Некоторые основные принципы безопасности при использовании менеджеров паролей:
- Надежный мастер-пароль. 2 Он используется для шифрования содержимого хранилища, поэтому должен быть сложным. 2 Важно не потерять его, в противном случае придётся выполнить сброс паролей для всех онлайн-аккаунтов. 2
- Включение многофакторной аутентификации (MFA). 24 Для разблокировки менеджера паролей в дополнение к мастер-паролю требуется дополнительный ключ. 2 Это может быть отпечаток пальца, распознавание лица, код, отправленный в мобильное приложение для аутентификации, или аппаратный ключ безопасности. 2
- Не оставлять менеджер открытым. 3 Следует включить автоматическое блокирование. 3
- Физически следить за устройством. 3 Нужно удалять пароли из буфера обмена после копирования. 3
- Не использовать менеджер паролей в общедоступных сетях. 2 При этом существует риск перехвата данных. 2
Также рекомендуется соблюдать стандартную цифровую гигиену: не устанавливать неизвестное ПО, не посещать подозрительные сайты, не открывать и не запускать подозрительные вложения. 1