Дата актуализации: 27 марта 2026 г. 13:47
Зачем пароли имеют значение для адвоката
Конституционный Суд РФ в Постановлении от № 33-П прямо указал: конфиденциальность сведений, сообщаемых адвокату, является не привилегией адвоката, а гарантией законных интересов доверителя. Пароли — первый и самый простой барьер, отделяющий адвокатскую тайну от посторонних глаз.
Основные требования к паролям по рекомендациям Совета ФПА и Роскомнадзора
- Длина: минимум (желательно — 16).
- Сложность: комбинация букв трёх регистров, цифр и спецсимволов (
A-z@0-9). - Периодичность смены: не реже 1 раза в 90 дней или при подозрении на компрометацию.
- Отсутствие: слов из словаря, ФИО, дат рождения, номеров дел.
Пошаговая инструкция по созданию «адвокатского» пароля
Шаг 1. Генерация
Самый безопасный способ — использовать менеджер паролей (Bitwarden, KeePassXC, 1Password).
Пример автоматической генерации: H7$f!oP9@qR1zX
Шаг 2. Запоминание без записи
- Мнемоническая фраза: «В 2026 году защищаю доверителя Иванова!» →
V2026ZdI! - «Кодовая песня»: берём первые буквы каждого слова любимой песни и добавляем число дела.
Шаг 3. Двухфакторная аутентификация (2FA)
Обязательно подключить 2FA на:
- почту (Gmail, Яндекс, Outlook);
- облачные диски (Google Диск, OneDrive, Яндекс.Диск);
- систему КИС АР (Комплексная информационная система адвокатуры России).
Таблица: где и какие пароли нужны адвокату
| Объект | Требуемый пароль | Доп. меры |
|---|---|---|
| Ноутбук адвоката | UEFI + Windows/ macOS, | BitLocker/FileVault, 2FA входа |
| отдельный 14-символьный | U2F-ключ или TOTP | |
| Облако для документов | отдельный 14-символьный | Zero-knowledge шифрование (pCloud, Tresorit) |
| Личный кабинет в КИС АР | требования КИС АР (≥12) | СКЗИ «КриптоПро CSP», ключ ЭЦП |
| Мессенджеры (Signal, Wire) | пароль экрана + PIN приложения | автоматическое удаление сообщений |
Типичные ошибки и как их избежать
- Ошибка: хранение пароля в блокноте или на стикере.
Решение: только доверенный менеджер паролей, защищённый мастер-паролем и 2FA. - Ошибка: одинаковые пароли для КИС АР и Яндекс.Диска.
Решение: генерировать уникальные пароли и никогда не переиспользовать. - Ошибка: автосохранение пароля в браузере на общем компьютере коллегии.
Решение: использовать браузер Firefox ESR + контейнеры + мастер-пароль.
Мониторинг утечек и инцидентов
- Еженедельно проверяйте адрес электронной почты на сервисе haveibeenpwned.com.
- Раз в квартал запускайте антивирус с EDR-модулем (Kaspersky Endpoint Security, CrowdStrike).
- При подозрении немедленно:
- меняйте все ключевые пароли;
- анализируйте журналы входов в систему;
- уведомляете Роскомнадзор согласно 152-ФЗ (см. разъяснение ФПА).
Контакты для оперативной помощи
- Федеральная палата адвокатов РФ (ФПА):
Тел.: +7 (495) -45-49-96
E-mail: info@fparf.ru
Сайт: fparf.ru - Роскомнадзор (уведомления 152-ФЗ):
Горячая линия: ###-###-####
Кабинет оператора: pd.rkn.gov.ru - Техподдержка КИС АР:
E-mail: support@kisar.ru
Тел.: +7 (495) -80-55-55 (доб. 1) - Сервисы аварийной блокировки устройств:
- Microsoft: account.microsoft.com/devices
- Apple: icloud.com/find
- Google: google.com/android/find
Я использую парольную фразу ≥.
Менеджер паролей установлен и защищён 2FA.
Все корпоративные и личные аккаунты имеют разные пароли.
BitLocker/FileVault включён на ноутбуке.
Каждые 90 дней я перегенерирую пароли высокой критичности.
Подписал доверенность на «цифровой запечатывание» ноутбука в случае моей недоступности.
Сохраняя тайну доверителя, вы сохраняете независимость адвокатуры.