Правило «для каждого сайта — свой сложный пароль» знает каждый. Следует ему почти никто. Причина простая: человек может держать в голове один-два действительно сложных пароля, а сервисов, требующих регистрации, у среднего пользователя — несколько десятков. В итоге пароли либо повторяются от сайта к сайту, либо превращаются в записки в заметках телефона, файл на рабочем столе или стикер на мониторе. Оба варианта одинаково удобны для взлома.
Есть метод, который решает эту проблему без единого пароля, который нужно запомнить дословно. Он называется картой паролей.
Что такое метод карты паролей
Идея строится на разделении: сам пароль нигде не существует в виде готовой строки символов. Вместо него есть два элемента.
Первый — таблица со случайными буквами, цифрами и спецсимволами. Она может быть напечатана на бумаге, в браузере или храниться как файл. Ценности сама по себе не представляет — это просто сетка случайных знаков.
Второй — личный маршрут по этой таблице: правило, по которому нужно читать символы, чтобы получить пароль. Диагональ, зигзаг, буква «Г», шахматный конь — форма не важна, важно, что маршрут существует только в голове пользователя и нигде не записан.
Пароль появляется в момент, когда человек соединяет таблицу с маршрутом. Без маршрута таблица — просто набор символов, из которого невозможно восстановить ничего конкретного.
Как это работает на практике
- Карта. Уникальная сетка символов, привязанная к конкретному пользователю.
- Точка входа. Обычно она зависит от названия сайта или сервиса — так для «почты» и для «банка» получаются разные пароли на одной и той же карте.
- Маршрут. Последовательность ячеек, которую пользователь придумывает один раз и использует каждый раз одинаково.
- Результат. Символы, прочитанные по маршруту, складываются в пароль нужной длины и сложности.
Чтобы восстановить пароль через месяц или через год, достаточно взять ту же карту и пройти тот же маршрут. Ничего не нужно вспоминать дословно — только принцип.
Почему это работает как защита
Главное отличие от привычных менеджеров паролей — у карты нет мастер-пароля и нет единой базы, которую можно украсть целиком. Менеджер паролей хранит зашифрованный список ваших логинов и открывает его одним ключом: если ключ или база скомпрометированы, под угрозой оказывается всё сразу.
Карта устроена иначе. Даже если таблица символов попадёт в чужие руки — на столе, в облаке, в распечатке, — без знания маршрута она бесполезна. Это набор случайных знаков, из которого нельзя вычислить, какие именно ячейки складываются в пароль от конкретного сайта.
Дополнительный плюс — независимость от интернета и электричества. Бумажная карта работает без Wi-Fi, без приложения, без учётной записи.
Честно о слабых местах
Метод не идеален, и стоит сказать об этом прямо.
Маршрут нужно держать в голове и не путать между собой, если их несколько. Если карта потеряна, а копии нет, восстанавливать пароли придётся заново. И метод не заменяет двухфакторную аутентификацию — он решает задачу генерации и хранения пароля, а не задачу защиты аккаунта целиком.
При этом сравнивать его стоит не с идеалом, а с реальной альтернативой — паролем «Qwerty123», который человек использует на пяти сайтах одновременно, потому что запомнить пять разных паролей выше его сил.
От бумаги к сервису
Изначально карту паролей делали руками: чертили таблицу на бумаге или в таблице Excel, придумывали маршрут, вручную вписывали каждый пароль в отдельный сайт. Работало, но требовало дисциплины — таблицу легко было составить неудачно, а логику восстановления пароля приходилось держать в голове целиком, без подсказок.
Сейчас эту рутину берёт на себя сервис MnemoCARD — mnemocard.online.
Как устроен MnemoCARD
Сервис генерирует карту символов и помогает пользователю создавать и восстанавливать пароли по её коду. Всё происходит локально в браузере: таблица и маршрут не отправляются на сервер и не сохраняются в базе — по сути, сервису нечего терять и нечего сливать при возможной утечке.
Карту можно сохранить по ссылке для себя или распечатать и держать как физический объект — принцип тот же, что и с бумажной картой, но без ручного черчения таблиц.
На сайте есть и отдельный инструмент — проверка надёжности пароля. Полезно, чтобы для начала оценить, насколько уязвимы пароли, которыми вы пользуетесь сейчас.
Как попробовать за пару минут
Зайдите на mnemocard.online, сгенерируйте карту и придумайте свой маршрут — не записывайте его нигде, даже в заметках. Создайте по этому принципу пароль для одного сайта, желательно не самого критичного, и проверьте, получится ли восстановить его тем же маршрутом через день. Если да, метод прижился, и можно переносить остальные пароли.
Кому подойдёт этот метод
- Тем, кто не хочет доверять все пароли одному облачному сервису.
- Тем, кто регулярно забывает пароли и восстанавливает их через почту.
- Тем, кто ищет способ хранения паролей без установки приложений и регистраций.
Если хотя бы один пункт про вас, карту паролей стоит попробовать хотя бы для одного аккаунта — дальше решите сами, расширять привычку или нет.