Хранить пароли в заметках телефона опасно

«Запишу пароль в заметках, чтобы не забыть.» Знакомо? Многие используют стандартные заметки, Google Keep или пишут себе в Telegram «Избранное». Но эти инструменты не предназначены для хранения паролей.

5 рисков хранения паролей в заметках

Риск 1: Взлом аккаунта = все пароли открыты

Если взломают ваш Apple ID или Google-аккаунт, все пароли в заметках окажутся у злоумышленников.

Метод атаки	Последствие
Фишинг	Учётные данные украдены
SIM-свопинг	Номер перехвачен, доступ к аккаунту
Подбор по утечкам	Повторно используемый пароль взломан

Риск 2: Потеря или кража телефона

Потерянный телефон с паролями в заметках — это кошмар безопасности.

Риск 3: Отсутствие шифрования для секретов

Большинство приложений для заметок не шифруют содержимое по умолчанию.

Риск 4: Скриншоты

Одолжили телефон, демонстрация экрана, ремонт — в любой момент пароли могут быть увидены.

Риск 5: Облачные резервные копии

Заметки синхронизируются через iCloud или ваш Google-аккаунт. Компрометация облака = компрометация паролей.

Что НЕЛЬЗЯ хранить в заметках

Информация	Уровень риска
Банковские пароли	Критический
Номера карт	Критический
Пароли от почты	Высокий
Логины соцсетей	Высокий
Паспортные данные	Критический
Коды восстановления 2FA	Высокий

Безопасные альтернативы

Вариант 1: Менеджер паролей

1Password, Bitwarden или LastPass шифруют пароли AES-256.

Плюсы: Автозаполнение, синхронизация между устройствами Минусы: Некоторые платные, нужно освоить

Вариант 2: Встроенные функции телефона

• iPhone: Настройки → Пароли
• Android: Google Менеджер паролей

Вариант 3: LOCK.PUB для передачи паролей

Когда нужно отправить пароль кому-то, LOCK.PUB — самый безопасный способ.

1. Создайте секретную заметку на LOCK.PUB
2. Введите пароль (зашифрованное хранение)
3. Отправьте ссылку получателю
4. По истечении заданного срока (Pro) ссылка перестаёт открываться

Гораздо безопаснее, чем скриншот заметки в Telegram.

Советы по безопасности

1. Заблокируйте заметки: На iPhone используйте Face ID для блокировки заметок
2. Включите 2FA: Защитите Apple ID / Google-аккаунт
3. Регулярная чистка: Удаляйте пароли из заметок
4. Шифрование устройства: Убедитесь, что полное шифрование включено
5. Автоблокировка: 30 секунд неактивности — автоматическая блокировка

Итог

Заметки подходят для списка покупок, а не для паролей. Используйте менеджер паролей для хранения и LOCK.PUB для безопасной передачи. Несколько минут настройки могут спасти от потери важных аккаунтов.