Спор про то, нужен ли менеджер паролей, обычно упирается в одно возражение: страшно складывать всё в одно мест

Спор про то, нужен ли менеджер паролей, обычно упирается в одно возражение: страшно складывать всё в одно место. Возражение честное, но сравнивать надо не с идеалом, а с тем, что есть сейчас. А сейчас у большинства один и тот же пароль с вариациями на десятках сервисов, часть записана в заметках телефона, часть в переписке с коллегой.
Главная ценность менеджера не в удобстве, а в том, что он делает возможным уникальный пароль для каждого сервиса. Это единственная защита от самого частого сценария взлома: где-то утекла база, и тот же логин с паролем автоматически пробуют везде подряд. Уникальный пароль превращает чужую утечку в вашу локальную проблему одного сервиса.
Второй эффект менее очевиден. Менеджер убирает необходимость помнить, а значит убирает и стимул придумывать пароли по шаблону. Человеческие пароли предсказуемы: имя, год, восклицательный знак в конце. Сгенерированные — нет.
Риск концентрации при этом реален, и снимается он двумя вещами: сильным мастер-паролем и вторым фактором на сам менеджер. Всё остальное — вопрос привычки, которая вырабатывается за неделю 🔐