Skip to content

Утилиты и безопасность на Mac: диск, система, пароли

Шестнадцать утилит для macOS с установкой через Homebrew: архиваторы, деинсталляторы, мониторы системы, анализ батареи и диска, переназначение клавиш, автоматизация, проверка обновлений, менеджеры паролей и файрвол исходящих соединений.

Ваш Mac
Homebrew в /opt/homebrew

Это те приложения, которые отвечают на вопросы «куда делось место на диске», «почему шумит вентилятор» и «с кем разговаривает этот процесс». Ни одно из них не выглядит захватывающе, и все они ставятся на второй день владения Mac.

Архивы и удаление программ

macOS открывает .zip и больше ничего. The Unarchiver и Keka закрывают это; Keka активно развивается и умеет ещё и создавать архивы, The Unarchiver — более старый вариант из разряда «поставил и забыл».

AppCleaner существует потому, что перетаскивание программы в корзину оставляет её настройки, кэши и агенты запуска. Обычно этот остаток безвреден, но иногда именно он объясняет, почему переустановленное приложение сохранило сломанные настройки.

Понимать, чем занята машина

Stats и iStat Menus оба выводят процессор, память, сеть и температуру в строку меню. Stats бесплатный и открытый, iStat Menus платный и подробнее — честный совет начать со Stats и платить, только если начнёт не хватать.

coconutBattery показывает фактическую ёмкость батареи против проектной, и это то число, которое отвечает, нужна ли медленному Mac батарея или переустановка. DaisyDisk и GrandPerspective визуализируют занятость диска: DaisyDisk платный и красивее, GrandPerspective бесплатный и показывает ту же правду.

OnyX выполняет обслуживающие скрипты и перестраивает кэши. За ним идут после неудачного обновления, и знать о его существовании стоит заранее.

Переназначение и автоматизация

Karabiner-Elements переназначает клавиши на уровне драйвера — так Caps Lock становится Escape, а внешняя клавиатура перестаёт вести себя как чужая. BetterTouchTool делает то же для жестов трекпада и раскладки окон. Amphetamine не даёт Mac уснуть без команды caffeinate.

Пароли и исходящий трафик

1Password и Bitwarden — одна категория с разной моделью доверия: 1Password это платный продукт с вылизанным клиентом для macOS, Bitwarden открытый, с бесплатным уровнем и возможностью самостоятельного размещения. Оба несопоставимо лучше повторного использования паролей, которое и остаётся настоящей угрозой.

LuLu — то, о нужности чего обычно не догадываются: он предупреждает об исходящих соединениях, то есть вы узнаёте, когда приложение отчитывается на свой сервер. Встроенного аналога в macOS нет — файрвол в системных настройках фильтрует только входящий трафик.

The Unarchiver

бесплатноУтилиты

Открывает любой архив

Официальный сайт

The Unarchiver — архиватор, который просто работает: открывает RAR, 7-Zip, tar.gz, ISO и даже древние форматы эпохи PowerPC. Интегрируется в систему вместо стандартного «Архиватора» и не лезет в глаза. Бесплатен всегда.

// Установка
brew install --cask the-unarchiver
// Зачем оно нужно
  • Открывает RAR, 7z, tar и десяток форматов, которые встроенный архиватор macOS не понимает
  • Правильно распознаёт кодировку имён файлов в старых архивах — вместо иероглифов читаемые названия
  • Бесплатный и ставится один раз: дальше архивы открываются двойным кликом
  • Умеет распаковывать многотомные архивы, начиная с первого тома
// Частые вопросы

Умеет ли The Unarchiver создавать архивы?

Нет, только распаковывать — это осознанное ограничение. Для создания архивов с шифрованием и разбиением на тома нужен Keka.

Что делать с архивом под паролем?

Пароль запрашивается при распаковке. Если архив зашифрован алгоритмом, который программа не поддерживает, распаковать его поможет Keka.

// Альтернативы:

Keka

open sourceУтилиты

Архиватор-упаковщик

Официальный сайт

Keka — когда архив нужно не открыть, а создать: сжатие в 7z/zip/tar с шифрованием AES-256, разбиение на части и исключение мусора вроде .DS_Store. Бесплатен с сайта разработчика, в App Store — символическая цена в поддержку проекта.

// Установка
brew install --cask keka
// Зачем оно нужно
  • Создаёт и распаковывает архивы: 7z, zip, tar, gzip — в обе стороны, в отличие от The Unarchiver
  • Шифрование архива паролем с AES-256 и скрытием имён файлов внутри
  • Разбиение большого архива на тома нужного размера
  • Открытый исходный код; на сайте разработчика распространяется бесплатно
// Частые вопросы

Почему Keka в App Store платная, а на сайте бесплатная?

Это способ поддержать разработчика: сборки идентичны, покупка в App Store — добровольное пожертвование. Через Homebrew ставится свободная версия с сайта.

Keka или The Unarchiver?

Нужно только открывать чужие архивы — хватит The Unarchiver. Нужно упаковывать, шифровать и делить на тома — Keka. Многие держат обе: одну на распаковку по двойному клику, вторую на создание.

// Альтернативы:

AppCleaner

бесплатноУтилиты Выбор редакции

Полное удаление приложений

Официальный сайт

AppCleaner решает вечную проблему macOS: перетаскивание приложения в Корзину оставляет гигабайты кэшей и plist-файлов. Перетащите приложение в AppCleaner — он найдёт все связанные файлы и предложит удалить их одним списком. Маленький, бесплатный, незаменимый.

// Установка
brew install --cask appcleaner
// Зачем оно нужно
  • Находит и удаляет служебные файлы приложения, которые остаются в Library после переноса программы в Корзину
  • Перетащили иконку в окно — увидели весь список связанных файлов до удаления
  • Режим наблюдения ловит удаление приложения через Finder и сам предлагает подчистить хвосты
  • Бесплатный, крошечный и не требует полного доступа к диску ради маркетинга
// Частые вопросы

Освободит ли AppCleaner много места?

Обычно десятки-сотни мегабайт на приложение: кэши, настройки, логи. Гигабайты набегают только у тяжёлых программ вроде IDE и видеоредакторов, зато система остаётся чистой от мусора удалённых приложений.

Безопасно ли удалять всё, что он предлагает?

Список стоит просматривать: иногда в него попадают файлы, общие для нескольких программ одного разработчика. Настройки лицензий и проекты снимайте с галочки, если планируете вернуться к приложению.

OnyX

бесплатноУтилиты

Швейцарский нож обслуживания

Официальный сайт

OnyX — ветеран обслуживания macOS: чистит системные кэши, перестраивает индексы Spotlight и LaunchServices, запускает скрипты обслуживания и открывает доступ к сотням скрытых настроек. Для каждой версии macOS — своя сборка, скачивайте строго под свою систему.

// Установка
brew install --cask onyx
// Зачем оно нужно
  • Собирает в одном окне обслуживание системы: очистку кэшей, перестроение баз данных и проверку диска
  • Даёт доступ к скрытым настройкам Finder, Dock и Safari без команд в терминале
  • Отдельная сборка под каждую версию macOS — программа не запустится на чужой и не сделает лишнего
  • Бесплатная и живёт уже два десятка лет
// Частые вопросы

Не опасно ли чистить систему такими программами?

OnyX выполняет штатные операции обслуживания macOS, но чистка кэшей всегда означает, что часть данных придётся собрать заново — первый запуск приложений после неё будет медленнее. Начинайте с обслуживания, а не с массового удаления.

Нужно ли скачивать новую версию после обновления macOS?

Да, обязательно: сборки привязаны к версии системы. Старая версия просто откажется запускаться на новой macOS — это защита, а не ошибка.

Stats

open sourceУтилиты

Мониторинг в строке меню

Официальный сайт

Stats — бесплатный монитор системы в строке меню: загрузка CPU и GPU, память, диск, скорость сети, температуры и обороты вентиляторов. Лёгкий, опенсорсный, с виджетами в Центре уведомлений. Покрывает 95% того, за что iStat Menus просит денег.

// Установка
brew install --cask stats
// Зачем оно нужно
  • Загрузка процессора, память, сеть, диск и температура — прямо в строке меню
  • Видно, когда сборка съела всю память, не открывая Мониторинг системы
  • Полностью бесплатный и открытый, без подписок и аккаунтов
  • Каждый модуль включается и настраивается отдельно, вплоть до внешнего вида графика
// Частые вопросы

Stats или iStat Menus?

Stats бесплатен и закрывает базовый мониторинг. iStat Menus платный, но даёт более детальные датчики, историю и продуманные уведомления. Начните со Stats — многим его хватает навсегда.

Не грузит ли сам монитор систему?

Расход минимальный, но частота опроса настраивается: если хочется совсем аскетично, увеличьте интервал обновления и оставьте только нужные модули.

// Альтернативы:

iStat Menus

платноУтилиты

Мониторинг для перфекционистов

Официальный сайт

iStat Menus — эталонный мониторинг macOS с историей загрузки, детализацией по процессам, датчиками каждого ядра и погодой в придачу. Каждый пиксель настраивается. Если бесплатного Stats мало, а графики хочется идеальные — это тот случай, когда платить не жалко.

// Установка
brew install --cask istat-menus
// Зачем оно нужно
  • Детальные датчики: отдельные ядра, каждый вентилятор, температура компонентов, история за сутки
  • Уведомления по условию — например, при перегреве или необычной сетевой активности
  • Погода, календарь и время в других поясах в тех же меню строки состояния
  • Аккуратно оформленные графики, которые читаются с одного взгляда
// Частые вопросы

Разовая покупка или подписка?

Лицензия покупается один раз для мажорной версии; переход на следующую мажорную версию оплачивается отдельно со скидкой для владельцев. Есть пробный период.

Показывает ли он датчики на Apple Silicon?

Да, включая температуру и энергопотребление, хотя набор доступных датчиков на процессорах Apple отличается от Intel — часть привычных по старым Mac значений там просто не существует.

// Альтернативы:

coconutBattery

бесплатноУтилиты

Здоровье батареи

Официальный сайт

coconutBattery показывает то, что Apple прячет: текущую максимальную ёмкость батареи относительно заводской, число циклов и дату производства Mac. Подключите iPhone — увидите его батарею тоже. Первая проверка при покупке б/у MacBook.

// Установка
brew install --cask coconutbattery
// Зачем оно нужно
  • Показывает реальную ёмкость аккумулятора против заводской — честный ответ на вопрос «пора ли менять батарею»
  • Число циклов зарядки, возраст устройства и текущая мощность зарядки в ваттах
  • Читает состояние батареи подключённого iPhone или iPad тем же окном
  • Бесплатной версии достаточно для разовой диагностики
// Частые вопросы

При каком износе стоит менять батарею?

Apple считает нормой сохранение около 80% ёмкости на 1000 циклах для современных MacBook. Если ёмкость упала заметно ниже при небольшом числе циклов — это повод в сервис, и скриншот из coconutBattery там пригодится.

Что даёт платная версия?

Историю измерений, фоновый мониторинг и уведомления. Для того, чтобы один раз узнать состояние батареи, платить не нужно.

Karabiner-Elements

open sourceУтилиты

Перепрошивка клавиатуры

Официальный сайт

Karabiner-Elements — низкоуровневый переназначатель клавиш: Caps Lock в Esc/Ctrl, отдельные раскладки для внешних клавиатур, слои и готовые «complex modifications» от сообщества. Незаменим для эргономичных и кастомных клавиатур, а также для тех, кто переезжает с Windows.

// Установка
brew install --cask karabiner-elements
// Зачем оно нужно
  • Переназначает любую клавишу на уровне системы — включая Caps Lock, который наконец становится полезным
  • Разные раскладки для встроенной клавиатуры и внешней: внешняя PC-клавиатура получает нормальные ⌘ и ⌥
  • Сложные правила: клавиша ведёт себя по-разному при коротком нажатии и при удержании
  • Бесплатный, открытый и годами держится как стандарт для перенастройки клавиатуры на Mac
// Частые вопросы

Почему он требует разрешений уровня драйвера?

Karabiner перехватывает события клавиатуры до системы, поэтому ставит расширение и просит разрешение в настройках безопасности. Без этого переназначение на таком уровне невозможно — но и относиться к таким разрешениям надо осознанно.

Можно ли сделать Caps Lock вторым Escape?

Да, это самое популярное правило и настраивается в пару кликов: короткое нажатие даёт Escape, удержание — модификатор. Пользователи Vim обычно начинают именно с него.

// Альтернативы:

BetterTouchTool

платноУтилиты

Жесты и хоткеи на всё

Официальный сайт

BetterTouchTool превращает трекпад, мышь и Touch Bar в пульт управления системой: свои жесты для любых действий, кастомные кнопки, snap-области окон, назначение действий на углы экрана. Платный, входит в Setapp. Мощь такая, что легко уйти в настройку на весь вечер.

// Установка
brew install --cask bettertouchtool
// Зачем оно нужно
  • Свои жесты трекпада и мыши: трёхпальцевый свайп может делать что угодно, вплоть до запуска скрипта
  • Управление окнами, горячие клавиши и последовательности действий в одном приложении
  • Настройка Touch Bar и собственные виджеты в строке меню
  • Правила привязываются к конкретным приложениям — один жест ведёт себя по-разному в браузере и в редакторе
// Частые вопросы

Не избыточен ли он, если уже есть Rectangle?

Если нужно только раскладывать окна — да, Rectangle проще и бесплатен. BetterTouchTool берут ради жестов и автоматизации: он покрывает задачи сразу нескольких утилит.

Как устроена лицензия?

Разовая покупка с обновлениями в течение оговорённого срока или подписка на постоянные обновления; приложение также входит в Setapp. Есть полноценный пробный период.

// Альтернативы:

Amphetamine

бесплатноУтилиты

Не давай Mac уснуть

Официальный сайт

Amphetamine держит Mac бодрствующим: включение в один клик, сессии на время или «пока качается файл», триггеры по запущенным приложениям и подключенным дисплеям. Полностью бесплатен, без рекламы и подписок — духовный наследник утилиты Caffeine.

// Установка
brew install --cask amphetamine
// Зачем оно нужно
  • Не даёт Mac заснуть во время долгой сборки, выгрузки или презентации — одним переключателем в строке меню
  • Сессии по условию: пока идёт процесс, пока подключён внешний монитор, пока приложение открыто
  • Таймеры на заданное время, чтобы не забыть выключить режим
  • Полностью бесплатный, без рекламы и подписок
// Частые вопросы

Чем он лучше команды caffeinate?

caffeinate делает то же самое и не требует установки — но живёт в открытом окне терминала. Amphetamine добавляет условия, таймеры, триггеры и переключатель в строке меню, поэтому им удобнее пользоваться постоянно.

Будет ли греться Mac, если не давать ему спать?

Сам по себе запрет сна нагрузку не создаёт: греет то, что в это время работает. Но экран и диски не уходят в энергосбережение, поэтому от батареи такая сессия расходуется заметно быстрее.

// Альтернативы:

KeepingYouAwake

open sourceУтилиты Выбор редакции

Легковесный запрет сна в один клик

Официальный сайт

KeepingYouAwake — предельно легковесный и открытый клон Caffeine для современных версий macOS: предотвращает переход в спящий режим в один клик по иконке чашки кофе в строке меню. Поддерживает таймеры отключения, работу от батареи и системную темную тему, не перегружая систему лишними настройками.

// Установка
brew install --cask keepingyouawake
// Зачем оно нужно
  • Предотвращает засыпание Mac кликом по иконке кофейной чашки в менюбаре
  • Ультралегковесный опенсорсный аналог легендарного Caffeine без лишних перегруженных меню
  • Гибкие предустановленные таймеры (от 5 минут до бесконечности)
  • Автоматическое отключение при низком заряде аккумулятора для сохранения батареи
// Частые вопросы

Чем KeepingYouAwake отличается от Amphetamine?

Amphetamine предлагает сложные триггеры по приложениям, Wi-Fi сетям и устройствам, но имеет громоздкий интерфейс. KeepingYouAwake — это классический чистый подход: один клик для активации, минимальный вес и мгновенный результат.

Безопасно ли оставлять Mac бодрствующим при закрытой крышке?

Если MacBook подключен к внешнему монитору и питанию — система штатно работает в режиме «раскладушки» (clamshell mode). При переноске в рюкзаке держать режим бодрствования не рекомендуется во избежание перегрева.

// Альтернативы:

LocalSend

open sourceУтилиты Выбор редакции

AirDrop для всех операционных систем

Официальный сайт

LocalSend — открытая замена AirDrop, работающая кроссплатформенно: передает файлы, папки и текст по локальному Wi-Fi между Mac, Windows, Linux, Android и iPhone. Не требует учетных записей, интернета или внешних серверов — данные передаются напрямую и зашифрованы по протоколу HTTPS.

// Установка
brew install --cask localsend
// Зачем оно нужно
  • Мгновенный обмен файлами, папками и текстом между Mac, Windows, Linux, Android и iOS
  • Не требует интернета: передача идет по локальной сети Wi-Fi на максимальной скорости роутера
  • Полная приватность: файлы передаются напрямую между устройствами (P2P) без внешних серверов и трекеров
  • Сквозное шифрование данных по протоколу HTTPS и открытый исходный код
// Частые вопросы

Чем LocalSend лучше штатного AirDrop?

AirDrop работает исключительно внутри экосистемы Apple. LocalSend позволяет передавать тяжелые файлы и скриншоты с Mac на телефон Android, ноутбук на Windows или домашний Linux-сервер без флешек и мессенджеров.

Нужно ли заводить учетную запись?

Нет, никаких логинов, регистраций или телефонных номеров не требуется. Устройства в одной Wi-Fi сети обнаруживают друг друга автоматически.

ForkLift

платноУтилиты

Двухпанельный файловый менеджер и FTP/SFTP клиент

Официальный сайт

ForkLift — продвинутый двухпанельный файловый менеджер и FTP/SFTP/S3 клиент для macOS. Позволяет мгновенно перемещать файлы между панелями, подключаться к удаленным серверам по SSH/WebDAV/SMB/Amazon S3, массово переименовывать файлы по маскам и синхронизировать каталоги. Отличная замена штатному Finder для активной работы с файлами.

// Установка
brew install --cask forklift
// Зачем оно нужно
  • Классический двухпанельный интерфейс для быстрого копирования и сортировки файлов
  • Встроенный клиент удаленных хранилищ: SFTP, FTP, WebDAV, Amazon S3, Google Drive, Backblaze B2
  • Пакетное переименование файлов с поддержкой регулярных выражений и шаблонов
  • Двусторонняя синхронизация папок с предпросмотром различий и конфликтов
// Частые вопросы

Заменяет ли ForkLift стандартный Finder?

ForkLift может быть назначен файловым менеджером по умолчанию для открытия папок. При этом стандартный Finder остается в системе и всегда доступен.

Поддерживает ли программа монтирование удаленных дисков?

Да, функция ForkLiftDisk позволяет монтировать удаленные SFTP-серверы и S3-бакеты прямо в файловую систему macOS, делая их доступными для любых других приложений.

KeyCastr

open sourceУтилиты

Визуализация нажатых клавиш на экране

Официальный сайт

KeyCastr — инструмент с открытым кодом для отображения нажимаемых клавиш и сочетаний прямо на экране. Незаменим при записи видеоуроков, стримов, скринкастов и демонстрациях кода, позволяя зрителям точно видеть ваши шорткаты и комбинации клавиш. Легко настраиваются шрифты, цвета, задержка и расположение бейджей.

// Установка
brew install --cask keycastr
// Зачем оно нужно
  • Наглядная визуализация нажатий клавиш и шорткатов поверх окон в реальном времени
  • Незаменимый инструмент для скринкастов, видеоуроков, стримов и презентаций
  • Гибкая кастомизация: выбор шрифтов, размеров бейджей, цветовой гаммы и времени исчезновения
  • Возможность отображать только горячие клавиши с модификаторами (Cmd, Option, Ctrl, Shift)
// Частые вопросы

Не перехватывает ли KeyCastr пароли при вводе?

KeyCastr не сохраняет и никуда не передает введенные символы. Кроме того, macOS автоматически маскирует события защищенных полей ввода паролей на системном уровне.

Как скрыть показ обычных букв и оставить только хоткеи?

В настройках KeyCastr можно включить опцию «Only display command keys», чтобы на экране всплывали только комбинации с клавишами-модификаторами.

Latest

open sourceСистема

Обновления всех приложений

Официальный сайт

Latest — единый центр обновлений macOS: сканирует приложения из App Store, Homebrew cask и программы с собственными механизмами обновления (Sparkle), показывая всё одним списком с кнопками «Обновить». Больше не нужно открывать каждое приложение проверить версию.

// Установка
brew install --cask latest
// Зачем оно нужно
  • Проверяет обновления приложений, поставленных мимо App Store, — тех, что молчат о новых версиях
  • Показывает список изменений перед обновлением, а не после
  • Обновляет пачкой, не заставляя открывать каждое приложение по очереди
  • Бесплатный и с открытым исходным кодом
// Частые вопросы

Нужен ли он, если всё поставлено через Homebrew?

Нет: brew outdated и brew upgrade закрывают ровно эту задачу для cask-приложений. Latest полезен там, где часть программ скачана вручную с сайтов.

Обновляет ли он приложения сам?

Обновление запускается по вашей команде — программа не трогает софт без спроса. Это осознанное решение: тихие автообновления и неожиданно сломавшийся рабочий инструмент ходят парой.

GrandPerspective

open sourceСистема

Карта занятого места

Официальный сайт

GrandPerspective рисует диск как treemap: каждый файл — прямоугольник пропорциональный размеру. Крупные кэши, забытые виртуальные машины и старые бэкапы видны мгновенно. Бесплатная альтернатива DaisyDisk с аскетичным интерфейсом.

// Установка
brew install --cask grandperspective
// Зачем оно нужно
  • Показывает диск картой прямоугольников: размер блока равен размеру файла — виновник заполненного диска виден сразу
  • Работает быстро и не требует ни подписки, ни аккаунта
  • Можно сканировать отдельную папку, а не весь диск целиком
  • Открытый исходный код и минимум запрашиваемых разрешений
// Частые вопросы

GrandPerspective или DaisyDisk?

GrandPerspective бесплатен и решает ту же задачу — найти, что занимает место. DaisyDisk платный, красивее и удобнее в удалении найденного. Разница в отделке, а не в результате.

Почему часть диска не сканируется?

Системным папкам и данным других пользователей нужны дополнительные права. Выдайте программе полный доступ к диску в настройках конфиденциальности или сканируйте домашнюю папку — обычно проблема именно там.

// Альтернативы:

DaisyDisk

платноСистема

Красивая очистка диска

Официальный сайт

DaisyDisk — самый красивый анализатор диска: интерактивная лучевая диаграмма показывает, куда ушло место, а предпросмотр файлов позволяет удалять прямо из приложения. Сканирует внешние диски и облачные хранилища. Разовая покупка.

// Установка
brew install --cask daisydisk
// Зачем оно нужно
  • Круговая диаграмма диска, по которой можно проваливаться вглубь папок в один клик
  • Найденное складывается в «корзину для сбора» и удаляется одним действием после проверки
  • Сканирование быстрое даже на дисках в несколько терабайт
  • Показывает скрытое пространство, занятое системой и снапшотами Time Machine
// Частые вопросы

Что такое «скрытое пространство» в отчёте?

Обычно это локальные снапшоты Time Machine и системные данные, которые macOS освобождает сама по мере необходимости. Удалять их вручную не нужно — система вернёт место, когда оно потребуется.

Стоит ли платить, если есть бесплатные аналоги?

Задачу решает и бесплатный GrandPerspective. DaisyDisk покупают за скорость сканирования, наглядность и безопасное удаление в два шага. Это покупка удобства, а не функциональности.

// Альтернативы:

1Password

платноБезопасность

Менеджер паролей №1

Официальный сайт

1Password — эталонный менеджер паролей: хранит не только логины, но и SSH-ключи (с агентом!), документы, 2FA-коды и секреты инфраструктуры. Интеграция с браузерами и терминалом, watchtower следит за утечками. Только подписка, но для команды и семьи — лучший выбор.

// Установка
brew install --cask 1password
// Зачем оно нужно
  • Хранит пароли, ключи доступа и SSH-ключи в одном зашифрованном хранилище
  • Агент SSH подставляет ключи в git и серверы без копирования файлов по машинам
  • Автозаполнение в браузере и приложениях убирает соблазн придумывать пароли самому
  • Общие хранилища для команды с раздельными правами доступа
// Частые вопросы

Безопасно ли хранить SSH-ключи в менеджере паролей?

При использовании встроенного агента приватный ключ не лежит на диске в открытом виде, а каждое использование подтверждается биометрией. Это заметно надёжнее, чем незашифрованный id_ed25519 в ~/.ssh.

1Password или Bitwarden?

1Password — платный, с более отточенным интерфейсом и интеграциями для разработчиков. Bitwarden — бесплатный, открытый и с возможностью развернуть свой сервер. Оба закрывают главную задачу; выбор между удобством и открытостью.

// Альтернативы:

Bitwarden

open sourceБезопасность

Свободный менеджер паролей

Официальный сайт

Bitwarden — менеджер паролей с открытым исходным кодом: бесплатный тариф покрывает личные нужды полностью, а сервер можно поднять у себя (self-hosting). Клиенты под все платформы, 2FA и passkey — на месте. Интерфейс проще, чем у 1Password, зато доверие через прозрачность кода.

// Установка
brew install --cask bitwarden
// Зачем оно нужно
  • Бесплатный тариф без ограничений на число паролей и устройств
  • Открытый исходный код и регулярные внешние аудиты безопасности
  • Можно развернуть собственный сервер и не зависеть от чужого облака
  • Клиенты под все платформы и браузеры, включая CLI для скриптов
// Частые вопросы

Что даёт платный тариф?

Отчёты о здоровье хранилища, встроенный генератор одноразовых кодов, экстренный доступ и вложения. Базовое хранение и синхронизация паролей остаются бесплатными.

Стоит ли поднимать свой сервер?

Только если у вас есть привычка и ресурсы поддерживать инфраструктуру: свой сервер означает ваши бэкапы, ваши обновления и вашу ответственность за доступность. Для большинства безопаснее облако разработчика.

// Альтернативы:

KeePassXC

open sourceБезопасность Выбор редакции

Локальный менеджер паролей без облака

Официальный сайт

KeePassXC — идеальный выбор для тех, кто не доверяет чужим серверам: база паролей хранится в локальном файле .kdbx под шифрованием AES-256 или ChaCha20. Поддерживает аппаратные ключи YubiKey, автозаполнение в браузерах через расширение, хранение одноразовых кодов (TOTP) и работу в качестве SSH-агента. Никаких подписок, телеметрии и привязки к облакам.

// Установка
brew install --cask keepassxc
// Зачем оно нужно
  • Полный контроль: база хранится только локально в виде зашифрованного файла .kdbx
  • Аппаратная защита через ключи YubiKey (HMAC-SHA1 вызов-ответ)
  • Встроенный генератор TOTP (2FA-кодов) и поддержка SSH-агента
  • Никаких подписок, аккаунтов, рекламы или привязки к внешним серверам
// Частые вопросы

Как синхронизировать пароли между устройствами без облака KeePassXC?

Сам файл базы (.kdbx) можно синхронизировать любым удобным способом: через Synology Drive, Nextcloud, iCloud Drive, Syncthing или локальную сеть. KeePassXC умеет безопасно объединять изменения (слияние баз).

Работает ли автозаполнение в браузерах на Mac?

Да, есть официальное расширение KeePassXC-Browser для Chrome, Firefox, Brave и Edge. Оно связывается с приложением через локальный Unix-сокет без выхода в интернет.

// Альтернативы:

LuLu

open sourceБезопасность

Брандмауэр исходящего трафика

Официальный сайт

LuLu — брандмауэр исходящих подключений от Objective-See: показывает, какая программа куда стучится, и блокирует по вашему решению. Помогает поймать любопытные приложения и телеметрию. Полностью бесплатен; платный Little Snitch предлагает более гибкие правила.

// Установка
brew install --cask lulu
// Зачем оно нужно
  • Показывает, какое приложение и куда пытается достучаться, — исходящие соединения перестают быть невидимыми
  • Правила задаются один раз и дальше работают молча
  • Бесплатный и открытый, от исследователя безопасности macOS
  • Не отправляет данные о вашем трафике никуда — весь анализ локальный
// Частые вопросы

Чем он отличается от встроенного файрвола macOS?

Системный файрвол контролирует входящие соединения. LuLu следит за исходящими — теми, через которые приложение может отправить данные наружу. Это разные задачи, и они дополняют друг друга.

Не замучают ли постоянные запросы?

Первые пару дней запросов много, пока формируются правила для привычных программ. Дальше окно появляется редко — и именно этот редкий случай обычно оказывается интересным.

// Приложения для Mac