Пароль сохранён в браузере: где он лежит, как проверить утечку и заменить

Откройте настройки браузера и найдите раздел с паролями — там будет список сохранённых записей и кнопка проверки на утечки. Если у записи появилось предупреждение, меняйте пароль на самом сайте, а не только удаляйте запись из браузера. Для просмотра пароля браузер попросит пароль от учётной записи устройства или системный PIN — это штатная защита.

Где браузер хранит сохранённые пароли и как открыть список

Пароли лежат в профиле браузера на диске в зашифрованном виде — отдельным файлом или внутри базы профиля. При включённой синхронизации копия хранится и в аккаунте браузера, поэтому запись появится на другом устройстве после входа в тот же аккаунт. Шифрование привязано к учётной записи системы или к ключу профиля, поэтому простой перенос файла на другой компьютер не даёт прочитать пароли.

Путь к списку обычно такой: меню профиля или «Настройки» → «Автозаполнение» → «Пароли». В Chrome и Edge это раздел «Пароли и автозаполнение», в Firefox — «Приватность и защита» → «Пароли», в Safari — «Настройки» → «Пароли». Ориентируйтесь на слово «Пароли» в настройках.

Список показывает адрес сайта, имя пользователя и скрытый пароль. Нажмите на значок глаза — браузер запросит подтверждение личности. На общем компьютере этого делать не стоит: после подтверждения пароль виден любому рядом с экраном.

Как встроенная проверка на утечки работает и чего она не видит

Проверка сверяет сохранённые пароли с базами известных утечек. Сам пароль в открытом виде не отправляется: браузер передаёт усечённый хеш — результат необратимого преобразования строки — и получает список совпадений по его части. Так работает проверка в Chrome и Firefox; в Safari аналогичная функция встроена в раздел паролей.

Запустите проверку в разделе паролей и посмотрите на отметки. Предупреждение означает, что такая пара логин-пароль встречалась в публичных утечках. Отдельно браузер может отмечать повторяющиеся и слабые пароли — это другой сигнал, не связанный с утечкой.

Границы проверки важны. Она не увидит свежую утечку, которой ещё нет в базе, и не проверит пароли, не сохранённые в браузере. Отсутствие предупреждения не гарантирует безопасность — это только один из сигналов наряду с двухфакторной аутентификацией и уникальностью пароля.

Что делать, если пароль засветился в утечке

Порядок такой: сначала смените пароль на сайте, затем завершите активные сеансы, потом проверьте, не использовался ли тот же пароль в других местах. Удаление записи из браузера само по себе ничего не исправляет — старый пароль продолжит работать на сайте.

После следующего входа браузер обновит сохранённую запись сам или предложит сохранить новый пароль. Старый перестанет действовать сразу после смены.

Пример: у записи к почтовому сервису появилось предупреждение об утечке. Вы открываете сайт почты, меняете пароль, завершаете все сеансы и включаете двухфакторную аутентификацию. Запись в браузере обновится при следующем входе, а старый пароль уже не пустит в ящик.

Повторно используемый пароль: почему это опаснее одной утечки

Один пароль на несколько сайтов превращает одну утечку в цепочку. Злоумышленник получает пару логин-пароль и пробует её на других сервисах — почте, соцсетях, магазинах. Если пароль совпал, доступ открывается без всякого взлома.

Меняйте по приоритету: сначала почта, через которую восстанавливают доступ к остальным аккаунтам, затем банк и госуслуги, потом соцсети, затем остальное. Браузер отмечает повторяющиеся пароли в общем списке — начните с них.

Уникальный пароль для каждого сайта — это цель, а не разовое действие. Новые аккаунты сразу заводите с отдельным паролем, а старые меняйте постепенно, начиная с важных.

Когда стоит перейти на менеджер паролей

Встроенного хранилища хватает, если вы пользуетесь одним браузером, аккаунтов немного и устройство личное. Менеджер паролей нужен, когда браузеров и устройств несколько, аккаунтов десятки или сотни, а доступ нужен ещё и членам семьи.

Менеджер хранит все пароли в одном зашифрованном месте и работает в разных браузерах через расширение или приложение. Он же генерирует уникальные пароли и подставляет их на сайтах. Главный пароль менеджера придётся запомнить: восстановить его обычно нельзя, а хранить записанным рядом с устройством — плохая идея.

Следующий шаг после разбора списка — включить двухфакторную аутентификацию на почте: даже украденный пароль без второго фактора не даст войти.