Пароли, сохранённые в браузере: удобно ровно до чужого ноутбука

Сохранить пароль в браузере кажется мелочью. Для одного личного форума так и есть. Для компании в этой же памяти лежат хостинг, CMS, рекламный кабинет и почта домена. Вредонос, который человек запускает вместе с «счётом» или «обновлением», как раз это и забирает: не «ломает сайт», а уносит уже введённые секреты. Дальше вход выглядит как обычный.

Антивирус это плохо закрывает, потому что файл часто запускают сознательно. Запрет «ничего не скачивайте» тоже плохо работает в бухгалтерии, где счета приходят каждый день. Рабочая замена - менеджер паролей с отдельным секретом и второй фактор на почте, хостинге и рекламе. Браузер можно оставить для мелочи, не для ключей от сайта.

Короткий порядок для офиса

• Вытащить из браузеров пароли админок и почты. Не «когда-нибудь», в тот же день.
• Разные пароли. Один на сайт и на рекламу означает, что утечка одного отдаёт оба.
• Чужой ноутбук и общий компьютер на ресепшене не держат сохранённых входов.
• После ухода человека сессии гасят, а не только меняют пароль на бумажке.

Если есть подозрение, что ноутбук уже отдал пароли, смена в браузере ничего не даёт: их надо сменить там, куда входили, и завершить сессии. Lexora в таком случае смотрит админки, почту и рекламу как инцидент. Если всё тихо и просто страшно читать новости, достаточно аудита доступов. Новым клиентам базовый аудит сайта бесплатный, и список «кто ещё помнит пароль» почти всегда входит в первые находки.