Мы делаем Protect text, поэтому мы не беспристрастны, и для логинов на сайтах мы советуем менеджер паролей, а не наш блокнот. Вот как они дополняют друг друга.
Почему не просто файл passwords.txt?
Это самый распространённый «хранитель паролей» — и самый слабый:
- его может открыть любой, кто пользуется вашим компьютером или учётной записью;
- вредоносные программы ищут именно такие файлы;
- облачные резервные копии и папки синхронизации копируют его в другие места незашифрованным;
- приложение для заметок, которое синхронизирует его открытым текстом, кладёт его на чужой сервер.
Если у вас есть такой файл, перенесите его содержимое во что-то зашифрованное, а файл удалите.
В чём силён менеджер паролей
Менеджеры паролей (например, Bitwarden или Proton Pass) созданы для логинов:
- они создают уникальный пароль для каждого сайта;
- они подставляют его только на нужном сайте, что заодно защищает от фишинговых страниц;
- они синхронизируют зашифрованное хранилище между телефоном и компьютерами;
- у большинства есть и защищённые заметки для небольших фрагментов текста.
Им нужен аккаунт, а ваше зашифрованное хранилище лежит в облаке провайдера. Заметки у них — побочная функция: годятся для пары строк, но неудобны для длинного текста.
В чём силён зашифрованный блокнот
Зашифрованный блокнот, например Protect text, создан для того, чтобы писать секретный текст:
- каждая заметка шифруется вашим паролем (AES-256-GCM, PBKDF2-SHA-256 с 600 000 итераций);
- заметки хранятся только на вашем компьютере, а у расширения нет доступа к сети;
- без аккаунта, регистрироваться не нужно, работает офлайн;
- настоящий блокнот: заголовки, чек-листы, закрепление, цвета, поиск;
- скрытый текст размывает пароль на экране; буфер обмена очищается через 30 секунд после копирования;
- генератор паролей и ключ восстановления, если вы забудете пароль.
Он не подставляет логины и не синхронизируется между устройствами.
Сравнение
| Менеджер паролей | Protect text | |
|---|---|---|
| Подходит для | Логинов на сайтах | Секретных заметок, кодов, PIN-кодов, реквизитов |
| Автозаполнение на сайтах | Да | Нет |
| Аккаунт и облако | Да | Нет |
| Работает офлайн | Обычно только чтение или с ограничениями | Полностью |
| Синхронизация между устройствами | Да | Нет (зашифрованный файл резервной копии) |
| Длинные заметки, чек-листы, форматирование | Базовые | Да |
| Забытый мастер-пароль | Зависит от сервиса | Ключ восстановления |
| Цена | Бесплатные и платные тарифы | Бесплатно |
Что где хранить
| Секрет | Где |
|---|---|
| Логины для сайтов и приложений | Менеджер паролей |
| Коды восстановления двухфакторной аутентификации | Зашифрованный блокнот (и копия на бумаге) |
| Wi-Fi, роутер и коды сигнализации | Зашифрованный блокнот |
| PIN-коды карт, номера паспорта и документов | Зашифрованный блокнот |
| Личные заметки, черновики, данные клиентов | Зашифрованный блокнот |
| Мастер-пароль менеджера паролей | Ваша память или бумага в надёжном месте |
Хранить ли мастер-пароль в Protect text?
Лучше не на том же компьютере. Если компьютер потеряется или будет взломан, под угрозой окажется и то и другое. Храните мастер-пароль и ключ восстановления Protect text на бумаге, подальше от компьютера.
Подробнее: сравнение приложений для защищённых заметок · как зашифровать текст.