Správca hesiel a passkeys: takto si zabezpečíte prihlasovanie
Každý účet potrebuje vlastné, dlhé heslo. Ak používate rovnaké heslo na viacerých miestach, všetky sú otvorené, len čo jedno unikne. Nikto si nezapamätá osemdesiat rôznych hesiel. Správca hesiel to urobí za vás. Kde je to možné, nahraďte heslo prístupovým kľúčom (passkey), ktorý podvodné stránky nedokážu zneužiť.
Čo robí správca hesiel
- Pre každú službu vytvorí dlhé, náhodné heslo: aspoň 15 znakov alebo heslovú frázu z piatich či šiestich náhodných slov.
- Všetko uchováva zašifrované v trezore.
- Heslo vyplní na správnej webovej stránke, a iba tam.
- Často upozorní na opakované alebo uniknuté heslá a dokáže uchovávať aj kódy pre dvojstupňové overenie a prístupové kľúče.
Zapamätať si potrebujete už len jedno: hlavné heslo k trezoru.
Typy
| Typ | Výhoda | Na čo si dať pozor |
|---|---|---|
| Zabudovaný v prehliadači alebo telefóne | Už je k dispozícii a je jednoduchý | Často nemá samostatné hlavné heslo: kto sa dostane do vášho počítača, dostane sa aj k vašim heslám. Menej vhodný pre rôzne systémy a na zdieľanie. |
| Samostatná aplikácia so synchronizáciou cez dodávateľa | Funguje na všetkých vašich zariadeniach, so zdieľanými trezormi pre tím | Dôverujete dodávateľovi; vaše hlavné heslo musí byť silné |
| Lokálny súbor trezoru vo vašom počítači | Všetko máte vo vlastných rukách | O zálohu a synchronizáciu sa musíte postarať sami; zdieľanie je zložitejšie |
Naše odporúčanie: Proton Pass (švajčiarska spoločnosť so štedrou bezplatnou verziou) alebo 1Password s účtom na 1password.eu (kanadská spoločnosť, platený a veľmi jednoduchý). Oba fungujú na vašom Macu, počítači s Windows, telefóne aj vo všetkých veľkých prehliadačoch. Bitwarden je tiež dobrý, ale ide o americkú spoločnosť: vzťahuje sa naň americké právo, aj keď je váš trezor uložený v EÚ. V návode Správca hesiel v praxi porovnávame 23 správcov hesiel z hľadiska pohodlia, bezpečnosti a EÚ/GDPR a krok za krokom vysvetľujeme, ako nastaviť Proton Pass alebo 1Password.
Pri výbere si všímajte: funguje na všetkých vašich zariadeniach, dajú sa trezory zdieľať a niekomu prístup opäť odobrať, dá sa trezor zabezpečiť dvojstupňovým overením, existuje núdzový prístup a dajú sa údaje exportovať, ak budete chcieť prejsť inam?
Hlavné heslo
- Vytvorte si heslovú frázu z piatich alebo šiestich náhodných slov, ktoré vyberie generátor, nie vy. Text piesne alebo príslovie sa dá uhádnuť.
- Nepoužívajte ho nikde inde a zadávajte ho iba v aplikácii alebo rozšírení samotného správcu.
- Zapnite pre trezor dvojstupňové overenie. To však nie je dôvod na kratšie hlavné heslo: ak dodávateľa niekto napadne, vaše hlavné heslo je jedinou ochranou vášho ukradnutého trezoru.
- Zabudnuté heslo je často nenávratne stratené, pretože dodávateľ ho nedokáže obnoviť. Napíšte si ho na papier bez poznámky, na čo slúži, a uschovajte ho doma na bezpečnom mieste spolu s obnovovacím kódom vášho správcu.
- Zapnite automatické uzamknutie po niekoľkých minútach nečinnosti.
rn a m rozpozná. Pozrite si Ako rozpoznať phishing: ako čítať odkaz a odosielateľa.Zdieľanie v tíme a núdzový prístup
- Radšej dajte každému vlastný účet. Ak predsa len musíte zdieľať prihlasovacie údaje, použite zdieľaný trezor pre každú tému a prístup dajte iba tým, ktorí ho potrebujú. Nikdy nezdieľajte cez e-mail, chat ani tabuľku.
- Ak niekto odíde, odoberte ho z trezoru a zmeňte heslá, ktoré mohol vidieť.
- Zabezpečte núdzový prístup pre prípad, že vypadnete: mnohí správcovia po čakacej lehote pustia dnu dôveryhodnú osobu. Alebo uschovajte obnovovacie údaje v zapečatenej obálke u druhej osoby.
Prístupové kľúče a bezpečnostné kľúče
Prístupový kľúč (passkey) nahrádza heslo. Je to pár kľúčov: tajná časť zostáva vo vašom zariadení alebo v správcovi hesiel, webová stránka uchováva iba verejnú časť. Prístupový kľúč odomknete odtlačkom prsta, tvárou alebo PIN kódom; to prebieha vo vašom vlastnom zariadení.
- Nefunguje na podvodnej stránke. Prístupový kľúč patrí k skutočnej doméne a to kontroluje váš prehliadač. Na napodobenine žiadny prístupový kľúč nie je, takže nie je čo omylom vyplniť alebo schváliť.
- Nie je čo prelomiť. Ak z webovej stránky uniknú údaje, útočník má iba verejné kľúče.
- Bezpečnostný kľúč je malé zariadenie do USB portu alebo na priloženie k telefónu, s prístupovými kľúčmi, ktoré sa z neho nedajú dostať. Vždy zaregistrujte aspoň dva kľúče a záložný kľúč uschovajte na inom mieste.
- Ak je váš prístupový kľúč uložený v správcovi hesiel alebo v účte vášho telefónu, prenesie sa aj do vašich ďalších zariadení. Tento účet preto chráňte obzvlášť dôkladne.
- Vaše heslo často naďalej funguje. Preto ho majte dlhé a jedinečné.
Vo WebOké
| Služba | Aké sú možnosti? |
|---|---|
| Nextcloud | Prihlásenie prístupovým kľúčom alebo bezpečnostným kľúčom je možné v časti Prihlásenie bez hesla. Vaše heslo a ďalšie metódy naďalej fungujú. Pre aplikácie si vytvorte heslo pre aplikáciu; aj to si uložte do správcu. Pozrite si Nastavenie overovacej aplikácie a uchovanie záložných kódov. |
| Môj WebOké | Bez prístupových kľúčov. Po zadaní hesla Môj WebOké vždy vyžaduje prihlasovací kód e-mailom (Prihlasovací kód e-mailom) alebo kód z overovacej aplikácie. Obnovovacie kódy neexistujú: ak ste aplikáciu stratili, kontaktujte nás. |
| DirectAdmin | Two-Step Authentication s overovacou aplikáciou a záložnými kódmi, pozrite si Nastavenie Two-Step Authentication. |
| Poštové schránky | E-mailový program sa prihlasuje heslom. Každej poštovej schránke dajte vlastné, dlhé heslo zo správcu. |
Viac o silných heslách sa dočítate v článku Bezpečné heslá a čo robiť pri uniknutom hesle a na stránkach NCSC v článkoch Ako si vybrať správcu hesiel? a Ako si vybrať metódu MFA?
Chcete sa dozvedieť viac? Absolvujte bezplatný kurz Bezpečne online pre podnikateľov, lekciu 2.2 Výber a používanie správcov hesiel, alebo bezplatný kurz Prechod na európsky cloud, lekciu 7.4 Prenos hesiel do správcu hesiel.