Správce hesel je jediné opatření, které naráz vyřeší tři problémy: slabá hesla, stejná hesla všude a to, že si je nikdo nepamatuje. Většina lidí ho nemá, protože se zdá složitý. Přitom se nastaví za jedno odpoledne. Tenhle text popisuje jak.
Projdeme, proč hesla v hlavě nestačí, co správce dělá, hlavní heslo, jak začít, prohlížeč proti samostatné aplikaci, sdílení hesel v rodině, obnovu při ztrátě, dvoufázové ověření, přístupové klíče i nejčastější obavy.
Proč hesla v hlavě nestačí
Průměrný člověk má desítky účtů. Zapamatovat si ke každému jiné silné heslo nejde, takže se hesla opakují nebo obměňují jen číslem na konci.
Tady vzniká skutečné riziko. Když unikne heslo z jedné služby, útočník ho automaticky zkusí i jinde. Právě tímhle způsobem se ztrácejí účty, ne prolomením konkrétního hesla.
Druhým problémem je složitost. Heslo, které si člověk pamatuje, bývá odvozené od jména, data nebo slova ze slovníku, což jsou první věci, které se zkoušejí.
Co správce hesel dělá
Uchovává přihlašovací údaje v zašifrovaném trezoru, vyplňuje je na správných stránkách a umí generovat nová dlouhá hesla.
Vedle toho hlídá, jestli se některé heslo neopakuje nebo neobjevilo v úniku dat. Tenhle přehled bývá pro většinu lidí první nepříjemné překvapení.
Praktická výhoda, o které se mluví míň: automatické vyplňování chrání i před podvodnými stránkami. Správce vyplní údaje jen na adrese, kterou zná, takže na napodobenině mlčí, jak popisuje text o tom, jak poznat phishing.
Hlavní heslo
Jediné heslo, které si musíte pamatovat, a proto na něm rozhoduje kvalita.
Nejlepší je dlouhá věta složená z několika nesouvisejících slov, protože délka chrání víc než složitost. Věta z pěti slov se pamatuje lépe než osm náhodných znaků a je odolnější.
Hlavní heslo se nikde nepoužívá znovu a nikde se nezapisuje do zařízení. Zapsané na papíře doma je paradoxně bezpečnější než v poznámkách v telefonu.
Jak začít
Nemusíte hned přenést všechny účty. Nejrychlejší cesta je nainstalovat správce, uložit si do něj přihlašovací údaje průběžně při přihlašování a začít u toho podstatného.
Podstatné jsou tři skupiny: e-mailová schránka, internetové bankovnictví a účty, na kterých visí platební údaje. E-mail je nejdůležitější, protože přes něj se obnovují všechna ostatní hesla.
U těchhle účtů rovnou nastavte nová dlouhá hesla vygenerovaná správcem. Zbytek se doplní sám během několika týdnů běžného používání.
Prohlížeč, nebo samostatná aplikace
Vestavěný správce v prohlížeči je lepší než nic a pro začátek stačí. Umí generovat hesla i upozorňovat na úniky.
Samostatná aplikace má výhody: funguje napříč prohlížeči i v mobilních aplikacích, umí sdílení a bezpečné poznámky a nezávisí na jednom výrobci.
Rozhodující je, aby se to používalo. Správce v prohlížeči používaný důsledně chrání líp než dokonalá aplikace, kterou člověk po týdnu vypne.
Sdílení v rodině
Sdílené účty existují v každé domácnosti, tedy streamovací služby, energie nebo obchody. Posílat je zprávou je nejhorší varianta, protože zůstanou v historii navždy.
Správci umí sdílenou složku, do které se hesla uloží jednou a všichni k nim mají přístup. Když někdo odejde, přístup se odebere bez měnění všech hesel.
Hodí se to i pro starší rodiče. Sdílený trezor je způsob, jak jim pomoct, aniž byste jejich hesla museli mít roztroušená v poznámkách.
Obnova při ztrátě
Nejčastější obava a zároveň věc, kterou je potřeba vyřešit hned na začátku, ne až potom.
Většina správců nabízí nouzový kód nebo obnovovací klíč, který se vytiskne a uloží mimo počítač. Bez něj nemusí být obnova při ztrátě hlavního hesla možná.
Někteří umí i nouzový přístup pro důvěryhodnou osobu po uplynutí čekací doby. Je to praktické řešení pro rodinu a zároveň způsob, jak zajistit přístup k účtům, kdyby se člověku něco stalo.
Dvoufázové ověření a přístupové klíče
Správce hesel řeší heslo, ne druhý faktor. Obojí se doplňuje a druhý faktor chrání i tehdy, když heslo unikne.
Řada správců umí generovat i ověřovací kódy. Je to pohodlné, ale znamená to mít oba faktory na jednom místě, což část lidí považuje za kompromis.
Novější možností jsou přístupové klíče, které nahrazují heslo přihlášením přes zařízení. Postupně se rozšiřují a správci je už podporují. Základ ale zůstává stejný, jak popisuje text o tom, k čemu je silné heslo a dvoufázové ověření.
Časté obavy
Že jsou všechna hesla na jednom místě. Je to pravda, ale to místo je zašifrované a chráněné jedním silným heslem, zatímco alternativa jsou slabá hesla roztroušená všude.
Že poskytovatel může na hesla vidět. U seriózních správců se šifruje na zařízení uživatele a poskytovatel klíč nemá.
Že se to nedá naučit. V praxi jde o dvě věci: nainstalovat rozšíření a při přihlašování odklikávat nabídku uložit heslo. Zbytek se stane sám.
Sedm kroků k zavedení správce hesel
- Vybrat jednoho a nainstalovat. I ten v prohlížeči je lepší než nic.
- Vymyslet hlavní heslo. Dlouhá věta, ne osm znaků.
- Uložit obnovovací klíč. Mimo počítač, hned na začátku.
- Začít e-mailem. Přes něj se obnovují ostatní účty.
- Změnit hesla u bankovnictví a plateb. Vygenerovat dlouhá.
- Projít upozornění na úniky. Bývá to nepříjemné překvapení.
- Sdílené účty do společné složky. Ne do zpráv.
Časté otázky
Proč nestačí pamatovat si hesla?
Protože při desítkách účtů se hesla nutně opakují. Když unikne heslo z jedné služby, útočník ho zkusí i jinde, a právě tak se ztrácejí účty, ne prolomením konkrétního hesla.
Jaké má být hlavní heslo?
Dlouhá věta z několika nesouvisejících slov, protože délka chrání víc než složitost. Nepoužívá se nikde jinde a neukládá se do zařízení.
Stačí správce v prohlížeči?
Pro začátek ano, umí generovat hesla i hlásit úniky. Samostatná aplikace navíc funguje v mobilních aplikacích, umí sdílení a nezávisí na jednom výrobci.
Co když zapomenu hlavní heslo?
Proto se hned na začátku ukládá obnovovací klíč nebo nouzový kód, a to mimo počítač. Bez něj nemusí být obnova možná, protože poskytovatel klíč nemá.
Není nebezpečné mít hesla na jednom místě?
To místo je zašifrované a chráněné jedním silným heslem. Alternativou jsou slabá a opakovaná hesla roztroušená všude, což je výrazně horší.
Jak sdílet hesla v rodině?
Sdílenou složkou ve správci, ne zprávou, která zůstane v historii navždy. Když někdo přístup ztratí, odebere se mu bez nutnosti měnit všechna hesla.
Nahrazuje správce dvoufázové ověření?
Nenahrazuje. Správce řeší heslo, druhý faktor chrání i tehdy, když heslo unikne. Řada správců umí generovat i ověřovací kódy, ale pak jsou oba faktory na jednom místě.
Hana Sportová, šéfredaktorka
Hana Sportová vede redakci magazínu MagLife.cz, sestavuje obsahový plán a odpovídá za výslednou podobu textů. Píše hlavně o zdraví, kráse, jídle a každodenní pohodě a je autorkou většiny článků na webu.
Text má informativní povahu a nenahrazuje vyšetření ani konzultaci s lékařem nebo lékárníkem. Při potížích, které se opakují nebo zhoršují, vyhledejte odbornou pomoc.