Hlavné heslo správcu hesiel: ako ho zvoliť a neprísť o trezor

Správca hesiel mení problém sto hesiel na problém jedného. Hlavné heslo správcu hesiel je jediný údaj, ktorý si musíte pamätať, a zároveň kľúč k celému trezoru. Pri jeho voľbe sa preto oplatí venovať viac času než pri ktoromkoľvek inom hesle. Zároveň treba rátať s tým, že ho môžete zabudnúť, a pripraviť si bezpečný plán obnovy.

Ako zvoliť silné hlavné heslo

Najlepšou voľbou je dlhá fráza zložená z niekoľkých náhodných slov, ktoré spolu nesúvisia. Dôležité je, aby slová vybral náhodný proces, napríklad hádzanie kockou so zoznamom slov, nie vy podľa obľúbenej vety. Citáty, texty piesní a známe frázy sa dajú uhádnuť slovníkovými útokmi.

Dĺžka robí viac než zložitosť. Päť až šesť náhodných slov je zvyčajne odolnejších než krátke heslo s číslicami a znakmi, a ľahšie sa pamätá. Nikdy nepoužite heslo, ktoré máte na inej službe, ani údaje o sebe, ako sú mená, dátumy a mestá.

Zapamätanie a ukladanie

Prvé dni heslo opakovane píšte, aby sa vám vrylo do pamäti. Ak ho potrebujete mať zapísané, použite papier uložený na bezpečnom mieste, nie súbor v počítači alebo poznámku v telefóne. Papier doma je pre väčšinu ľudí menším rizikom než digitálna kópia.

Hlavné heslo nikdy neukladajte do samotného správcu, pretože ho potrebujete na odomknutie. Neposielajte ho e-mailom ani správou. Pri zdieľaní zariadenia dbajte na automatické uzamykanie trezoru po krátkom čase nečinnosti.

Viacstupňové overenie a obnova

K účtu správcu zapnite druhý faktor, najlepšie aplikáciu alebo hardvérový kľúč. Ak niekto hlavné heslo zistí, bez druhého faktora sa k trezoru nedostane. Informácie o metódach nájdete v kategóriách autentifikátory a bezpečnostné kľúče.

Obnovovací kód alebo iný záložný prostriedok uložte oddelene od hlavného hesla. Pri službách s nulovou znalosťou poskytovateľ trezor sám neodomkne. Preto si vopred overte, aké možnosti obnovy ponúka, a vyskúšajte ich, kým je to ešte možné bez rizika straty údajov.

Chyby, ktorým sa vyhnúť

Najčastejšou chybou je použitie hesla, ktoré sa už niekde používa, alebo hesla s osobným významom. Ďalšou je prílišná istota a nezáloha: človek zmení hlavné heslo a po týždni naň zabudne. Pri zmene preto vždy skontrolujte, že viete trezor otvoriť na druhom zariadení.

Pozor aj na falošné stránky, ktoré napodobňujú prihlásenie do správcu. Adresu skontrolujte a používajte oficiálne aplikácie. Ak máte podozrenie, že hlavné heslo bolo prezradené, zmeňte ho okamžite z dôveryhodného zariadenia a zvážte zmenu najdôležitejších hesiel v trezore. Viac nájdete v časti ochrana účtov.

Ochrana pri zdieľanom alebo stratenom zariadení

Hlavné heslo zadávajte iba na dôveryhodných zariadeniach. Na cudzom počítači alebo verejnom termináli môže byť zaznamenávač klávesov, ktorý heslo odhalí. Ak sa musíte prihlásiť z cudzieho zariadenia, použite aspoň dočasné prihlásenie a po práci sa odhláste. Najlepšie je takejto situácii sa vyhnúť.

Pri strate telefónu alebo notebooku s prihláseným správcom odhláste zariadenie vzdialene v nastaveniach účtu a zmeňte hlavné heslo. Ak je zariadenie šifrované a uzamknuté silným heslom, riziko je menšie. Preto má zmysel zapnúť šifrovanie disku na všetkých zariadeniach, na ktorých máte trezor.