Mýty o správcoch hesiel a ich skutočné riziká

Mýty o správcoch hesiel vychádzajú z intuitívnej námietky: všetky vajíčka v jednom košíku. Za ňou sa skrýva oprávnená opatrnosť, ale aj niekoľko nedorozumení. Nasledujúci prehľad prechádza najčastejšie obavy a porovnáva ich s tým, čo o bezpečnosti hesiel dnes vieme.

Mýtus: Radšej si heslá zapamätám sám

Ľudská pamäť má obmedzenú kapacitu, preto ľudia siahajú po opakovaných heslách a jednoduchých obmenách. Keď jedno z nich unikne, útočníci ho vyskúšajú na iných službách. Takéto útoky sú automatizované a často úspešné. Opakované použitie hesla je jednou z najčastejších príčin prevzatia účtov.

Správca vyrieši práve túto slabinu: každé heslo je dlhé, náhodné a jedinečné. Pamätať si treba iba hlavnú frázu. Preto je správca pre väčšinu ľudí zlepšením, aj keď nie dokonalým riešením. Postup zavedenia nájdete v článku o prechode na správcu hesiel.

Mýtus: Ak správcu napadnú, prídem o všetko

Pri správcovi s nulovou znalosťou útočník, ktorý získa zašifrovaný trezor zo servera, ešte musí uhádnuť hlavné heslo. Pri dlhej náhodnej fráze je to nepraktické. Skutočné riziká sú inde: slabé hlavné heslo, malvér v zariadení alebo podvodná prihlasovacia stránka, ktorá heslo vylúdi.

Obmedziť ich môžete viacstupňovým overením, aktualizáciami a opatrnosťou. Pri citlivých účtoch, ako sú burzy s kryptomenami, môžete pridať hardvérový kľúč, ktorý k nim chráni prístup nezávisle od správcu. Podrobnosti nájdete v kategórii bezpečnostné kľúče. Pri kryptomenách vždy platí riziko nezvratných strát.

Mýtus: Heslá v prehliadači sú rovnako dobré

Správcovia v prehliadačoch sú lepšie než nič a oproti opakovanému heslu výrazný krok vpred. Ich ochrana závisí od zámku zariadenia a účtu, na ktorý sa synchronizujú. Samostatní správcovia ponúkajú zvyčajne viac funkcií: zdieľanie, kontrolu úniku, poznámky, výber ochrany a lepšiu prenosnosť medzi prehliadačmi.

Voľba závisí od vašich nárokov. Ak sa rozhodnete zostať pri prehliadači, zabezpečte účet silným heslom a druhým faktorom a zámok zariadenia nastavte tak, aby sa po krátkej nečinnosti uzamkol. Viac o prehliadačoch nájdete v kategórii prehliadače.

Mýtus: Správca ma ochráni pred každým útokom

Správca pomáha pri heslách, nie pri všetkom. Nezabráni infikovaniu zariadenia, nechráni pred podvodom, pri ktorom sami pošlete peniaze, a nezaručí bezpečnosť služby, ktorá heslá ukladá. Je jednou z vrstiev ochrany, nie jej náhradou. Ďalšie vrstvy sú aktualizácie, opatrnosť a zálohy.

Pravidelne kontrolujte, či sa vaše údaje neobjavili v únikoch, a pri oznámení o úniku zmeňte dotknuté heslá. Pomôcť môže aj kategória úniky dát. Súvisiace pojmy nájdete v slovníku.

Mýtus: Správca spomalí a skomplikuje prihlasovanie

Opak býva pravdou. Po krátkom privykaní je prihlásenie rýchlejšie, pretože údaje sa vyplnia samy, a zmena hesla trvá pár sekúnd. Zložitejšie je to len prvé týždne, keď sa presúvajú účty. Pohodlie je dôležité, lebo bezpečnostný nástroj, ktorý ľudia obchádzajú, nechráni nikoho.

Čo robiť, ak váhate

Začnite postupne. Vyskúšajte správcu najprv na menej dôležitých účtoch, zvyknite si na jeho používanie a potom presuňte kľúčové účty. Dôležité je zvoliť silné hlavné heslo, zapnúť druhý faktor a bezpečne uložiť obnovovacie údaje.

Pri rozhodovaní si pamätajte, že nejde o voľbu medzi dokonalou a nedokonalou ochranou, ale o zlepšenie oproti súčasnému stavu. Väčšina ľudí, ktorí heslá opakujú, sa po zavedení správcu dostane na bezpečnejšiu úroveň. Viac nájdete v sekcii ochrana účtov.