Vaše hlavné heslo: vytvorenie, uloženie a ako o ňe nikdy neprísť

Vaše hlavné heslo je kľúčom k celému vášmu trezoru. Pri Proton Pass a 1Password sa váš trezor šifruje priamo vo vašom zariadení. Výrobca vaše heslo nepozná, a preto vám ho nemôže obnoviť tak ako na bežnej webovej stránke. Ak ho zabudnete a nemáte nič pripravené, v najhoršom prípade prídete o všetky svoje heslá.

Ktoré heslo je vaše hlavné heslo?

• Proton Pass: heslo k vášmu účtu Proton. Okrem neho si môžete nastaviť aj ďalšie heslo len pre Pass (pozrite Zabezpečenie Proton Pass: dvojstupňové overenie, extra heslo a uzamknutie).
• 1Password: heslo k vášmu účtu 1Password. K nemu patrí tajný kľúč (Secret Key) s 34 znakmi, ktorý pre vás vytvorí 1Password. Tento kľúč si nemusíte pamätať, ale musíte ho uschovať (pozrite Vytvorenie účtu 1Password na 1password.eu).

Ako vytvoriť dobré hlavné heslo

1. Vytvorte prístupovú frázu z piatich alebo šiestich náhodných slov, napríklad kancelaria-leto-kabel-tulipan-rura-namestie. Tento príklad sami nepoužívajte.
2. Slová nechajte vybrať generátor (pozrite Generovanie silných hesiel a heslových fráz), nevyberajte ich sami. Veta z piesne, príslovie alebo mená vašich detí sa dajú uhádnuť.
3. Toto heslo nepoužívajte nikde inde. Ani mierne upravené.

Ako o ňe nikdy neprísť

• Zapíšte si ho na papier a uschovajte ho doma na bezpečnom mieste, napríklad pri cestovnom pase. Holandské NCSC to považuje za úplne v poriadku: hlavné heslo si treba dobre zapamätať, zapísať a bezpečne odložiť. Nepíšte k nemu, na čo slúži.
• Precvičujte si ho prvé týždne každý deň. Namiesto odomykania odtlačkom prsta ho napíšte, kým si ním nebudete istí.
• Údaje na obnovenie uschovajte spolu s papierom: pri Proton vašu frázu na obnovenie (pozrite Zabezpečenie Proton Pass: dvojstupňové overenie, extra heslo a uzamknutie), pri 1Password váš Emergency Kit s tajným kľúčom (pozrite Vytvorenie účtu 1Password na 1password.eu).
• Nastavte núdzový prístup pre prípad, že tu už nebudete alebo heslo naozaj stratíte (pozrite Ako zariadiť núdzový prístup pre prípad, že nebudete k dispozícii).
• Vytvorte si zálohu svojho trezoru (pozrite Vytvorenie zálohy alebo exportu vášho trezoru).

Kam ho zadávať a kam nie

• Hlavné heslo zadávajte iba v aplikácii alebo rozšírení prehliadača samotného správcu hesiel, alebo na skutočnej webovej stránke: account.proton.me alebo pass.proton.me pri Proton a vlastnú adresu na 1password.eu pri 1Password.
• Žiada vás e-mail alebo webová stránka o zadanie hlavného hesla? Nerobte to. Otvorte priamo aplikáciu.
• Zapnite automatické zamykanie, napríklad po niekoľkých minútach nečinnosti. Potom bude potrebné trezor znova otvoriť heslom, PIN kódom alebo odtlačkom prsta.

Upozornenie: Dvojstupňové overenie pri vašom účte je dobré, no nie je dôvodom na kratšie hlavné heslo. Ak by výrobcu vášho správcu hesiel niekedy napadli hackeri a ukradli zašifrované trezory, váš trezor ochráni iba hlavné heslo (pri 1Password spolu s tajným kľúčom). Hovorí to aj holandské NCSC: ďalšia vrstva zabezpečenia neospravedlňuje slabé hlavné heslo.

Zabudli ste napriek tomu svoje hlavné heslo? Prečítajte si Zabudli ste hlavné heslo: čo sa ešte dá urobiť?.