Správca hesiel a prístupové kľúče (passkeys): takto si bezpečne zabezpečíte prihlasovanie
Každý účet potrebuje vlastné, dlhé heslo. Ak používate rovnaké heslo na viacerých miestach, pri úniku jedného z nich sú odhalené všetky naraz. Nikto si nezapamätá osemdesiat rôznych hesiel. Správca hesiel to za vás vyrieši. Kde je to možné, nahraďte heslo passkey, ktorý falošné stránky nedokážu zneužiť.
Čo robí správca hesiel
- Pre každú službu vytvorí dlhé, náhodné heslo: minimálne 15 znakov, alebo heslovú frázu z piatich či šiestich náhodných slov.
- Všetko uchováva zašifrované v trezore.
- Heslo vyplní na správnej webovej stránke, a len tam.
- Často upozorňuje na duplicitné alebo unikajúce heslá a dokáže uchovávať aj kódy pre dvojstupňové overenie a passkeys.
Vy si zapamätáte už len jedno: hlavné heslo trezoru.
Druhy
| Druh | Výhoda | Pozor |
|---|---|---|
| Zabudovaný v prehliadači alebo telefóne | Je už k dispozícii a je jednoduchý | Často chýba samostatné hlavné heslo: kto sa dostane do vášho počítača, dostane sa aj k vašim heslám. Menej vhodný pre viacero systémov a na zdieľanie. |
| Samostatná aplikácia so synchronizáciou cez poskytovateľa | Funguje na všetkých vašich zariadeniach, s možnosťou zdieľaných trezorov pre tím | Dôverujete poskytovateľovi; vaše hlavné heslo musí byť silné |
| Lokálny súbor trezoru vo vašom vlastnom počítači | Všetko máte vo vlastných rukách | Sami sa musíte postarať o zálohu a synchronizáciu; zdieľanie je zložitejšie |
Známymi príkladmi sú Bitwarden, 1Password, KeePassXC a Proton Pass, popri správcoch v prehliadačoch a telefónoch. Toto nie je odporúčanie. Pri výbere si všimnite, či funguje na všetkých vašich zariadeniach, či môžete zdieľať trezory a niekoho z nich zase odstrániť, či viete trezor zabezpečiť dvojstupňovým overením, či existuje núdzový prístup a či viete svoje údaje exportovať, ak sa rozhodnete prejsť na iné riešenie.
Hlavné heslo
- Vytvorte si z neho heslovú frázu z piatich alebo šiestich náhodných slov, ktoré vyberie generátor, nie vy sami. Text piesne alebo príslovie sa dá uhádnuť.
- Nepoužívajte ho nikde inde a zadávajte ho len v aplikácii alebo rozšírení samotného správcu.
- Zapnite dvojstupňové overenie pre trezor. To nie je dôvod na kratšie hlavné heslo: ak poskytovateľa niekto napadne, vaše hlavné heslo je jedinou ochranou vášho ukradnutého trezoru.
- Zabudnutie je často definitívne, pretože poskytovateľ ho nedokáže obnoviť. Napíšte si ho na papier bez poznámky, na čo slúži, a uschovajte ho doma na bezpečnom mieste spolu s obnovovacím kódom vášho správcu.
- Zapnite automatické uzamknutie po niekoľkých minútach nečinnosti.
rn a m. Pozrite si Ako rozpoznať phishing: ako čítať odkaz a odosielateľa.Zdieľanie v tíme a núdzový prístup
- Radšej dajte každému vlastný účet. Ak musíte predsa len zdieľať prihlásenie, použite zdieľaný trezor pre danú tému a prístup dajte len tým, ktorí ho potrebujú. Nikdy nezdieľajte heslá cez e-mail, chat alebo tabuľku.
- Ak niekto odíde, odstráňte ho z trezoru a zmeňte heslá, ktoré mohol vidieť.
- Zariaďte si núdzový prístup pre prípad, že by ste vypadli: mnohí správcovia umožnia dôveryhodnej osobe vstup po uplynutí čakacej doby. Prípadne uschovajte obnovovacie údaje v zapečatenej obálke u druhej osoby.
Passkeys a bezpečnostné kľúče
Passkey nahrádza heslo. Ide o pár kľúčov: tajná časť zostáva vo vašom zariadení alebo vo vašom správcovi hesiel, webová stránka uchováva len verejnú časť. Passkey odomykáte odtlačkom prsta, tvárou alebo PIN kódom, a to priamo vo vašom vlastnom zariadení.
- Nefunguje na falošnej stránke. Passkey patrí k skutočnej doméne a to kontroluje váš prehliadač. Na napodobenine passkey neexistuje, takže nie je čo omylom vyplniť ani schváliť.
- Nie je čo prelomiť. Ak unikne webová stránka, útočník získa len verejné kľúče.
- Bezpečnostný kľúč je malé zariadenie pre usb port alebo na priloženie k telefónu, s passkeys, ktoré sa z neho nedajú odstrániť. Vždy zaregistrujte aspoň dva kľúče a záložný kľúč uschovajte na inom mieste.
- Ak sa váš passkey nachádza v správcovi hesiel alebo v účte vášho telefónu, prenesie sa aj na vaše ostatné zariadenia. Tento účet preto chráňte obzvlášť dobre.
- Vaše heslo často naďalej bežne funguje. Preto ho udržujte dlhé a jedinečné.
Vo WebOké
| Služba | Čo je možné? |
|---|---|
| Nextcloud | Prihlásenie pomocou passkey alebo bezpečnostného kľúča je možné, v časti Prihlásenie bez hesla. Vaše heslo a ostatné metódy naďalej fungujú. Pre aplikácie si vytvorte heslo aplikácie, a uchovajte si ho tiež vo svojom správcovi. Pozrite Nastavenie aplikácie authenticator a uchovanie záložných kódov. |
| Môj WebOké | Žiadne passkeys. Po zadaní hesla Môj WebOké vždy vyžaduje prihlasovací kód e-mailom (Prihlasovací kód e-mailom), alebo kód z aplikácie authenticator. Obnovovacie kódy neexistujú: ak stratíte aplikáciu, obráťte sa na nás. |
| DirectAdmin | Two-Factor Authentication s aplikáciou authenticator a záložnými kódmi, pozrite Nastavenie Two-Factor Authentication. |
| Poštové schránky | E-mailový program sa prihlasuje pomocou hesla. Každej schránke dajte vlastné, dlhé heslo zo svojho správcu. |
Viac o silných heslách si prečítate v Bezpečné heslá a čo robiť pri úniku hesla, a na stránke NCSC v Ako si vybrať správcu hesiel? a Ako si vybrať metódu MFA?