Яндекс Браузер: обзор для бизнеса

Что такое Яндекс Браузер и чем не является

Яндекс Браузер — браузер на базе Chromium от ООО «Яндекс»: программы для Windows, macOS, Linux, Android и iOS, расширения, синхронизация закладок и паролей через Яндекс ID. Канонический лендинг — browser.yandex.ru. Отдельно существует Яндекс Браузер для организаций (browser.yandex.ru/corp) с MSI-раскаткой, более чем 300 групповыми политиками, ГОСТ TLS и поддержкой КриптоПро ЭЦП. Это не Yandex AI Studio и не YandexGPT — облачная платформа и модель, карточка другого продукта. Это не Яндекс 360 — почта, диск и документы. Это не Passwork, Bitwarden, Kaspersky Password Manager или KeePassXC — отдельные менеджеры паролей с командными сейфами и (частично) ролями администратора. Это не Google Chrome или Microsoft Edge — другие браузеры со своими встроенными сейфами. Встроенный менеджер паролей — компонент браузера, а не самостоятельный продукт для закупки в реестре как «менеджер паролей».

Встроенный менеджер паролей — возможности и лимиты

Сейф в Яндекс Браузере сохраняет логины и пароли сайтов, подставляет их при авторизации, генерирует новые комбинации и предупреждает, если пароль слабый или попал в публичную базу утечек. Данные шифруются в хранилище браузера и синхронизируются между устройствами при входе в один Яндекс ID. Для фрилансера или сотрудника с личными рабочими паролями этого часто достаточно — без подписки и без установки расширения из магазина. Чего нет: общих vault с ролями «админ / пользователь», журнала «кто открыл запись», отзыва доступа при увольнении на уровне отдельной учётной записи сейфа, импорта напрямую из 1Password или LastPass (нужен промежуточный экспорт в CSV через другой браузер или менеджер). Ошибка руководителя — объявить встроенный сейф «корпоративным менеджером паролей» для отдела из десяти человек: при увольнении сотрудник с паролем от Яндекс ID сохраняет синхронизированные записи, пока вы не смените пароли в сервисах вручную.

Потребительская версия и Яндекс Браузер для организаций

Потребительский браузер бесплатен: скачивание с browser.yandex.ru, синхронизация через Яндекс ID, Нейропротект от фишинга и вредоносных файлов, Алиса AI в интерфейсе. Базовая корпоративная версия тоже бесплатна: стандартные настройки безопасности, MSI для домена, групповые политики, блокировка отправки продуктовой статистики, поддержка ГОСТ TLS и российских сертификатов. Расширенная корпоративная версия — коммерческая лицензия: приоритетная техподдержка, мобильные ОС iOS и Android в корпоративном контуре, исключение статистики за пределы компании, дополнительные политики безопасности; цену и таблицу сравнения смотрите в личном кабинете на browser.yandex.ru/corp. Можно ставить базовую версию на одни рабочие места, расширенную — на бухгалтерию или кадры с конфиденциальными данными. По данным вендора, корпоративным браузером пользуются более 4,5 млн сотрудников российских компаний — это аргумент массовости, не замена аудита ИБ.

Групповые политики и контроль сейфа

Для Windows администраторы подключают шаблоны ADMX в групповых политиках домена: раздел «Яндекс», подраздел «Яндекс Браузер». Проверка — страница browser://policy на клиенте. Ключевые политики для паролей: PasswordManagerEnabled — разрешает или запрещает автоматическое сохранение и подстановку паролей (если в компании свой PM — отключите); MasterPasswordDisabled — запрещает пользователям включать мастер-пароль (версия браузера 22.9.1 и выше). На Linux в домене Альт политики собираются в файл policies.json. Более 300 политик покрывают фильтрацию сайтов, расширения, защищённый режим и обновления. Это управление браузером, а не централизованный offboarding vault: политика не покажет, какие пароли видел уволенный сотрудник вчера.

Безопасность: Нейропротект, защищённый режим и утечки

Нейропротект проверяет опасные сайты и загружаемые файлы с помощью нейросетей, предупреждает о фишинге даже до попадания домена в чёрные списки. Защищённый режим ужесточает проверку сертификатов и ограничивает расширения, чтобы снизить риск перехвата данных. Менеджер паролей использует зашифрованное хранилище; генератор помогает отказаться от повторяющихся паролей после миграции с LastPass. Для компаний с персональными данными по 152-ФЗ уточните у юриста договор с ООО «Яндекс» как с обработчиком: пароли синхронизируются в облаке вендора, а не остаются только на диске ПК.

Импорт паролей и синхронизация

При первом запуске браузер предлагает перенести пароли, закладки и историю из Chrome, Firefox, Edge и других Chromium-браузеров. Главный сценарий для пользователя из РФ — уход с 1Password или LastPass через экспорт в CSV и импорт в промежуточный браузер или напрямую в сейф Яндекса, если поддерживается формат. Перед массовым переносом сделайте тест на десятке записей: проверьте заметки и двухфакторные коды — встроенный сейф не дублирует все функции 1Password. Синхронизация между телефоном и ноутбуком требует одного Яндекс ID; для корпоративного контура в расширенной версии доступны мобильные ОС под политиками администратора.

Доступ, ГОСТ TLS и оплата из России

Корпоративная версия поддерживает протокол ГОСТ TLS для сайтов госорганов (Госуслуги, nalog.ru и аналоги), работу с КриптоПро ЭЦП и личным кабинетом ЕИС в закупках. Браузер заявлен в реестре российского ПО — аргумент для закупки отечественного браузера, не отдельного менеджера паролей. Поддерживаются Windows, macOS, Linux, включая российские дистрибутивы Astra, Alt, RedOS, AlterOS и Rosa. Сайты browser.yandex.ru и browser.yandex.ru/corp на дату проверки (2026-08-04) открываются из РФ; целевой блокировки в реестре РКН на домен не зафиксировано. Потребительский браузер и базовая корпоративная версия — бесплатно, без зарубежной карты. Расширенная корпоративная лицензия оформляется через личный кабинет для организаций; оплата в рублях по договору с вендором. Встроенный сейф не требует отдельной подписки. MSI и справка по развёртыванию — в личном кабинете corp и в разделе поддержки browser.yandex.ru/support/browser-corporate. Сравните альтернативы на вкладке «Альтернативы» и в каталоге аналогов. Дата проверки раздела — 2026-08-04.

Чеклист для руководителя перед решением

1. Зафиксируйте, для кого сейф браузера достаточен (личные пароли 1–2 человек), а кому нужен Bitwarden Teams или Passwork. 2. В корпоративной сети настройте GPO: PasswordManagerEnabled и политики расширений до массовой раскатки. 3. Пропишите процедуру смены паролей в сервисах при увольнении — браузерный сейф не отзовёт доступ автоматически. 4. Сделайте тестовый импорт из экспорта 1Password или LastPass до отключения старого сервиса. 5. Если ИБ требует ФСТЭК или журнал действий с паролями — встроенный сейф не закроет задачу. 6. Для сравнения с Bitwarden, Passwork и Kaspersky PM — материал «Чем заменить 1Password и LastPass».