Kapitola 7 · 7.1
Vytvorenie zálohy alebo exportu vášho trezoru
Pri Proton Pass a 1Password je váš trezor uložený na ich serveroch a vo vašich zariadeniach. Aj tak sa oplatí mať vlastnú zálohu: pre prípad, že prídete o účet, že sa u výrobcu niečo pokazí, alebo že chcete prejsť inam. Viac o zálohách vo všeobecnosti sa dočítate v lekcii Pravidlo 3-2-1 a čo by ste mali zálohovať z kurzu Bezpečne online.
Upozornenie: Export je súbor so všetkými vašimi heslami. Pri 1Password je tento súbor vždy nešifrovaný a pri Proton Pass často tiež. Kto má tento súbor, má všetky vaše heslá. Prečítajte si preto aj časť o bezpečnom uložení nižšie.
Proton Pass: export
Exportovať môžete v rozšírení prehliadača, vo webovej aplikácii na pass.proton.me a v programe pre Windows. V aplikáciách pre iPhone a Android to nie je možné.
- V rozšírení otvorte ponuku s tromi čiarkami a zvoľte Nastavenia. Vo webovej aplikácii kliknite na ozubené koliesko vľavo dole.
- Zvoľte kartu Export.
- Pri položke Formát súboru zvoľte Šifrované pomocou PGP (odporúčané).
- Zvoľte Prístupovú frázu pre súbor. Použite silnú, novú prístupovú frázu a zapíšte si ju k vašej obnovovacej fráze.
- Potvrďte a uložte súbor.
| Formát súboru | Šifrovaný? | Kedy použiť |
|---|---|---|
| Šifrovaný pomocou PGP | Áno, vašou prístupovou frázou | Najlepšia voľba pre zálohu. Obnovíte ho v Proton Pass cez kartu Import. Na to potrebujete prístupovú frázu. |
| ZIP bez šifrovania | Nie | Iba na okamžitý import do iného programu. |
| CSV | Nie | Rovnako. Mnohé programy vedia čítať CSV, prenesie sa však menej údajov. |
- Export obsahuje iba trezory, ktoré patria vám. Trezory, ktoré s vami zdieľa niekto iný, exportuje ich vlastník sám.
- Prílohy sa nešifrujú, ani pri exporte PGP. Ak máte vo svojom trezore prílohy, uchovávajte export rovnako opatrne ako nešifrovaný súbor.
- Podľa spoločnosti Proton môžete exportovať aj prístupové kľúče (passkeys). Či ich iný správca hesiel dokáže načítať, nie je isté. Počítajte s tým, že po prechode vytvoríte prístupové kľúče znova (pozrite Ukladanie a používanie prístupových kľúčov (passkeys)).
1Password: export
Exportovať môžete iba v programe na vašom počítači. Nie na webovej stránke ani v rozšírení prehliadača.
- Otvorte 1Password na svojom počítači a odomknite ho.
- Na Macu zvoľte v paneli ponúk File a potom Export. Vo Windows a Linuxe kliknite na tri bodky v hornej časti bočného panela a zvoľte Export.
- Zvoľte účet, ktorý chcete exportovať, a zadajte heslo k účtu.
- Zvoľte formát a uložte súbor.
| Formát | Šifrovaný? | Čo obsahuje |
|---|---|---|
| 1PUX | Nie | Najviac údajov. Dá sa obnoviť v 1Password. Najlepšia voľba pre zálohu, ak ho sami zašifrujete. |
| CSV | Nie | Iba prihlasovacie údaje a heslá: názov, webová stránka, používateľské meno, heslo, kód pre dvojstupňové overenie, štítky a poznámky. Žiadne vlastné polia. |
Prístupové kľúče (passkeys) sa neprenesú pri exporte na počítači. Iba aplikácia v novšom iPhone alebo telefóne s Androidom dokáže odovzdať prístupové kľúče priamo inej aplikácii. Po prechode preto prístupové kľúče väčšinou vytvoríte znova (pozrite Ukladanie a používanie prístupových kľúčov (passkeys)).
Bezpečné uloženie nešifrovaného exportu
Ak si chcete export ponechať ako zálohu, najprv ho zabezpečte. Zvoľte jeden z týchto dvoch spôsobov:
- Šifrovaný súbor ZIP. Zabaľte export programom, ktorý dokáže vytvárať súbory ZIP s heslom a šifrovaním AES-256, napríklad 7-Zip vo Windows. Zvoľte silné, nové heslo a zapíšte si ho k vášmu hlavnému heslu. Takýto šifrovaný súbor môžete uložiť do Nextcloud alebo na USB kľúč.
- USB kľúč v trezore. Uložte export na USB kľúč, ktorý používate iba na tento účel, a vložte ho do ohňovzdornej skrine alebo bankového trezoru. Najlepšie na šifrovaný kľúč.
Potom nešifrovaný súbor vymažte:
- Odstráňte export zo svojho počítača, aj z priečinka Stiahnuté súbory.
- Vyprázdnite kôš.
- Skontrolujte, či súbor nebol v priečinku, ktorý sa automaticky synchronizuje do cloudu, napríklad Nextcloud, OneDrive alebo iCloud. Odstráňte ho aj tam, a tiež z koša alebo starších verzií v danej službe.
Export nikdy neposielajte e-mailom a nikdy ho neukladajte online bez šifrovania.
Tip: Raz si vyskúšajte, či vaša záloha funguje. Pri Proton Pass: importujte export PGP do druhého, prázdneho účtu Proton. Pri 1Password: overte, či sa súbor ZIP dá otvoriť a či je export úplný. Záloha, ktorú ste nikdy neotestovali, je hazard. Každých pár mesiacov vytvorte novú a starú zlikvidujte.