Jak vybrat správce hesel a jak s ním začít
Jedno heslo použité na několika webech je největší díra, kterou většina lidí má. Únik u jedné služby pak otevře dveře ke všem ostatním. Správce hesel to řeší bez námahy: vymyslí a vyplní za vás jiné heslo pro každý web a vy si pamatujete jediné. Tady je, podle čeho vybírat a jak ho nasadit.
Podle čeho vybírat
Šifrování, ke kterému nemá klíč ani poskytovatel
Hledejte pojem zero-knowledge. Znamená, že se všechno šifruje ve vašem zařízení hlavním heslem, které se nikam neodesílá. Poskytovatel drží jen nečitelná data. Tohle je jediné kritérium, na kterém se nedá slevit.
Platformy, které opravdu používáte
Aplikace pro váš telefon i počítač a doplněk do prohlížeče, který používáte. Bez automatického vyplňování na mobilu se správce hesel po týdnu přestane používat.
Sdílení v rodině
Wi-Fi heslo, přístup k televizi nebo k účtu za elektřinu. Sdílená složka je podstatně lepší než posílat hesla ve zprávách, kde zůstanou napořád.
Hlídání úniků
Dobrý správce sám porovnává uložené účty se známými úniky a upozorní vás, které heslo je potřeba změnit. Jak taková kontrola funguje, popisuje návod jak zjistit, jestli vám unikla hesla.
Export dat
Ověřte si, že jde trezor kdykoli vyexportovat do běžného formátu. Je to pojistka proti tomu, že o službu přijdete nebo ji budete chtít vyměnit. Správce hesel, ze kterého se nedá odejít, neberte.
Obnova přístupu
Zjistěte předem, co se stane, když hlavní heslo zapomenete. U zero-knowledge řešení obvykle existuje nouzový kód nebo záložní klíč, který si musíte uložit hned na začátku. Bez něj jsou data ztracená.
Cena za celou domácnost
Rodinné tarify bývají výhodnější než součet individuálních. Sledujte i cenu obnovy po prvním období, protože bývá vyšší než uváděná cena zaváděcí.
„A co když správce hesel vykradou?“
Nejčastější obava, a odpověď je klidnější, než by se čekalo. Při zero-knowledge šifrování útočník získá zašifrovaný balík dat bez klíče. Jak dlouho by ho lámal, závisí čistě na síle vašeho hlavního hesla, takže právě do něj se vyplatí investovat pozornost.
Porovnejte to s alternativou. Bez správce máte stejné heslo u deseti služeb a únik u kterékoli z nich funguje okamžitě, bez lámání čehokoli.
Hlavní heslo, které si zapamatujete
Nejlepší hlavní heslo je dlouhá fráze ze čtyř nebo pěti nesouvisejících slov. Je snáz zapamatovatelná než „Kx7!qz“ a přitom výrazně odolnější. Nepoužívejte ji nikde jinde a nikam si ji neukládejte v čitelné podobě. Papír v šuplíku doma je mimochodem lepší než poznámka v telefonu.
Jak začít, aniž byste přišli o víkend
- Nainstalujte aplikaci a doplněk do prohlížeče a nastavte hlavní heslo.
- Uložte si nouzový kód pro obnovu přístupu. Hned, ne později.
- Naimportujte hesla z prohlížeče. Export i import zvládne pár kliknutí; podrobnosti má návod o heslech uložených v prohlížeči.
- Vyměňte hesla u pěti nejdůležitějších účtů: e-mail, banka, hlavní sociální síť, obchod, kde máte uloženou kartu, a pracovní účet. Zbytek postupně, jak se do služeb budete přihlašovat.
- Zapněte dvoufázové ověření u správce i u hlavního e-mailu.
- Smažte hesla uložená v prohlížeči, až budete mít vše přenesené. Jinak vám zůstanou dvě kopie, z nichž jedna zastarává.
Co správce hesel nevyřeší
Nezabrání tomu, aby vaše adresa kolovala v marketingových databázích, a neochrání vás před tím, že heslo sami zadáte na podvržené stránce. K silným heslům proto patří i opatrnost u odkazů, kterou rozebírá návod o phishingu, a rozvaha, komu adresu vůbec dáte. Na jednorázové registrace se hodí dočasná adresa, u které nemusíte řešit vůbec nic.
Časté otázky
Vyplatí se placený, když prohlížeč umí totéž zdarma?
Placený správce přidává zamykání vlastním heslem, sdílení, poznámky a použití mimo jeden prohlížeč. Kdo si vystačí s prohlížečem a splňuje podmínky z návodu o heslech v prohlížeči, může u něj klidně zůstat.
Co se stane, když zapomenu hlavní heslo?
U zero-knowledge řešení vám ho nikdo neobnoví, na to je nouzový kód z první minuty používání. Uložte si ho mimo počítač, ideálně vytištěný.
Musím vyměnit všechna hesla najednou?
Ne, to je nejčastější důvod, proč lidi přechod vzdají. Vyměňte pět nejdůležitějších a zbytek postupně při každém přihlášení.
Silné heslo a adresa, která se sama smaže
Na registrace, kam se nechcete vracet, si vytvořte jednorázovou schránku. Zdarma a bez registrace.
Vytvořit adresu