Использовать менеджер паролей - не паранойя продвинутого пользователя, а нормальная гигиена в 2026 году. Без него вы либо используете один пароль везде (катастрофа при первой утечке), либо забываете часть паролей и постоянно их восстанавливаете. С ним - один мастер-пароль и менеджер делает всё остальное.
Bitwarden
Open source, бесплатный для личного использования, платный план $10/год снимает 99% ограничений. Хранение - облачное (на серверах Bitwarden, end-to-end зашифровано), но можно self-hosted (vaultwarden).
Плюсы: открытый код, регулярный аудит безопасности, поддержка hardware-key 2FA, кроссплатформа.
Минусы: UX чуть хуже коммерческих, мобильное приложение по части автозаполнения иногда подтормаживает.
1Password
Коммерческий, $36/год. Самый удобный из массовых менеджеров. Хранение - облачное на серверах 1Password (закрытый код, но независимые аудиты есть).
Плюсы: отличный UX, Travel Mode (скрывает чувствительные пароли при пересечении границ), хорошая поддержка семейных и командных аккаунтов.
Минусы: закрытый код, цена, требует подписки (без неё аккаунт перестаёт работать).
KeePass / KeePassXC
Open source, локальный (хранение в файле .kdbx на вашем устройстве). Бесплатный.
Плюсы: ничего не уходит в облако, файл можно держать где угодно (или нигде, в офлайн-хранилище). Подходит для параноидальной модели угроз.
Минусы: синхронизация между устройствами - сами (через Dropbox, Syncthing, USB). UX заметно хуже современных. Мобильные клиенты разной зрелости.
Подводные камни всех менеджеров
Master password. Если забудете - доступ к хранилищу потерян безвозвратно. Менеджер не восстановит вам его - в этом весь смысл. Решение: длинная парольная фраза (5+ слов), записанная в физически надёжном месте.
Утечка vault-файла. Если кто-то получает зашифрованный файл хранилища (через утечку у провайдера, кражу устройства) - дальше идёт брутфорс master password. С длинным паролем (16+ символов или 5+ слов) брутфорс непрактичен. С коротким - может быть взломан за разумное время.
2FA на сам менеджер. Обязательно. Хотя бы authenticator, лучше hardware key. Без 2FA менеджер защищён только мастер-паролем.
Бэкапы. Периодически выгружайте копию хранилища (zip с зашифрованным экспортом) и храните в офлайне. Если случится что-то с основным аккаунтом или сервисом - не потеряете всё.
Что выбрать
Большинству - Bitwarden. Открытый, дешёвый, хорошо поддерживается. Кому критичен UX и есть бюджет - 1Password. Кому критично отсутствие облака - KeePassXC. Хуже всех - не использовать ничего.
