Vaše hlavné heslo: vytvoriť, uchovať a nikdy nestratiť

Vaše hlavné heslo je kľúčom k celému vášmu trezoru. Pri dobrom správcovi hesiel sa váš trezor šifruje týmto heslom priamo vo vašom zariadení. Výrobca správcu hesiel ho nepozná, a preto vám ho ani nemôže obnoviť. Ak ho zabudnete, v najhoršom prípade prídete o všetky svoje heslá.

Ako vytvoriť dobré hlavné heslo

1. Vytvorte si heslovú frázu z piatich alebo šiestich náhodných slov, napríklad bureau-zomer-kabel-tulp-oven-plein. Tento príklad sami nepoužívajte.
2. Slová nechajte vybrať generátor vášho správcu hesiel (pozrite Generovanie silných hesiel a prístupových fráz), nevyberajte ich sami. Veta z piesne, príslovie alebo mená vašich detí sa dajú uhádnuť.
3. Toto heslo nepoužívajte nikde inde. Ani mierne upravené.

Bitwarden vyžaduje pre hlavné heslo aspoň 12 znakov. Heslová fráza z piatich alebo šiestich slov je oveľa dlhšia, a o to práve ide.

Ako ho nikdy nestratiť

• Zapíšte si ho na papier a uschovajte ho doma na bezpečnom mieste, napríklad pri pase. Holandské NCSC to považuje za úplne v poriadku: hlavné heslo si máte dobre zapamätať, zapísať a bezpečne uschovať. Nepíšte k nemu, na čo slúži.
• Precvičujte ho prvé týždne každý deň. Zadávajte ho namiesto odomykania odtlačkom prsta, kým si ho nebudete istotne pamätať.
• Uschovajte si kód na obnovenie. Keď si vo svojom účte Bitwarden zapnete dvojstupňové prihlásenie, dostanete kód na obnovenie. Uschovajte ho spolu s papierom (pozrite Zabezpečenie účtu Bitwarden pomocou dvojstupňového prihlásenia).
• Nastavte si núdzový prístup pre prípad, že tu už nebudete alebo že heslo naozaj stratíte (pozrite Núdzový prístup pre prípad, že sa vám niečo stane).
• Zálohujte svoj trezor (pozrite Záloha alebo export vášho trezoru).

Kde ho zadávať a kde nie

• Hlavné heslo zadávajte iba v aplikácii alebo rozšírení prehliadača samotného správcu hesiel, prípadne na webovej stránke vášho trezoru (pri Bitwarden v EÚ: vault.bitwarden.eu).
• Žiada vás e-mail alebo webová stránka o zadanie hlavného hesla? Nerobte to. Otvorte priamo aplikáciu.
• Zapnite automatické uzamknutie, napríklad po niekoľkých minútach nečinnosti. Potom musíte trezor znova otvoriť hlavným heslom, PIN kódom alebo odtlačkom prsta.

Upozornenie: Dvojstupňové prihlásenie do trezoru je dobré, ale nie je dôvodom na kratšie hlavné heslo. Ak by sa raz niekto nabúral k výrobcovi vášho správcu hesiel a ukradol zašifrované trezory, váš trezor ochráni jedine vaše hlavné heslo. Hovorí to aj holandské NCSC: ďalšia vrstva zabezpečenia neospravedlňuje slabé hlavné heslo.

Zabudli ste predsa len svoje hlavné heslo? Prečítajte si Hoofdwachtwoord vergeten: wat kan nog wel?.