В смартфонах Huawei и Honor пароли от аккаунтов, Wi‑сетей и приложений централизованно собираются в защищенном хранилище «Сейф паролей», доступном через настройки биометрии. Это системный компонент EMUI и HarmonyOS, который шифрует учетные данные аппаратно и синхронизирует их с облаком Huawei Mobile Services при активной авторизации в ID.
Помимо нативного решения, операционная система параллельно поддерживает Google Password Manager для автозаполнения в Chrome и сторонних приложениях, если включены сервисы Google. Понимание архитектуры двойного хранения критично для миграции данных на новый девайс или восстановления доступа после сброса настроек.
Родное хранилище: «Сейф паролей» в EMUI и HarmonyOS
Основной репозиторий учетных записей находится в меню Настройки → Биометрия и пароли → Сейф паролей. Вход защищен пин-кодом, отпечатком пальца или лицом. Здесь отображаются три категории: Веб-сайты и приложения, Wi‑Fi сети и Учетные записи (включая Huawei ID и корпоративные профили).
При первом запуске система предлагает импортировать данные из браузеров или Google. Все записи шифруются алгоритмом AES-256 с ключом, хранящимся в Trusted Execution Environment (TEE). Даже при получении root-доступа расшифровать базу без биометрии или пина невозможно.
⚠️ Внимание: Если вы смените пин-код экрана блокировки, доступ к «Сейфу паролей» не изменится — он использует отдельный секрет, заданный при инициализации хранилища.
- 🔐 Автозаполнение работает системно: в любом поле входа появляется значок ключа над клавиатурой.
- ☁️ Облачная синхронизация включается тумблером «Синхронизация с облаком» внутри Сейфа — требует входа в Huawei ID.
- 📱 Кроссплатформенность: пароли видны на планшетах MatePad и ноутбуках MateBook под тем же аккаунтом.
- 🗑️ Удаление записи удаляет её со всех устройств при следующей синхронизации.
Технические детали шифрования Сейфа паролей
База данных хранится в разделе /data/system_de/0/keychain/ в формате SQLite с SQLCipher. Ключ деривируется из пин-кода пользователя через PBKDF2 с 100 000 итераций и солью, уникальной для каждого UID. TEE подписывает каждый запрос на расшифровку, предотвращая брутфорс офлайн-копии базы.
Google Password Manager: параллельный контур
На устройствах с GMS (глобальные версии до серий P40/Mate 30 и новые модели с прошитым GSpace) работает встроенный менеджер Google. Он доступен по адресу Настройки → Google → Автозаполнение → Пароли Google или через passwords.google.com в браузере. Этот контур независим от «Сейфа паролей» и не синхронизируется с облаком Huawei.
Chrome на Android по умолчанию предлагает сохранять логины именно в Google Password Manager. Если вы пользуетесь браузером Petal Search или Huawei Browser, они пишут в нативный Сейф. При наличии двух менеджеров система спрашивает, какой использовать для автозаполнения — настройка находится в Настройки → Язык и ввод → Расширенные → Служба автозаполнения.
⚠️ Внимание: При смене региона аккаунта Huawei ID на «Китай» или отключении GMS доступ к Google Password Manager теряется без возможности экспорта через системный интерфейс.
Используйте только один менеджер по умолчанию для автозаполнения, чтобы избежать дублей и конфликтов при входе в приложения.
Пароли Wi‑Fi и системные учетные записи
Ключи от беспроводных сетей хранятся в отдельном зашифрованном контейнере, доступном в том же «Сейфе паролей» во вкладке Wi‑Fi. Здесь можно увидеть SSID, тип защиты (WPA2/WPA3) и сам пароль в открытом виде после прохождения биометрии. Экспорт списка сетей в файл .conf или QR-код для гостей реализован кнопкой «Поделиться» напротив каждой записи.
Системные учетные записи (Huawei ID, Email, Exchange, корпоративные MDM-профили) отображаются во вкладке Учетные записи. Пароли от почты и календарей не показываются в открытую — система хранит только OAuth-токены. Для смены пароля почты нужно переходить в настройки конкретного аккаунта или веб-интерфейс провайдера.
| Тип данных | Место хранения | Синхронизация | Экспорт |
|---|---|---|---|
| Логины сайтов/приложений | Сейф паролей / Google Password Manager | Huawei Cloud / Google Account | CSV (только Google) |
| Wi‑Fi пароли | Сейф паролей (вкладка Wi‑Fi) | Huawei Cloud | QR-код / .conf (root) |
| Почтовые аккаунты | Настройки → Учетные записи | Только токены | Недоступен |
| Браузерные пароли | Huawei Browser / Chrome / Firefox | Зависит от браузера | CSV в настройках браузера |
Как посмотреть, изменить или удалить сохраненные пароли
Алгоритм действий одинаков для обоих хранилищ: зайти в настройки менеджера, пройти биометрическую верификацию, выбрать запись. В «Сейфе паролей» нажатие на строку открывает карточку с полями «Имя пользователя», «Пароль» (скрыт точечками), «Сайт/Приложение». Кнопка «Редактировать» позволяет обновить учетные данные без повторного входа в сервис.
Для массовых операций удобнее использовать веб-версии: cloud.huawei.com для нативного облака и passwords.google.com для Google. Там доступны поиск, проверка на утечки (только Google) и удаление группы записей. Изменения в вебе применяются на телефоне за несколько минут при активном интернете.
☑️ Пошаговая проверка целостности базы паролей
Резервное копирование и перенос на новый смартфон
Самый надежный способ миграции — включить синхронизацию в обоих менеджерах заранее. При настройке нового устройства через Phone Clone или при первом входе в Huawei ID / Google Account базы подтянутся автоматически. Локальный бэкап через HiSuite (на ПК) сохраняет зашифрованный образ «Сейфа паролей», но восстановить его можно только на устройстве с тем же UID или после входа в тот же Huawei ID.
Экспорт в CSV поддерживает только Google Password Manager (Настройки → Пароли → Экспорт). Нативный Сейф не имеет функции экспорта в открытом виде по политике безопасности. Сторонние менеджеры вроде Bitwarden или 1Password импортируют CSV от Google и позволяют заполнить свою базу, после чего их можно назначить службой автозаполнения по умолчанию.
⚠️ Внимание: Файл CSV с паролями в открытом тексте — критическая уязвимость. Храните его только на зашифрованном носителе и удаляйте сразу после импорта.
Главный вывод: для бесшовной работы оставайтесь в экосистеме одного менеджера и обязательно включите облачную синхронизацию до момента смены устройства.
Типичные проблемы и их решение
Частая жалоба: «Пароли пропали после обновления». Обычно это сброс службы автозаполнения на «Нет» или выход из Huawei ID. Проверьте Настройки → Биометрия и пароли → Сейф паролей → Синхронизация и Настройки → Google → Автозаполнение. Если биометрия перестала срабатывать — перерегистрируйте отпечаток в настройках экрана блокировки, это обновляет ключи в TEE.
Ошибка «Не удается сохранить пароль» в браузере часто связана с отключенным JavaScript или режимом инкогнито. В Huawei Browser есть своя настройка: Меню → Настройки → Пароли → Предлагать сохранять пароли. Для приложений, не поддерживающих Autofill Framework (старые банковские клиенты), работает только копирование вручную из Сейфа.
Решение для старых версий EMUI 9/10 без «Сейфа паролей»
В старых прошивках пароли браузера лежат в настройках самого Huawei Browser: Меню → Настройки → Приватность → Пароли. Wi‑Fi ключи — в Настройки → Wi‑Fi → Дополнительно → Управление сетями. Системного менеджера нет, используйте сторонние приложения с поддержкой Accessibility Service.
Безопасность: как защитить хранилище от утечки
Включите двухфакторную аутентификацию на Huawei ID и Google Account — это единственный способ защитить облачные копии баз. На телефоне установите сложный пин-код (6+ цифр или алфавитно-цифровой) и отключите разблокировку по лицу в пользу отпечатка или пина — 2D-распознавание лица менее устойчиво к спуфингу.
Регулярно запускайте «Проверку паролей» в Google Password Manager (функция «Проверка безопасности»). В нативном Сейфе такой встроенной аудитории нет, поэтому периодически проверяйте утечки своих email на haveibeenpwned.com. При смене пароля от критичного сервиса (банк, почта) обновляйте запись в менеджере немедленно, не дожидаясь следующего входа.
Настройте автоматическую блокировку экрана через 30 секунд бездействия — это минимизирует риск физического доступа к открытому «Сейфу паролей» при потере телефона.
Часто задаваемые вопросы (FAQ)
Где именно в меню настроек находится «Сейф паролей» на HarmonyOS 4?
Путь: Настройки → Безопасность → Сейф паролей. В EMUI 13/14: Настройки → Биометрия и пароли → Сейф паролей. Можно найти через поиск в настройках по слову «Сейф».
Можно ли перенести пароли из «Сейфа паролей» в Bitwarden без рута?
Прямого экспорта нет. Обходной путь: включить синхронизацию с Huawei Cloud → зайти на cloud.huawei.com с ПК → вручную переписать или использовать скрипты сообщества (на свой страх). Проще начать пользоваться Bitwarden параллельно, добавляя новые пароли туда.
Почему автозаполнение не работает в конкретном банковском приложении?
Многие банки блокируют Autofill Framework флагом android:importantForAutofill="no" в полях ввода для безопасности. Решение: открыть «Сейф паролей» → найти запись → нажать «Копировать пароль» → вставить вручную. Некоторые клавиатуры (Gboard, SwiftKey) имеют кнопку менеджера паролей над клавишами.
Удалятся ли пароли при сбросе телефона до заводских настроек?
Локальная копия в «Сейфе паролей» удалится. Если была включена синхронизация с Huawei Cloud — после входа в тот же Huawei ID на чистом телефоне база восстановится. Google Password Manager восстановится при входе в Google Account. Без синхронизации — безвозвратная потеря.
Как посмотреть пароль от Wi‑Fi, к которому подключен телефон, если он не в «Сейфе»?
В EMUI/HarmonyOS все подключенные сети автоматически попадают в «Сейф паролей» → вкладка Wi‑Fi. Если сети там нет (например, подключение через WPS или корпоративный профиль), пароль можно увидеть только с root-правами в файле /data/misc/wifi/WifiConfigStore.xml или через QR-код в настройках точки доступа (если телефон раздает интернет).