Ako správne používať správcu hesiel a prečo je to bezpečnejšie?

Prečo sú poznámky v telefóne a prehliadači nebezpečným miestom pre heslá

Mnoho používateľov považuje aplikáciu Poznámky alebo textový súbor na ploche za dostatočne bezpečné miesto. Realita je však taká, že tieto súbory nie sú šifrované. Ak sa vám niekto nabúra do cloudu, synchronizovaného s telefónom, získa zoznam všetkých vašich hesiel v čitateľnej forme. Navyše, ak stratíte odomknutý telefón, každý, kto ho vezme do ruky, má prístup ku všetkým vašim účtom.

Podobný problém predstavuje ukladanie hesiel priamo v prehliadači typu Google Chrome alebo Safari. Hoci tieto prehliadače už disponujú funkciami na šifrovanie, stále sú naviazané na jeden konkrétny profil. Ak niekto získa prístup k vášmu počítaču a ten je práve prihlásený do operačného systému, často sa k uloženým heslám dostane bez akýchkoľvek ďalších prekážok. Správca hesiel, naopak, vyžaduje dodatočnú autentifikáciu pri každom pokuse o zobrazenie hesla.

• Poznámky nemajú žiadne šifrovanie údajov.
• Synchrónne cloudové služby zdieľajú poznámky na všetky vaše zariadenia bez vyššieho zabezpečenia.
• Prehliadač odhalí heslá každému, kto má fyzický prístup k vášmu odomknutému počítaču.
• Zdieľané heslá v poznámkach nemožno ľahko zmeniť ani spravovať.

Ako funguje správca hesiel a čo vlastne robí

Správca hesiel funguje ako šifrovaný digitálny trezor. Všetky vaše údaje sú zašifrované pomocou algoritmu, ku ktorému sa nikto nedostane bez hlavného hesla (master password). Tento kľúč poznáte iba vy. Ani spoločnosť, ktorá daný softvér vyvíja, nevidí vaše heslá, pretože šifrovanie a dešifrovanie prebieha lokálne na vašom zariadení.

Hlavnou výhodou je generátor hesiel. Správca automaticky vytvorí pre každú službu unikátnu, 20-znakovú kombináciu písmen, čísel a symbolov, ktorú by ste si nikdy nezapamätali. Vy sa staráte len o jedno jediné heslo – to hlavné. Všetky ostatné heslá sa automaticky dopĺňajú do prihlasovacích polí na webe alebo v aplikácii.

• Hlavné heslo: Jediné heslo, ktoré si musíte pamätať.
• Šifrovanie AES-256: Štandard, ktorý používajú banky a armády.
• Generátor: Automatická tvorba silných hesiel pre každú službu.
• Synchronizácia: Dostupnosť hesiel na telefóne, tablete aj PC.

Súvisiace čítanie
Ako správne zálohovať telefón, aby ste o nič neprišli?(Technológie)

Krok za krokom: Ako začať používať správcu hesiel bezpečne

Prechod na správcu hesiel vyžaduje disciplínu, ale proces je logický. Najskôr si musíte vybrať nástroj, ktorý vám vyhovuje. Medzi overené riešenia patria Bitwarden (s otvoreným kódom), 1Password (veľmi používateľsky prívetivý) alebo KeePass (pre pokročilých, ukladanie lokálne).

Následne nainštalujte rozšírenie do prehliadača a aplikáciu do telefónu. Po inštalácii si vytvorte silné hlavné heslo. Toto heslo musí byť dostatočne dlhé, najlepšie celá veta, ktorú si viete predstaviť, ale nikto ju neuhádne. Nikde si ho nezapisujte do počítača – ak ho zabudnete, k heslám sa nedostanete.

• Vyberte si renomovaného správcu (Bitwarden, 1Password, Proton Pass).
• Vytvorte si silné hlavné heslo (Master Password) s minimálne 16 znakmi.
• Nainštalujte rozšírenie do všetkých prehliadačov, ktoré používate.
• Exportujte staré heslá z prehliadača a naimportujte ich do správcu (potom ich v prehliadači vymažte).
• Postupne meňte slabé heslá za unikátne generované heslá pri každom prihlásení.

Najčastejšie chyby, ktorým sa pri používaní správcu treba vyhnúť

Najväčšou chybou je používanie rovnakého hlavného hesla, aké používate do e-mailu alebo do Facebooku. Ak útočník zistí vaše heslo do Facebooku a vy používate to isté aj ako hlavné heslo do správcu, celá vaša ochrana padá. Hlavné heslo musí byť unikátne a nikdy nepoužité v žiadnej inej službe.

Ďalšou chybou je ignorovanie dvojfaktorového overenia (2FA) pri prístupe do správcu. Ak máte správcu nastaveného, zapnite si v jeho nastaveniach dvojfaktorovú autentifikáciu. To znamená, že aj keby niekto uhádol vaše hlavné heslo, bez druhého kódu (napríklad z aplikácie ako Authy alebo Google Authenticator) sa do vášho trezora nedostane.

• Používanie rovnakého hesla pre správcu aj iné weby.
• Nezapnutie dvojfaktorového overenia (2FA) pre samotného správcu.
• Zapisovanie hlavného hesla na papierik, ktorý leží na stole.
• Ponechanie hesiel v prehliadači po importovaní do správcu.

Súvisiace čítanie
Ako správne kalibrovať monitor pre prácu s grafikou a úpravu fotiek?(Technológie)

Kedy sa oplatí platená verzia a kedy stačí bezplatná

Väčšina kvalitných správcov hesiel ponúka bezplatné verzie, ktoré sú pre bežného používateľa plne postačujúce. Získate v nich funkciu ukladania hesiel, generátor a synchronizáciu medzi viacerými zariadeniami. Pre jednotlivca je to v 95 % prípadov všetko, čo potrebuje.

Platená verzia sa oplatí vtedy, ak potrebujete pokročilé funkcie, ako je zdieľanie hesiel s členmi rodiny, pokročilé bezpečnostné správy (upozornenie na uniknuté heslá) alebo podporu fyzických bezpečnostných kľúčov (napríklad YubiKey). Ak ste v domácnosti viacerí a chcete si zdieľať heslá k Netflixu alebo spoločnému účtu, rodinné predplatné (zvyčajne okolo 3 až 5 eur mesačne) je výhodnou investíciou.

• Bezplatná verzia: Ideálna pre jednotlivcov, ktorí chcú základnú bezpečnosť.
• Platená verzia: Potrebná pre rodinné zdieľanie a extra bezpečnostné reporty.
• Náklady: Väčšina služieb stojí okolo 30 až 45 eur ročne za prémiové funkcie.

Ako postupovať pri zabudnutí hlavného hesla

Zabudnutie hlavného hesla je kritický moment, pretože správca hesiel nemá tlačidlo na obnovu hesla. Vzhľadom na to, že šifrovanie prebieha na vašom zariadení, prevádzkovateľ služby vaše heslo nepozná a nemôže vám ho resetovať. Ak ho stratíte, stratíte prístup ku všetkým svojim heslám.

Preto je nevyhnutné hneď po inštalácii správcu vygenerovať a bezpečne uschovať tzv. 'Recovery Key' alebo 'Emergency Access'. Je to špeciálny kód, ktorý vám umožní získať prístup k účtu, ak zabudnete hlavné heslo. Tento kód si vytlačte a odložte na fyzicky bezpečné miesto, napríklad do trezora alebo k dôležitým dokumentom.

• Recovery Key je jediná cesta späť pri strate hesla.
• Nikdy ho neukladajte digitálne do toho istého počítača, ktorý chránite.
• Tlačte a fyzicky archivujte kópie prístupových kódov.

Súvisiace čítanie
Najlepšie bezplatné aplikácie na správu hesiel a ako ich správne nastaviť(Aplikácie a služby)