Ako funguje správca hesiel a prečo je trezor šifrovaný

Človek si dnes musí pamätať desiatky až stovky prihlasovacích údajov. Rozumné pravidlo hovorí, že každé heslo má byť dlhé a jedinečné, čo si bez pomôcky nezapamätá nikto. Správca hesiel túto úlohu preberá: uchováva údaje v šifrovanom úložisku a dopĺňa ich do prihlasovacích formulárov. Je užitočné vedieť, ako funguje správca hesiel, aby ste vedeli posúdiť jeho dôveryhodnosť.

Šifrovaný trezor a hlavné heslo

Všetky uložené údaje tvoria trezor, ktorý je šifrovaný. Šifrovací kľúč sa odvodzuje z hlavného hesla pomocou pomalej funkcie, ktorá má sťažiť hádanie hesla hrubou silou. Bez hlavného hesla je obsah trezoru nečitateľný, aj keby sa niekto dostal k samotnému súboru alebo k serveru, na ktorom je uložený.

Z toho plynie jednoduché pravidlo: sila celého systému je limitovaná silou hlavného hesla. Preto má byť dlhé a jedinečné, ako sa dočítate v článku o hlavnom hesle. Ak ho útočník uhádne alebo ukradne, získa prístup ku všetkému v trezore.

Model nulovej znalosti a synchronizácia

Väčšina moderných správcov používa princíp, pri ktorom sa šifrovanie a dešifrovanie deje v zariadení používateľa. Poskytovateľ ukladá a synchronizuje len zašifrované dáta a hlavné heslo nikdy nedostane. Aj pri úniku z jeho serverov by sa útočníci dostali len k zašifrovaným trezorom, ktoré treba ešte rozlúštiť.

Táto vlastnosť sa dá preveriť len čiastočne, napríklad nezávislými bezpečnostnými audítmi a otvoreným zdrojovým kódom. Poskytovateľ, ktorý zverejňuje technickú dokumentáciu a výsledky auditov, je transparentnejší. Konkrétne služby tu nehodnotíme, rozhodnutie je na vás a na vašom posúdení dôveryhodnosti.

Automatické dopĺňanie a ochrana pred phishingom

Správca dopĺňa heslá iba na stránke s presnou adresou, pre ktorú bolo heslo uložené. Ak vás podvodná stránka s podobným vzhľadom a odlišnou adresou vyzve na prihlásenie, správca heslo nenaplní. To je jeden z najpraktickejších prínosov: nezastaví vás človek, ktorý sa pozrie na adresu, ale systém, ktorý ju porovná presne.

Ak sa správca nenaplní tam, kde by mal, nepíšte heslo ručne, pokiaľ si nie ste istí. Môže ísť o falošnú stránku. Viac o týchto technikách nájdete v kategórii podvody. Pre účty s vysokou hodnotou kombinujte správcu s hardvérovým kľúčom z kategórie bezpečnostné kľúče.

Čo správca hesiel nevyrieši

Ak je zariadenie infikované škodlivým softvérom, ktorý zaznamenáva klávesnicu alebo obrazovku, správca nemusí chrániť pred únikom hlavného hesla alebo odomknutého obsahu. Preto je dôležitá základná hygiena: aktuálny systém, overený softvér a opatrnosť pri prílohách. Viac o týchto hrozbách nájdete v kategórii malvér.

Správca tiež neochráni pred službou, ktorá heslá ukladá nešifrovane a unikne. Preto je užitočné, že každé heslo je jedinečné: únik z jednej služby nepostihne ostatné. Zároveň si zapnite viacstupňové overenie k samotnému účtu správcu, ako opisuje ochrana účtov. Pojmy nájdete v slovníku.

Na čo sa pozerať pri výbere

Overte, či ide o model s nulovou znalosťou, či existujú nezávislé audity, aký je dostupný export dát a ako funguje obnova pri strate hlavného hesla. Dôležité sú aj možnosti viacstupňového overenia pre samotný účet a dostupnosť na všetkých vašich zariadeniach.

Vyberajte si podľa vlastných potrieb a pri rozhodovaní si prečítajte dokumentáciu poskytovateľa. Dôležitejšie než konkrétna značka je to, že nejakého správcu skutočne používate a že je správne nastavený.