Туториал на один день#
Этот план подходит для пользователей, у которых десятки аккаунтов и нет времени на долгую миграцию. Цель - за один день перейти на уникальные пароли и MFA для ключевых сервисов.
Блок 1 (утро): подготовка#
- Выберите парольный менеджер.
- Установите приложения на телефон и основной компьютер.
- Создайте мастер-пароль (длинная фраза, не reused).
- Включите биометрию только как удобство, не как замену мастер-паролю.
Блок 2 (день): миграция критичных аккаунтов#
Начинайте с аккаунтов, которые контролируют остальные:
- Основной email.
- Банкинг и платежи.
- Apple/Google/Microsoft аккаунт.
- Рабочие инструменты и репозитории.
Для каждого аккаунта:
- сгенерируйте новый уникальный пароль;
- сохраните его в менеджер;
- включите MFA;
- сохраните recovery-коды офлайн.
Блок 3 (вечер): расширение baseline#
- Перенесите остальные аккаунты по приоритету.
- Проверьте, где еще включен SMS-only MFA, и добавьте app-based фактор.
- Удалите дубликаты и старые пароли из браузера.
Контрольный список#
- Нет повторяющихся паролей в критичных сервисах.
- MFA включен везде, где доступен.
- Recovery-коды сохранены и доступны без интернета.
- Семья/команда знают, где экстренные инструкции.
Что делать дальше#
Раз в месяц: добавляйте новые аккаунты в менеджер, удаляйте устаревшие логины и проверяйте активные сессии.
Итог#
Один день дисциплины закрывает большую часть массовых сценариев взлома аккаунтов. После этого остается только поддерживать систему в актуальном состоянии.