Руководство по безопасности

Менеджеры паролей, MFA и passkeys

Как уникальные пароли, менеджеры паролей, MFA и passkeys работают вместе, не преувеличивая значение ни одного из средств контроля.

Прямой ответ

Используйте менеджер паролей для создания и хранения уникального случайного пароля для каждого сервиса. Добавьте MFA, где это возможно. Отдавайте предпочтение passkey, когда сервис и ваша система восстановления это поддерживают, поскольку passkeys могут обеспечить более высокую устойчивость к фишингу, чем один только пароль.

Менеджер паролей

Менеджер паролей снижает необходимость запоминать множество учетных данных и делает длинные уникальные случайные значения практичными. Защитите менеджер надежным мастер-паролем, безопасным методом восстановления, обновлениями программного обеспечения и MFA, где это поддерживается.

MFA

MFA объединяет различные факторы аутентификации. Пароль плюс другой пароль — это не MFA. Приложения-аутентификаторы и ключи безопасности обычно предпочтительнее, чем полагаться только на SMS, когда доступны более надежные методы, но любой путь восстановления также должен быть защищен.

Passkeys

Passkeys используют криптографию с открытым ключом и привязывают аутентификацию к легитимному сервису. Они могут снизить риск кражи пароля и фишинга, но пользователям все равно нужен безопасный доступ к устройству, синхронизация и восстановление учетной записи.

Многоуровневая настройка

Для сервисов без passkeys используйте уникальный случайный пароль, хранящийся в менеджере, плюс MFA. Для сервисов с passkeys зарегистрируйте более одного безопасного варианта восстановления, где это уместно, и проверьте резервные методы учетной записи.