Программное обеспечение
Экспорт паролей macOS
Информация получена с сайта Bitwarden — ссылка.
Пароли это крайне чувствительная информация. Нельзя допустить утрату паролей и, особенно, доступ к паролям третьих (посторонних) лиц. Не допускается хранить пароли в открытом виде. После экспорта пароли должны быть незамедлительно импортированы, а файл с паролями должен быть безопасно удалён.
Существует два способа экспорта паролей. Следует выбрать один из них, который кажется удобнее.
Экспорт паролей из браузера Safari
- Открыть меню Файл -> Экспортировать -> Пароли...
- Откроется диалоговое окно с вопросом Вы действительно хотите экспортировать свои сохраненные пароли? Следует выбрать Экспортировать пароли...
- Выбрать место и имя файла, куда сохранить пароли, нажать кнопку Сохранить. Подтвердить операцию при помощи биометрии (Touch ID) или при помощи пароля.
Экспорт паролей из системных настроек
- Открыть приложение Системные настройки.
- В боковом меню слева выбрать раздел Пароли. Подтвердить открытие раздела при помощи биометрии (Touch ID) или пароля.
- В правом верхнем углу раздела выбрать меню ... и Экспортировать все пароли...
- ткроется диалоговое окно с вопросом Вы действительно хотите экспортировать свои сохраненные пароли? Следует выбрать Экспортировать пароли...
- Выбрать место и имя файла, куда сохранить пароли, нажать кнопку Сохранить. Подтвердить операцию при помощи биометрии (Touch ID) или при помощи пароля.
Менеджер паролей Bitwarden
Для хранения паролей следует использовать хранилище предотвращающее доступ к паролям посторонних. Удобнее всего работать с менеджером паролей. Существует большое количество менеджеров паролей, у каждого из которых могут быть разные достоинства и недостатки. В данной заметке рассматривается менеджер паролей Bitwarden.
Bitwarden выбран по ряду причин — удобство работы, кросс-платформенность (доступны клиенты под всепопулярные настольные и мобильные системы — macOS, Linux, Windows, iOS, Android, плагины для браузеров), поддержка биометрии. Также существенным достоинством Bitwarden является возможность хранения паролей на собственном сервере, например, на основе Vaultwarden (сторонняя реализация сервера Bitwarden на языке программирования Rust).
Настройка аккаунта
Рекомендуется использовать собственный сервер для хранения паролей. Параметры сервера — адрес (ссылка HTTPS), логин (почтовый адрес) и пароль необходимо запросить у администратора сервера. В любом приложении для настольной системы или мобильного устройства при первом запуске следует добавить аккаунт:
- Обязательно добавить сервер по ссылке собственный хостинг.
- Ввести e-mail.
- Ввести пароль.
Установка на macOS
Приложение следует устанавливать из магазина приложений App Store. Главное не забывать регулярно обновлять установленное приложение.
Подробная информация на сайте Bitwarden.
Разблокировка при помощи биометрии на macOS
Разблокировка при помощи биометрии позволяет получить более простой доступ к хранилищу паролей. Для настройки этой функции Bitwarden сначала следует настроить работу Touch ID на macOS.
- Открыть настройки приложения Bitwarden — меню Bitwarden -> Настройки (или нажать комбинацию клавиш Cmd+,).
- Развернуть раздел Безопасность. Если устройство поддерживает функцию Touch ID, то будет доступна опция Разблокировать с Touch ID. Для подтверждения потребуется ввести пароль.
Установка на iOS
Приложение следует устанавливать из магазина приложений App Store. Не забываем обновлять приложение, т.к. разработчики могут устранять ошибки и уязвимости, а также добавлять новые полезные функции.
Подробная информация на сайте Bitwarden.
Настройка автозаполнения на iPhone
- Запустить приложение Настройки.
- Выбрать раздел Пароли и затем Параметры паролей.
- Включить переключатель Автозаполнение пароле и ключей входа.
- Ниже в разделе Использовать пароли и ключи входа от выбрать приложение Bitwarden. Также рекомендуется отключить другие приложения, в т.ч. и Связка ключей iCloud.
Разблокировка при помощи биометрии на iPhone
Разблокировка при помощи биометрии позволяет получить более простой доступ к хранилищу паролей. Для настройки этой функции Bitwarden сначала следует настроить работу Touch ID или Face ID в iPhone.
- В приложении Bitwarden перейти в раздел Настройки при помощи кнопки в правом нижнем углу экрана.
- Открыть раздел Безопасность аккаунта.
- В зависимости от типа устройства включить опцию Разблокировка Touch ID или Разблокировка Face ID.
- Подтвердить включение функции при помощи пароля или биометрии.
Браузер Brave
В настоящее время существует большое количество хороших браузеров. Браузер Brave основан на Google Chrome, может быть установлен на различные операционные системы (macOS, Linux, Windows, iOS, Android) и нацелен на безопасность в работе. Brave предоставляет защиту от отслеживания действий в интернете и блокирует рекламу на сайтах.
Установка
Установку браузера на iPhone следует выполнять из магазина приложений App Store, ссылка для загрузки на macOS доступна на сайте Brave, в Linux этот браузер доступен в пакетной системе дистрибутива (информация доступна на сайте Brave).
Brave может перенести закладки и другие данные из предыдущего браузера.
Рекомендуется установить Brave браузером по умолчанию.
Поисковая система
Рекомендуется использовать безопасную поисковую систему, которая предотвращает отслеживание со стороны корпораций действий пользователей в интернете. Лучше всего использовать поисковую систему Brave Search от разработчиков браузера либо DuckDuckGo.
Настройка поисковой системы на macOS
- Открыть настройки браузера — нажать кнопку меню (три полоски в правом верхнем углу) и выбрать Настройки. или нажать комбинацию клавиш Cmd+,.
- Открыть раздел Поисковая система.
- Выбрать поисковую систему Brave для обычного и для приватного окна.
Настройка поисковой системы на iPhone
- В браузере открыть меню — три точки в нижнем левом углу. Выбрать пункт Настройки.
- Открыть раздел Поисковые системы.
- В пунктах Обычная вкладка и Приватная вкладка выбрать Brave Search.
Расширения
Как бы ни был хорош браузер часть функций предоставляются через расширения. Расширения обычно разрабатываются сторонними разработчиками и могут являться потенциальной угрозой безопасности. Рекомендуется устанавливать минимальное количество необходимых расширений от проверенных разработчиков.
Управление расширениями на macOS
- Открыть настройки браузера — нажать кнопку меню (три полоски в правом верхнем углу) и выбрать Настройки. или нажать комбинацию клавиш Cmd+,.
- Открыть раздел Расширения.
- Для управления работой уже установленных расширений следует перейти в раздел Управление расширениями. Здесь можно отключить или включить расширение, а также удалить расширение.
- Для установки новых расширений следует перейти по ссылке Получить больше расширений.
Полезные расширения
- Bitwarden — доступ к хранилищу паролей Bitwarden. Обеспечивает безопасность.
- Dark Reader — тёмная тема для любого сайта в интернете. Позволяет сберечь зрение.
- SingleFile — сохранение страницы и её данных в одном файле. который можно сохранить (например, в Заметках) и потом открыть в любом браузере.
Двухфактораня авторизация с 2FAS
Преимущества двухфакторной авторизации очевидны — злоумышленнику мало похитить пароль, ему нужно завладеть ключом TOTP. А это уже гораздо сильнее защищает учётную запись. Подробнее о паролях и одноразовых паролях можно почитать на странице Пароли.
Для работы с TOTP существует большое количество преимущественно бесплатных программ. В качестве такой программы можно использовать 2FAS. Установку на iPhone следует выполнять из магазина приложений App Store.