Информация получена с сайта Bitwarden — [ссылка](https://bitwarden.com/help/import-from-safari/).
Пароли это крайне чувствительная информация. Нельзя допустить утрату паролей и, особенно, доступ к паролям третьих (посторонних) лиц. Не допускается хранить пароли в открытом виде. После экспорта пароли должны быть незамедлительно импортированы, а файл с паролями должен быть безопасно удалён.
Существует два способа экспорта паролей. Следует выбрать один из них, который кажется удобнее. ## Экспорт паролей из браузера Safari 1. Открыть меню **Файл** -> **Экспортировать** -> **Пароли...** 2. Откроется диалоговое окно с вопросом **Вы действительно хотите экспортировать свои сохраненные пароли?** Следует выбрать **Экспортировать пароли...** 3. Выбрать место и имя файла, куда сохранить пароли, нажать кнопку **Сохранить**. Подтвердить операцию при помощи биометрии (Touch ID) или при помощи пароля. ## Экспорт паролей из системных настроек 1. Открыть приложение **Системные настройки**. 2. В боковом меню слева выбрать раздел **Пароли**. Подтвердить открытие раздела при помощи биометрии (Touch ID) или пароля. 3. В правом верхнем углу раздела выбрать меню **...** и **Экспортировать все пароли...** 4. ткроется диалоговое окно с вопросом **Вы действительно хотите экспортировать свои сохраненные пароли?** Следует выбрать **Экспортировать пароли...** 5. Выбрать место и имя файла, куда сохранить пароли, нажать кнопку **Сохранить**. Подтвердить операцию при помощи биометрии (Touch ID) или при помощи пароля. # Менеджер паролей Bitwarden Для хранения паролей следует использовать хранилище предотвращающее доступ к паролям посторонних. Удобнее всего работать с менеджером паролей. Существует большое количество менеджеров паролей, у каждого из которых могут быть разные достоинства и недостатки. В данной заметке рассматривается менеджер паролей Bitwarden. Bitwarden выбран по ряду причин — удобство работы, кросс-платформенность (доступны клиенты под всепопулярные настольные и мобильные системы — macOS, Linux, Windows, iOS, Android, плагины для браузеров), поддержка биометрии. Также существенным достоинством Bitwarden является возможность хранения паролей на собственном сервере, например, на основе Vaultwarden (сторонняя реализация сервера Bitwarden на языке программирования Rust). ## Настройка аккаунта Рекомендуется использовать собственный сервер для хранения паролей. Параметры сервера — адрес (ссылка HTTPS), логин (почтовый адрес) и пароль необходимо запросить у администратора сервера. В любом приложении для настольной системы или мобильного устройства при первом запуске следует добавить аккаунт: 1. Обязательно добавить сервер по ссылке **собственный хостинг**. 2. Ввести e-mail. 3. Ввести пароль. ## Установка на macOS Приложение следует устанавливать из [магазина приложений App Store](https://apps.apple.com/ru/app/bitwarden/id1352778147). Главное не забывать регулярно обновлять установленное приложение. Подробная информация на [сайте Bitwarden](https://bitwarden.com/help/getting-started-desktop/). ### Разблокировка при помощи биометрии на macOS Разблокировка при помощи биометрии позволяет получить более простой доступ к хранилищу паролей. Для настройки этой функции Bitwarden сначала следует [настроить работу Touch ID на macOS](https://support.apple.com/ru-ru/guide/mac-help/mchl16fbf90a/mac). 1. Открыть настройки приложения Bitwarden — **меню Bitwarden** -> **Настройки** (или нажать комбинацию клавиш **Cmd**+**,**). 2. Развернуть раздел **Безопасность**. Если устройство поддерживает функцию Touch ID, то будет доступна опция **Разблокировать с Touch ID**. Для подтверждения потребуется ввести пароль. ## Установка на iOS Приложение следует устанавливать из [магазина приложений App Store](https://apps.apple.com/ru/app/bitwarden-%D0%BC%D0%B5%D0%BD%D0%B5%D0%B4%D0%B6%D0%B5%D1%80-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D0%B5%D0%B9/id1137397744). Не забываем обновлять приложение, т.к. разработчики могут устранять ошибки и уязвимости, а также добавлять новые полезные функции. Подробная информация на [сайте Bitwarden](https://bitwarden.com/help/getting-started-mobile/). ### Настройка автозаполнения на iPhone 1. Запустить приложение **Настройки**. 2. Выбрать раздел **Пароли** и затем **Параметры паролей**. 3. Включить переключатель **Автозаполнение пароле и ключей входа**. 4. Ниже в разделе **Использовать пароли и ключи входа от** выбрать приложение Bitwarden. Также рекомендуется отключить другие приложения, в т.ч. и Связка ключей iCloud. ### Разблокировка при помощи биометрии на iPhone Разблокировка при помощи биометрии позволяет получить более простой доступ к хранилищу паролей. Для настройки этой функции Bitwarden сначала следует настроить работу Touch ID или Face ID в iPhone. 1. В приложении Bitwarden перейти в раздел **Настройки** при помощи кнопки в правом нижнем углу экрана. 2. Открыть раздел **Безопасность аккаунта**. 3. В зависимости от типа устройства включить опцию **Разблокировка Touch ID** или **Разблокировка Face ID**. 4. Подтвердить включение функции при помощи пароля или биометрии. # Браузер Brave В настоящее время существует большое количество хороших браузеров. [Браузер Brave](https://brave.com/ru/) основан на Google Chrome, может быть установлен на различные операционные системы (macOS, Linux, Windows, iOS, Android) и нацелен на безопасность в работе. Brave предоставляет защиту от отслеживания действий в интернете и блокирует рекламу на сайтах. ## Установка Установку браузера на iPhone следует выполнять из [магазина приложений App Store](https://apps.apple.com/ru/app/brave-private-web-browser/id1052879175), ссылка для загрузки на macOS доступна на [сайте Brave](https://laptop-updates.brave.com/download/BRV030?bitness=64), в Linux этот браузер доступен в пакетной системе дистрибутива (информация доступна на сайте Brave). Brave может перенести закладки и другие данные из предыдущего браузера. Рекомендуется установить Brave браузером по умолчанию. ## Поисковая система Рекомендуется использовать безопасную поисковую систему, которая предотвращает отслеживание со стороны корпораций действий пользователей в интернете. Лучше всего использовать поисковую систему Brave Search от разработчиков браузера либо DuckDuckGo. ### Настройка поисковой системы на macOS 1. Открыть настройки браузера — нажать кнопку меню (три полоски в правом верхнем углу) и выбрать **Настройки**. или нажать комбинацию клавиш **Cmd**+**,**. 2. Открыть раздел **Поисковая система**. 3. Выбрать поисковую систему Brave для обычного и для приватного окна. ### Настройка поисковой системы на iPhone 1. В браузере открыть меню — три точки в нижнем левом углу. Выбрать пункт **Настройки**. 2. Открыть раздел **Поисковые системы**. 3. В пунктах **Обычная вкладка** и **Приватная вкладка** выбрать Brave Search. ## Расширения Как бы ни был хорош браузер часть функций предоставляются через расширения. Расширения обычно разрабатываются сторонними разработчиками и могут являться потенциальной угрозой безопасности. Рекомендуется устанавливать минимальное количество необходимых расширений от проверенных разработчиков. ### Управление расширениями на macOS 1. Открыть настройки браузера — нажать кнопку меню (три полоски в правом верхнем углу) и выбрать **Настройки**. или нажать комбинацию клавиш **Cmd**+**,**. 2. Открыть раздел **Расширения**. 3. Для управления работой уже установленных расширений следует перейти в раздел **Управление расширениями**. Здесь можно отключить или включить расширение, а также удалить расширение. 4. Для установки новых расширений следует перейти по ссылке [Получить больше расширений](https://chromewebstore.google.com/category/extensions?hl=ru). ### Полезные расширения - [Bitwarden](https://chromewebstore.google.com/detail/bitwarden-%D0%B1%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D1%8B%D0%B9-%D0%BC%D0%B5%D0%BD%D0%B5/nngceckbapebfimnlniiiahkandclblb?hl=ru) — доступ к [хранилищу паролей Bitwarden](https://kb.fallback.ru/books/programmnoe-obespecenie/page/menedzer-parolei-bitwarden). Обеспечивает безопасность. - [Dark Reader](https://chromewebstore.google.com/detail/dark-reader/eimadpbcbfnmbkopoojfekhnkhdbieeh?hl=ru) — тёмная тема для любого сайта в интернете. Позволяет сберечь зрение. - [SingleFile](https://chromewebstore.google.com/detail/singlefile/mpiodijhokgodhhofbcjdecpffjipkle?hl=ru) — сохранение страницы и её данных в одном файле. который можно сохранить (например, в Заметках) и потом открыть в любом браузере. # Двухфактораня авторизация с 2FAS Преимущества двухфакторной авторизации очевидны — злоумышленнику мало похитить пароль, ему нужно завладеть ключом TOTP. А это уже гораздо сильнее защищает учётную запись. Подробнее о паролях и одноразовых паролях можно почитать на странице [Пароли](https://kb.fallback.ru/books/poleznaia-informaciia/page/paroli). Для работы с TOTP существует большое количество преимущественно бесплатных программ. В качестве такой программы можно использовать [2FAS](https://2fas.com/). Установку на iPhone следует выполнять из [магазина приложений App Store](https://apps.apple.com/ru/app/2fa-authenticator-2fas/id1217793794).