Пароли

Где хранятся пароли

Сохранённые пароли лежат в профиле Sverk на этом компьютере, в зашифрованном виде. Ключ шифрования хранит Windows, и он привязан к вашей учётной записи Windows.

Войти в аккаунт Google в Sverk нельзя, поэтому пароли не синхронизируются ни с Google, ни с нами: на другие устройства они сами не попадают, и мы их не видим.

Менеджер паролей

Все сохранённые пароли собраны в Менеджере паролей: Настройки → Автозаполнение и пароли → Менеджер паролей или адрес chrome://password-manager. Там пароль можно найти поиском, посмотреть, изменить, добавить вручную или удалить.

Перед тем как показать или скопировать пароль, Sverk попросит подтвердить, что это вы: PIN-код, отпечаток или пароль от Windows.

Если компьютером пользуется кто-то ещё, включите в настройках Менеджера паролей Использовать Windows Hello при заполнении паролей. Тогда подтверждение понадобится и для того, чтобы подставить пароль на сайте.

Сохранение и подстановка

Когда вы входите на сайт, Sverk предлагает сохранить пароль, а в следующий раз подставляет логин и пароль сам. Предложение выключается в настройках Менеджера паролей: Предлагать сохранение паролей и ключей доступа.

Проверка утечек

Когда вы входите на сайт, Sverk проверяет, не встречался ли этот пароль в известных утечках, — по базе Have I Been Pwned. Если встречался, Sverk предупредит и предложит сменить пароль.

Сам пароль при этом никуда не уходит. Sverk считает хеш пароля (SHA-1) и отправляет на сервер Sverk только первые пять его символов. Сервер отвечает списком всех утёкших хешей, которые с них начинаются, и полный хеш сравнивается с этим списком уже на вашем компьютере. Логин и адрес сайта не уходят вовсе. В базу Have I Been Pwned обращается наш сервер от своего имени, вашего IP-адреса она не видит.

Проверить все сохранённые пароли разом можно в Менеджере паролей, в разделе Проверка паролей: там же видно, какие пароли повторяются на разных сайтах и какие слишком простые.

Выключить проверку при входе: Настройки → Конфиденциальность и безопасность → Безопасность → Сообщать, если пароли были раскрыты в результате утечки данных. Что именно хранит сервер и сколько — в политике конфиденциальности.

Перенос паролей из другого браузера

При первом запуске Sverk переносит из Chrome, Яндекс Браузера, Edge и других браузеров закладки и историю, но не пароли. Пароли переносятся файлом:

1. В старом браузере найдите в настройках паролей экспорт и сохраните пароли в файл CSV.
2. В Sverk откройте Менеджер паролей, слева выберите Настройки, затем Импорт паролей → Выбрать файл и укажите этот файл.
3. Убедитесь, что пароли появились, и удалите файл CSV: пароли в нём записаны открытым текстом.

Выгрузить пароли из Sverk можно там же, в настройках Менеджера паролей: Экспорт паролей → Скачать файл. Этот пункт появляется, когда в Менеджере есть хотя бы один пароль.

Ключи доступа

Ключи доступа (passkeys) на компьютере хранит Windows Hello, а не Sverk: когда сайт предлагает войти по ключу, Sverk передаёт запрос Windows. Ключами управляют в параметрах Windows — туда ведёт кнопка Настроить ключи доступа в Windows Hello в настройках Менеджера паролей.

Войти по ключу доступа, который хранится на телефоне, тоже можно. Компьютер и телефон при этом связываются через сервер Google — об этом сказано в политике конфиденциальности.

На других устройствах

Синхронизации паролей между устройствами в Sverk нет. На Android Sverk хранит пароли сам, в зашифрованном виде. На iPhone и iPad паролей в Sverk нет: их хранит и подставляет система, в приложении «Пароли».

Не нашли ответа?

Напишите нам на support@sverk.ai: что вы делали, что ожидали увидеть и что увидели. Другие темы — в оглавлении справки.