Kapitola 2 · 2.3
Zabezpečenie Proton Pass: dvojstupňové overenie, extra heslo a uzamknutie
Váš trezor je taký bezpečný ako spôsob, akým sa prihlasujete. V tomto článku nastavíte na Proton Pass tri zámky:
- Dvojstupňové overenie na vašom účte Proton. Na prihlásenie potom nestačí iba heslo.
- Prípadne extra heslo iba pre Proton Pass.
- PIN kód, odtlačok prsta alebo tvár a automatické uzamknutie na vašich zariadeniach.
Čo je dvojstupňové overenie a ktorý typ je najbezpečnejší, si prečítate v lekcii Dvojstupňové overenie: kódy, aplikácie a SMS kurzu Bezpečne online. Proton ho nazýva Two-factor authentication.
Ktoré metódy si môžete vybrať?
| Metóda | Bezplatný účet | Poznámka |
|---|---|---|
| Bezpečnostný kľúč (FIDO2 alebo U2F) | Áno | Najsilnejšia možnosť: na falošnej stránke nefunguje. Môžete pridať najviac štyri. Ako kľúč sa počítajú aj Windows Hello, Touch ID a Face ID. |
| Overovacia aplikácia | Áno | Aplikácia, ktorá každých 30 sekúnd vytvorí nový šesťmiestny kód, napríklad Proton Authenticator. |
Kód cez SMS alebo e-mail ako druhý krok Proton neponúka.
Ako zapnúť overovaciu aplikáciu
- Prihláste sa na account.proton.me. Urobíte to v prehliadači, nie v aplikácii Proton Pass.
- Prejdite do Settings, potom All settings a vľavo vyberte Account and password.
- Pri Two-factor authentication zapnite prepínač pri Authenticator app a zadajte svoje heslo.
- Naskenujte QR kód svojou overovacou aplikáciou. Ak skenovanie nefunguje, vyberte Enter key manually.
- Zadajte šesťmiestny kód z aplikácie a potvrďte.
- Proton vám zobrazí kódy na obnovenie. Zapíšte si ich alebo ich vytlačte a uschovajte ich spolu s frázou na obnovenie.
Chcete mať kódy na dvoch telefónoch? Naskenujte rovnaký QR kód hneď oboma telefónmi.
Pridanie bezpečnostného kľúča
- Prejdite opäť do Account and password a pri Two-factor authentication zapnite prepínač pri Security key.
- Zadajte svoje heslo a tiež kód z aplikácie, ak ju už používate.
- Vložte kľúč do počítača a pokračujte. Ak chcete používať Windows Hello, Touch ID alebo Face ID, zaškrtnite Allow platform authenticators. Pre samostatný kľúč to nechajte vypnuté.
- Keď vás o to prehliadač požiada, dotknite sa tlačidla na kľúči a pomenujte kľúč.
- Zopakujte to s druhým kľúčom. Ten uschovajte na inom mieste.
Nedarí sa to v Safari? Safari úplne zatvorte a skúste to znova, alebo použite iný prehliadač.
Stratili ste telefón alebo kľúč?
- Použite svoj druhý telefón alebo druhý kľúč.
- Alebo pri prihlásení vyberte Use recovery code a zadajte jeden zo svojich kódov na obnovenie. Každý kód funguje iba raz.
- Máte ešte niekde aktívne prihlásenie? Potom v Account and password vyberte Lost your 2FA device?. Pomocou frázy na obnovenie alebo kódu cez e-mail či SMS potom dvojstupňové overenie vypnete. Následne ho nastavíte znova.
Kód pre Proton neukladajte v Proton Pass
Proton sám upozorňuje: nepoužívajte Proton Pass na kódy svojho vlastného účtu Proton. Inak by ste na otvorenie trezoru potrebovali samotný trezor. Použite na to samostatnú overovaciu aplikáciu. Pre vaše ostatné účty môže Proton Pass kódy pokojne ukladať (pozrite Kódy dvojstupňového overenia (TOTP) vo vašom správcovi hesiel).
Extra heslo pre Proton Pass
Štandardne otvárate Proton Pass heslom k svojmu účtu Proton. Ak tento účet používate aj na poštu alebo súbory, môžete Proton Pass zabezpečiť ešte vlastným zámkom. Extra heslo musí mať aspoň 8 znakov.
- V rozšírení: otvorte ponuku s tromi čiarkami, vyberte Settings a kartu Security. Pri extra hesle vyberte Set your extra password.
- V telefóne: prejdite do Profile, ťuknite na svoj účet, potom na tri bodky a Manage account. Ťuknite na Set your extra password.
- Zadajte heslo dvakrát a potvrďte. Potom dôjde k odhláseniu na všetkých vašich zariadeniach. Prihláste sa znova heslom Proton a svojím extra heslom.
Upozornenie: Ak extra heslo zabudnete, do Proton Pass sa už nedostanete. Vypnúť ho môžete, iba ak ho poznáte. Zapíšte si ho a uschovajte ho spolu s frázou na obnovenie.
PIN kód, odtlačok prsta a automatické uzamknutie
Nechajte Proton Pass, aby sa sám uzamkol, keď na chvíľu odídete. Nikto sa potom nedostane k vášmu trezoru, keď je váš notebook alebo telefón odomknutý.
- V rozšírení a webovej aplikácii: prejdite do Settings a na kartu Security. Pri Unlock with vyberte PIN code a zvoľte šesťmiestny PIN kód. Pri Auto-lock after nastavte, ako rýchlo sa Proton Pass uzamkne. Po troch nesprávnych PIN kódoch sa musíte znova prihlásiť heslom.
- V programe na počítači: prejdite do Settings a Security a pri Unlock with vyberte spôsob. Biometrics funguje vo Windows iba s plateným predplatným.
- V Androide: prejdite do Profile. Pri Unlock with vyberte Biometrics alebo PIN code a pri Auto-lock zvoľte čas, od Immediately až po 4 hodiny.
- V iPhone a iPade: prejdite do Profile a zapnite Face ID alebo Touch ID. Pri Auto-lock vyberte, ako rýchlo sa aplikácia uzamkne.
Tip: Na notebooku zvoľte krátky čas, napríklad 15 minút. V telefóne pokojne môžete zvoliť Immediately: aplikáciu aj tak otvárate tvárou alebo prstom.
Kontrola možností obnovenia
V nastaveniach účtu prejdite do Recovery. Tam nastavíte, ako sa k účtu vrátite, ak zabudnete heslo:
- Recovery phrase: dvanásť slov. Pomocou nej získate späť heslo aj trezor. Ak ste si ju pri vytváraní účtu neuložili, vyberte Generate recovery phrase.
- Recovery email address a Recovery phone number: pomocou nich nastavíte nové heslo, ale vaše uložené heslá potom zostanú uzamknuté.
- Recovery file: súbor, pomocou ktorého môžete po nastavení nového hesla znova otvoriť svoje údaje.
Zapnite aspoň frázu na obnovenie a e-mailovú adresu na obnovenie, ktorá nie je u Protonu. Čo presne môžete urobiť, ak zabudnete heslo, si prečítate v Zabudli ste hlavné heslo: čo sa ešte dá urobiť?.
