Kryptopedia

Blog

Ako prejsť na správcu hesiel: sprievodca krok za krokom

Presun desiatok hesiel do správcu pôsobí náročne. Rozdelíme ho na realizovateľné kroky a ukážeme poradie, ktoré dáva zmysel.

Autor
Redakcia Kryptopedie
Aktualizované
Čas čítania
2 min čítania

Najdôležitejšie v skratke

  • Netreba prenášať všetko naraz; začnite najdôležitejšími účtami.
  • Staré slabé a opakované heslá postupne nahraďte vygenerovanými.
  • Zapnite viacstupňové overenie na účte správcu aj na kľúčových službách.
  • Uložte obnovovacie údaje mimo správcu a overte, že viete obnoviť prístup.
Ilustračný obrázok Kryptopedia

Pri otázke, ako prejsť na správcu hesiel, nie je najväčšou prekážkou technika, ale pocit, že ide o príliš veľa práce. Dobrou správou je, že nemusíte všetko urobiť naraz. Po týždňoch postupného používania budete mať väčšinu účtov v správcovi a väčšinu hesiel obnovených. Nižšie je poradie krokov, ktoré sa osvedčilo.

Krok 1: výber a inštalácia

Vyberte správcu, ktorý funguje na všetkých vašich zariadeniach a v prehliadači. Pri výbere sledujte model šifrovania, audity, možnosti exportu a viacstupňové overenie účtu. Príklady otvorených riešení sú napríklad Bitwarden, no hodnotenie jednotlivých produktov tu nerobíme. Prečítajte si zásady poskytovateľa a rozhodnite sa podľa vlastných potrieb.

Nainštalujte aplikáciu na telefón aj do počítača a rozšírenie do prehliadača. Vytvorte účet s kvalitným hlavným heslom, o ktorom píšeme v článku o voľbe hlavného hesla. Ihneď zapnite viacstupňové overenie a uložte obnovovacie údaje.

Krok 2: import a prvé upratovanie

Ak máte heslá uložené v prehliadači, väčšina správcov ponúka import. Po importe odstráňte heslá z prehliadača, aby ste nemali dva zdroje, a súbor s exportom bezpečne zmažte. Nešifrovaný exportovaný súbor je nebezpečný, preto ho nenechávajte v priečinku sťahovaní ani v cloude.

Prejdite uložené položky a odstráňte tie, ktoré nepotrebujete. Mnoho ľudí zistí, že má účty, ktoré už roky nepoužíva. Takéto účty môžete zrušiť, pretože každý zabudnutý účet je potenciálnym rizikom, ak sa stane cieľom úniku. Pomôže aj kontrola v službách pre úniky dát.

Krok 3: výmena slabých hesiel podľa priority

Najprv zmeňte heslá k najdôležitejším účtom: e-mail, bankovníctvo, platobné služby, burzy s kryptomenami a cloudové úložiská. Použite generátor v správcovi a vytvorte dlhé náhodné heslá. Pri každej zmene zároveň zapnite viacstupňové overenie, ak ho služba ponúka, ako vysvetľuje ochrana účtov.

Ostatné účty vymieňajte postupne, napríklad pri každom prihlásení. Správca vás upozorní na opakované a slabé heslá. Netreba sa ponáhľať: jednotlivé výmeny robte opatrne, aby ste sa nezamkli mimo účtu. Pri každej zmene skontrolujte, že sa nové heslo skutočne uložilo.

Krok 4: obnova a bežné používanie

Overte, že viete obnoviť prístup, ak stratíte zariadenie: pripravte si obnovovacie údaje a vyskúšajte prihlásenie na druhom zariadení. Hlavné heslo a obnovovací kód uložte offline, napríklad na papieri na bezpečnom mieste. Pri strate hlavného hesla poskytovatelia s nulovou znalosťou často nedokážu pomôcť.

Používajte správcu denne, aby sa stal zvykom. Naučte sa používať automatické dopĺňanie, ale vždy sledujte adresu stránky. Pri nových registráciách nechajte heslo vygenerovať. Ak sa vám správca naplní na neznámej stránke, ide o podvod. Pojmy nájdete v slovníku.

Rodina, spoločné účty a zdieľanie

Ak sa o niektoré účty delíte s ďalšími ľuďmi, nepúšťajte si heslá cez správy ani e-mail. Mnohí správcovia ponúkajú zdieľané priečinky alebo skupiny, v ktorých sa údaje prenášajú šifrovane a dajú sa kedykoľvek odobrať. Je to bezpečnejšie než heslo odoslané v čete, ktoré tam ostane navždy.

Pri zdieľaní dbajte na zásadu minimálneho prístupu: zdieľajte iba to, čo je nevyhnutné, a po skončení spolupráce heslo zmeňte. Dohodnite sa aj na tom, kto zodpovedá za obnovu a kde sú záložné údaje. Rodinné trezory pomáhajú aj pri nepredvídaných situáciách, keď treba sprístupniť účty blízkej osoby.

Časté otázky

Musím zmeniť všetky heslá naraz?

Nie. Začnite najdôležitejšími účtami a ostatné meňte postupne.

Je bezpečné importovať heslá z prehliadača?

Áno, ak exportovaný súbor po importe bezpečne zmažete a heslá z prehliadača odstránite.

Čo ak zabudnem hlavné heslo?

Pri modeli s nulovou znalosťou často nepomôže ani poskytovateľ. Preto si hlavné heslo a obnovovací kód bezpečne uložte vopred.

Zdroje

  1. OWASP · OWASP Foundation
  2. Have I Been Pwned · Troy Hunt

Autor

Redakcia Kryptopedie

Redakčný tím Kryptopedie.

Diskusia (0 komentárov)

Redakcia ani podpora vás nikdy nekontaktuje cez komentáre a nikdy nežiada seed frázu.

Zatiaľ bez komentárov. Buďte prvý.

Pridať komentár