Связка ключей iCloud. Как автоматически сохранять и заполнять пароли на iPhone, iPad и Mac

На любом Apple устройстве есть встроенная функция «Связка ключей» для автоматического сохранения, заполнения, организации и хранения паролей. Она хранит не только пароли и логины (имена пользователей) для сайтов и приложений, но и пароли Wi-Fi, данные кредитных карт (кроме CVC кода, PIN – кода), чтобы каждый раз не вводить их вручную.

Сохранённые пароли и кредитные карты синхронизируются через iCloud между вашими устройствами на которых вы вошли в свой Apple ID. Вся эта информация защищена, конфиденциальна, зашифрована и никто кроме вас не может получить к ней доступ (даже поддержка Apple).

В статье покажу как работает «Связка ключей», расскажу о плюсах, минусах, нюансах и о двух приложениях на которые её стоит заменить.

Как включить функцию «Связка ключей» на iPhone, iPad и iPod touch

Откройте «Настройки», выберите вашу учётную запись. Далее передите в раздел «iCloud», пролистайте немного вниз и найдите пункт «Связка ключей». Рядом с ним должно быть написано «Вкл.».

Если она выключена, откройте пункт «Связка ключей» и передвиньте ползунок, чтобы включить службу «Связка ключей iCloud». Может потребоваться ввести пароль устройства или пароль Apple ID.

Как включить функцию «Связка ключей» на Mac

Откройте «Системные настройки», выберите раздел «Apple ID», затем раздел «iCloud» и установите галочку рядом с пунктом «Связка ключей».

Возникли сложности? Тогда обратите внимание на статью «Настройка службы «Связка ключей iCloud» на сайте Apple. В ней вы сможете найти различные варианты решения возможных проблем, более подробную информацию о безопасности паролей и так далее.

Где находятся сохранённые пароли

На iPhone и iPad все сохранённые пароли можно просмотреть тут:«Настройки» > раздел «Пароли». Чтобы получить к ним доступ используйте Face ID, Touch ID или введите пароль для разблокировки вашего устройства.

Тут можно быстро скопировать имя пользователя или пароль. При нажатии всплывает окно для быстрого копирования.

Видна информация о том, когда последний раз был изменён пароль, на каких сайтах он используется, код проверки и уведомление о безопасности.

Удалить пароль(и) можно тремя способами: сделать свайп по паролю, через кнопку «Править» (доступен выбор нескольких паролей и их удаление) или прямо из меню индивидуального пароля.

На Mac пароли хранятся в Safari и в приложении «Связка ключей».

Автоматическое сохранение пролей

У вас есть логин и пароль для сайта и вы хотите сохранить их в связку ключей? Самый удобный способ — это открыть сайт, ввести данные и войти в учётную запись.

В Safari: вход в Яндекс Почту

После входа внизу появится уведомление с предложением сохранить пароль.

После сохранения логин, пароль и адрес сайта появятся в сохранённых паролях.

В приложении Spark: вход в Gmail

Логин и пароль сохраняются не из Safari, но и в любых приложениях, где требуется их вводить. Например, в почтовом клиенте Spark от Readdle.

Принцип такой же: выбираете сохранить и ваши данные появятся в Связке ключей.

Система «умная» и несмотря на то, что логин и пароль были введены в приложении, в Связке ключей автоматически записан и веб-сайт.

Автоматическое сохранение пролей во время создания аккаунта (учётной записи)

При создании аккаунта (учётной записи), на этапе создания пароля, Связка ключей генерирует уникальный пароль и сохраняет его, чтобы вам не нужно было его самостоятельно придумывать. Нужно только нажать кнопку «Исп. надежный пароль».

Хотите ввести пароль самостоятельно — выбирайте «Задать мой собственный пароль» и вводите его.

К сожалению, иногда Связка ключей сохраняет пароль, но не сохраняет имя пользователя. Поэтому, после сохранения данных, рекомендую проверять всё ли сохранилось. Причина, скорее всего, не в Apple, а некоторых сайтах.

Автоматическое заполнение паролей

Когда пароли сохранены в Связке ключей и вы заходите на сайт или в приложение, то при нажатии на поле логина или пароля, появляется клавиатура и над ней предлагаемый пароль или пароли из Связки ключей. Нажимаете на нужный пароль и необходимые данные автоматически заполняются.

Если у вас есть несколько учётных записей для одного сервиса, например, Google, то Связка ключей в виде синей кнопки предлагает самый часто используемый пароль. Чтобы увидеть другие – нажмите на значок клавиатуры слева. Чтобы открыть список всех паролей – нажмите на ключ справа.

Как вручную сохранить логин и пароль в Связке ключей

Открываете «Настройки» и ищите раздел «Пароли». Нажимаете на «+» в правом верхнем углу. Вводите адрес веб-сайта, имя пользователя, пароль и нажимаете «Готово».

Безопасность паролей

«Связка ключей» анализирует все ваши пароли по нескольким параметрам: слабый пароль, украденный пароль или используется одинаковый пароль в нескольких учётных записях. Если с какими-то паролями есть «проблемы», вы увидите соответствующее уведомление. Все подобные пароли будут сгруппированы в одном месте, чтобы вы могли быстро их поменять. И соответсвующее сообщение будет отображаться в меню каждого индивидуального пароля.

Хочу обратить внимание, что проверка работает следующим образом: на ваше устройство загружается список часто используемых или взломанных паролей в результате утечки данных. Не ваши пароли из Связки ключей загружаются куда-то в облако и сравниваются там, а наоборот. Всё происходит непосредственно на устройстве.

Недостатки

«Связка ключей» слишком простая и ограниченная. Она подойдёт для совсем нетребовательных пользователей, для хранения паролей, логинов и их синхронизации между устройствами через iCloud.

Но для меня в Связке ключей есть недостатки из-за которых я использую стороннее приложение Enpass для хранения паролей, банковских карт и прочей конфиденциальной информации. О них ниже.

Нельзя настраивать создание пароля
Вы не можете изменить количество символов для генерируемых паролей, количество заглавных букв и так далее. Пароли генерируются только в одном формате: «vYwsu0-cemmas-sakrot» (3 слова и разделители между ними). Всего 20 символов.

Нельзя сохранить вручную логин и пароль без ввода адреса сайта
Дичь дичайшая. Если не заполнить адрес сайта, то сохранить данные не получится. А такое бывает, когда нужно сохранить логин и пароль для сети и доступа к другому компьютеру, к приложению и много где ещё.

Например, я хочу установить пароль на открытие приложения Day One (для ведения дневника) и сохранить его, чтобы не забыть. Но в Связке ключей нельзя записать только название приложения (да и нет такого поля «Название») и пароль. Вы обязаны заполнить все три поля, иначе никак.

Но выкрутиться всё же можно:

• «Веб-сайт»: я ввожу название приложения в виде «DayOne.app». «.app» означает, что это пароль для запуска локального приложения.
• «Имя пользователя»: none (это обозначение для меня, что логина нет, но я же должен что-то написать, чтобы сохранить пароль).
• «Пароль»: ввожу пароль на открытие приложения.
  

❌ Нельзя добавлять заметки (комментарии) к паролям
С выходом iOS 16 этот пункт не актуален и теперь можно добавлять заметки к сохранённым паролям.

[У меня много учётных записей, которыми я редко пользуюсь и могу не заходить на такие сайты в течение года. И бывало, что я уже и не помню, что это за сайт и для чего он мне нужен 🙂 Поэтому в Enpass я добавляю в заметку, что этот сайт и учётная запись нужны, чтобы то-то и то-то. И тогда мне через год не придётся ломать голову и вспоминать что это за сайт такой].

Нет дополнительных полей
Например, во многих сервисах есть «кодовое слово», которое необходимо ввести для подтверждения своей личности или для восстановления пароля, что повышает безопасность учётной записи. И у пользователя Связки ключей 2 выхода — использовать приложение Заметки и хранить такие данные там (что не удобно) или надеяться на свою память.

Ответы на контрольные вопросы. Я их не помню ни для одного сервиса и сайта. Где мне их хранить? А в Enpass для этого есть специальный раздел, где вы записываете контрольные вопросы и ответы на них.

Ещё мне не нравится, что у Связки ключей только 3 поля: Веб-сайт, имя пользователя и пароль. В Enpass же я могу сохранить одновременно «Имя пользователя» и адрес электронной почты. А в Связке ключей именем пользователя может быть как логин, так и адрес электронной почты.

Почему это неудобно? Потому что я не смогу запомнить с каким адресом электронной почты я регистрировался на том или ином сайте, так как адрес почты бывает разный.

И многое другое: номера телефонов службы безопасности / поддержки, PIN-код и CVC для кредитных карт. Все это нельзя добавить в Связку ключей. Поэтому я использую Enpass. А связка ключей является для меня своеобразным резервным хранилищем.

Что использовать вместо Связки ключей

В App Store огромное количество приложений для хранения паролей и другой конфиденциальной информации. Большая часть из которых работает только при оплате ежемесячной подписки. Это плохой подход, так как если не сможете оплатить подписку — не сможете пользоваться приложением, в котором хранятся ваши пароли! Я перепробовал все. Рекомендую 2 приложения. Их можно купить один раз, а не оплачивать ежемесячную/ежегодную подписку.

Minimalist Password Manager

Выбирайте приложение Minimalist Password Manager, если хотите красивый и минималистичный менеджер паролей. Minimalist доступен только для: iPhone, iPad, Mac. Синхронизирует данные через iCloud.

Приложение универсальное. Не нужно отдельно покупать настольную и мобильные версии. Купили на одном устройстве и оно будет доступно на остальных бесплатно (ограничений по количеству тоже нет). На момент написания статьи стоимость приложения не зависит от платформы.

Я бы использовал его, но разработчики ещё не добавили автоматическое сохранение данных из браузера в приложение на Mac (и дело не в них, а в Apple). В остальном — идеальный баланс и золотая середина. Для подавляющего числа пользователей — это идеальное приложение, чтобы хранить пароли и обезопасить онлайн жизнь.

Сайт: Minimalist Password Manager.
Скачать: iPhone | iPad | Mac.
Стоимость: на выбор 2 варианта покупки. Подписка на 1 год — 1.750р и разовая (вечная подписка) покупка за 5.490р.

Enpass

Enpass Password Manager — прекрасная альтернатива не только связке ключей, но и всем существующим менеджерам паролей. Я использую его уже несколько лет. Но когда Minimalist Password Manager обзаведётся нужными мне функциями я перейду на него с Enpass (я в восторге от его дизайна).

Enpass – настоящий зверюга по части функций и возможностей. Синхронизация есть через все популярные сервисы: iCloud, Dropbox и другие. Приложение кроссплатформенное и доступно на Mac, iPhone, iPad, Apple Watch, Windows, Android. Можно синхронизировать данные сразу на все платформы.

Если у вас в использовании не только техника Apple, но есть Windows и Android, то это ваш вариант.

У него всего один минус — такой себе дизайн. Он не ужасен, но хочется лучше.

Сайт: Enpass Password Manager.
Скачать: iPhone | iPad | Mac.
Стоимость: Подписка на 1 год — 1.250р и разовая (вечная подписка) покупка за 4.490р.

Заключение

Связка ключей подходит для совсем нетребовательных пользователей с небольшим количеством паролей. Но как только количество паролей возрастает и появляется другая конфиденциальная информация, которую хотелось бы хранить в одном месте, а не в разных, Связка ключей становится аутсайдером.

Из-за описанных в статье недостатков (причём я перечислил не все, а только самые важные для меня), я использую для хранения паролей и другой важной информации приложение Enpass. В нём же я храню лицензии на ПО, ключи активации, доступ к роутеру и многое другое.

Но если вы храните пароли в заметках, на бумажках, держите в памяти или используете один пароль на всех сайтах, то Связка ключей — ваш выбор для повышения безопасности в цифровом мире на начальном этапе. Пожалуйста, перестаньте так халатно относится к безопасности ваших данных и начните хотя бы хранить пароли в связке ключей.

Я уверен, что, со временем, большинству перестанет хватать возможностей Связки ключей. Поэтому стоит обратите внимание на Enpass или Minimalist.