Najlepšie bezplatné aplikácie na správu hesiel a ako ich správne nastaviť

Prečo sa spoliehať na správcu hesiel a nie na prehliadač?

Mnoho ľudí sa spolieha na vstavané funkcie prehliadačov ako Chrome alebo Safari. Hoci je to pohodlné, bezpečnosť je v tomto prípade kompromisom. Ak niekto získa fyzický prístup k vášmu počítaču alebo sa vám nabúra do používateľského profilu v operačnom systéme, z prehliadača získa heslá na počkanie. Špecializované aplikácie na správu hesiel sú postavené na inej architektúre.

Hlavným rozdielom je šifrovanie a nezávislosť. Správca hesiel funguje ako samostatný trezor, ktorý vyžaduje dodatočné potvrdenie, aj keď ste už prihlásení do systému. Navyše, aplikácie ako Bitwarden alebo 1Password ponúkajú funkcie ako zdieľanie hesiel medzi členmi rodiny, audit bezpečnosti (upozorní vás na slabé alebo duplicitné heslá) a bezpečnú synchronizáciu medzi telefónom a počítačom bez ohľadu na to, aký prehliadač práve používate.

• Nezávislosť od prehliadača (funguje v Edge, Chrome, Firefox aj v aplikáciách v mobile).
• Možnosť generovať silné, nezistiteľné heslá na jedno kliknutie.
• Vstavaný bezpečnostný audit (upozorní na úniky údajov).
• Šifrovanie na strane klienta – nikto okrem vás nemá kľúč k vašim dátam.

Ktoré aplikácie sú dnes špičkou na trhu?

Ak hľadáte riešenie, ktoré je bezplatné a zároveň bezpečné, výber sa v podstate zúžil na dvoch lídrov. V segmente cloudových riešení dominuje Bitwarden. Je to open-source projekt, čo znamená, že jeho kód pravidelne kontrolujú nezávislí experti na bezpečnosť. Jeho bezplatná verzia je mimoriadne štedrá a zahŕňa všetko, čo bežný používateľ potrebuje vrátane neobmedzeného ukladania hesiel.

Druhou alternatívou je KeePassXC. Na rozdiel od Bitwardenu, KeePassXC neukladá heslá do cloudu. Databázu máte uloženú vo forme lokálneho súboru, ktorý si môžete zálohovať napríklad na USB kľúč alebo disk Google. Je to voľba pre technicky zdatnejších používateľov, ktorí si chcú zachovať maximálnu kontrolu nad tým, kde sa ich dáta fyzicky nachádzajú.

Čomu sa vyhnúť? Buďte opatrní pri aplikáciách, ktoré ponúkajú funkcie „zadarmo“, ale majú podozrivo agresívne reklamy alebo vyžadujú prístup k príliš veľkému množstvu údajov v systéme. Bezpečnostný softvér musí byť transparentný a nesmie profitovať z predaja vašich metaúdajov.

Súvisiace čítanie
Ako trvalo vymazať svoj účet na sociálnych sieťach a nenechať tam žiadne stopy(Aplikácie a služby)

Ako správne nastaviť hlavné heslo (Master Password)

Nastavenie hlavného hesla je najkritickejší moment. Toto je jediné heslo, ktoré si musíte zapamätať, pretože otvára prístup ku všetkým ostatným. Ak ho zabudnete, k svojim heslám sa nedostanete, pretože šifrovanie je navrhnuté tak, aby k nemu nemali prístup ani tvorcovia aplikácie.

Odporúčam použiť tzv. passphrase – teda heslovú frázu. Namiesto krátkeho slova s číslami použite kombináciu štyroch až piatich nesúvisiacich slov, napríklad 'modry-cajnik-bezi-v-zime-2024'. Je dlhé, ťažko sa háda pomocou útokov hrubou silou, ale ľahko sa pamätá. Vyhnite sa menám rodinných príslušníkov, dátumom narodenia či obľúbeným športovým klubom. Tieto informácie útočníci skúšajú ako prvé.

Po nastavení hesla si ho nikam nezapisujte do digitálnej podoby. Ak potrebujete záložný plán, napíšte si ho na papier a ten uschovajte na bezpečné, fyzické miesto, ku ktorému máte prístup len vy (napríklad doma v trezore alebo v šuflíku pod zámkom).

Krok za krokom: Inštalácia a import údajov z prehliadača

Postup prechodu na správcu hesiel je jednoduchší, než sa na prvý pohľad zdá. Väčšina ľudí má stovky hesiel uložených v prehliadači, ktoré tam ostali nahromadené roky. Nebudete ich musieť prepisovať ručne.

Najskôr si nainštalujte vybranú aplikáciu (napríklad Bitwarden) do počítača a ako doplnok (rozšírenie) do prehliadača, ktorý používate najčastejšie. Potom nasleduje proces exportu a importu:

1. V prehliadači (napr. Chrome) choďte do sekcie Nastavenia – Heslá.

2. Vyberte možnosť Exportovať heslá. Vytvorí sa CSV súbor.

3. Tento súbor otvorte v správcovi hesiel cez funkciu Import.

4. Po úspešnom importe okamžite vymažte pôvodný CSV súbor z počítača. Tento súbor je totiž nezašifrovaný a ktokoľvek, kto k nemu získa prístup, uvidí všetky vaše heslá naraz.

5. Skontrolujte importované údaje, odstráňte duplicity a staré účty, ktoré už nepoužívate.

Súvisiace čítanie
Ako zistiť, kto má prístup k môjmu účtu? Kompletný sprievodca(Aplikácie a služby)

Nastavenie dvojfaktorového overenia (2FA)

Samotné hlavné heslo dnes nestačí. Kvalitný správca hesiel musí mať aktivovanú druhú vrstvu zabezpečenia – dvojfaktorové overenie (2FA). Bez neho, ak by niekto uhádol vaše hlavné heslo, má prístup ku všetkému.

V nastaveniach aplikácie vyhľadajte sekciu 'Two-step login' alebo 'Two-factor authentication'. Najlepšie je použiť autentifikačnú aplikáciu, ako sú napríklad Authy, Raiffeisen banka autentifikátor (ak ju používate) alebo Microsoft Authenticator. Vyhnite sa overovaniu cez SMS správy, ak je to možné. SMS sú zraniteľné voči útokom typu SIM swapping, kedy útočník dokáže získať kontrolu nad vaším telefónnym číslom.

Aktiváciou 2FA zaistíte, že aj keď niekto zistí vaše hlavné heslo, bez fyzického prístupu k vášmu telefónu s kódom sa do trezoru nedostane.

Najčastejšie chyby, ktorým sa musíte vyhnúť

Častou chybou je používanie rovnakého hesla pre správcu hesiel, aké používate na iných stránkach. Toto popiera celý zmysel aplikácie. Ak používate na Facebooku heslo 'MojeHeslo123' a rovnaké nastavíte aj ako hlavné heslo v správcovi, útočník získa prístup ku všetkým vašim účtom naraz.

Ďalšou chybou je zanedbanie aktualizácií. Softvér sa vyvíja a vývojári pravidelne opravujú bezpečnostné trhliny. Nastavte si automatické aktualizácie. Tiež si dajte pozor na zdieľanie zariadení. Ak sa prihlásite do správcu hesiel na verejnom počítači (v práci alebo v knižnici), vždy sa manuálne odhláste a zatvorte okno prehliadača. Niektoré prehliadače môžu v pamäti dočasne uchovávať stopy, preto je najlepšie používať na takýchto zariadeniach režim inkognito alebo správcu hesiel vôbec nepoužívať.

• Recyklovanie hesiel z iných služieb.
• Zabudnutie na 2FA ochranu samotného správcu hesiel.
• Ukladanie hlavného hesla do poznámkového bloku v počítači.
• Zanedbávanie zálohovania databázy (najmä pri offline riešeniach).