Ako vybrať správcu hesiel
Jedno heslo použité na piatich miestach je najväčšia bezpečnostná diera bežného používateľa — a jediná, ktorú sa dá zavrieť za jedno popoludnie.
Prečo vôbec
Nikto si nezapamätá štyridsať rôznych silných hesiel. Preto ľudia používajú jedno alebo jeho obmeny. Problém nie je v tom, že by heslo bolo slabé — problém je, že keď unikne z ktorejkoľvek z tých štyridsiatich služieb, útočník ho automaticky vyskúša na e-maile, banke a sociálnych sieťach. Tomuto útoku sa hovorí prihlasovanie uniknutými údajmi a je najčastejším spôsobom, akým sa účty strácajú. Či sa to už stalo, zistíš podľa návodu ako zistiť, či ti unikli heslá.
Správca hesiel je šifrovaný trezor. Pamätáš si jedno heslo k nemu, on si pamätá zvyšok a pri prihlásení ho vyplní. Vedľajší efekt: prestaneš písať heslá ručne, takže ťa falošná stránka nedokáže oklamať tak ľahko — správca ponúkne prihlásenie len na tej doméne, ku ktorej záznam patrí.
Kritériá výberu
- Šifrovanie na tvojom zariadení (zero-knowledge). Údaje sa musia šifrovať a dešifrovať u teba, kľúč sa nikdy neposiela na server. Poskytovateľ potom fyzicky nemá ako obsah trezora prečítať. Toto je podmienka, nie výhoda — službu bez nej nezvažuj.
- Nezávislý audit a bezpečnostná história. Overená implementácia a otvorená komunikácia o minulých incidentoch hovoria viac než reklamné tvrdenia.
- Platformy a prehliadače. Musí fungovať na všetkom, čo používaš, vrátane rozšírenia do tvojho prehliadača a aplikácie v telefóne s vypĺňaním v aplikáciách.
- Export údajov. Over si, že sa dá trezor kedykoľvek exportovať do bežného formátu. Bez tejto možnosti si uzamknutý u jedného dodávateľa navždy.
- Zdieľanie. Ak riešite prístupy v rodine alebo v tíme, potrebuješ bezpečné zdieľanie jednotlivých záznamov namiesto posielania hesiel v správach.
- Sledovanie únikov. Upozornenie, keď sa uložené heslo objaví vo zverejnenom úniku, je funkcia, ktorú budeš reálne používať.
- Offline prístup. K trezoru sa musíš dostať aj bez internetu — kópia musí byť uložená lokálne a šifrovaná.
- Obnova pri strate hlavného hesla. Zisti si vopred, čo sa stane, ak ho zabudneš: obnovovací kľúč, dôveryhodný kontakt, biometria. Pri zero-knowledge službe zabudnuté hlavné heslo bez obnovovacej možnosti znamená stratu všetkého.
- Rodinný plán. Ak má správcu používať celá domácnosť, spoločný plán býva podstatne rozumnejší než niekoľko samostatných.
Zabudovaný verzus samostatný
Voľba nie je len medzi „nič" a „platený správca". Existujú tri úrovne. Prvou je ukladanie v prehliadači — zadarmo, pohodlné, s obmedzeniami popísanými v článku sú heslá uložené v prehliadači bezpečné. Druhou je správca zabudovaný v operačnom systéme, ktorý je o niečo lepšie chránený, ale viaže ťa na jednu platformu. Treťou je samostatný správca hesiel, ktorý funguje všade rovnako a ukladá aj iné citlivé údaje než heslá.
Rozhodujúca otázka znie: koľko rôznych systémov a prehliadačov denne používaš? Pri jednom vystačíš so zabudovaným riešením. Pri kombinácii telefónu s jedným systémom a počítača s iným je samostatný správca jediná možnosť, ktorá nekončí ručným prepisovaním hesiel.
Najčastejšia obava: čo keď vykradnú trezor?
Otázka je namieste a odpoveď je technická. Pri zero-knowledge návrhu server ukladá len zašifrovaný blok údajov. Kľúč vzniká z tvojho hlavného hesla u teba v zariadení a poskytovateľ ho nemá. Útočník, ktorý sa dostane k serverom, získa nečitateľné dáta. Jeho jedinou možnosťou je hádať tvoje hlavné heslo — a práve preto je jediné heslo, na ktorom naozaj záleží, to hlavné.
Porovnaj to s reálnou alternatívou. Keď žiadneho správcu nemáš, heslá sú v hlave (a teda opakované), v poznámkach v telefóne alebo v tabuľke na ploche. Riziko, že sa jedno z nich stratí, je oveľa vyššie než riziko prelomenia poriadne navrhnutého trezora.
Ako začať, za jedno popoludnie
- Vytvor si hlavné heslo ako frázu. Štyri až päť nesúvisiacich slov, ktoré si vieš predstaviť. Dlhá fráza je bezpečnejšia a zapamätateľnejšia než osemznakový zhluk symbolov. Nikde ju nepoužívaj druhýkrát.
- Zapni dvojfaktorové overenie pre samotný správca hesiel.
- Importuj heslá z prehliadača. Každý správca to zvládne na pár kliknutí. Detaily prechodu rozoberá sú heslá uložené v prehliadači bezpečné.
- Sprav si poradie. Najprv vymeň heslo hlavného e-mailu, potom banky, potom účtov s uloženou kartou. Zvyšok priebežne — správca ti sám ukáže, ktoré heslá sú slabé alebo opakované.
- Zapni dvojfaktorové overenie aj v tých dôležitých účtoch.
- Ulož si obnovovací kľúč mimo počítača — vytlačený, v šuflíku. Znie to staromódne, je to najspoľahlivejšie.
Čo doň ukladať okrem hesiel
Trezor je dobré miesto aj pre veci, ktoré dnes ležia v e-maile alebo v poznámkach: kódy na obnovu dvojfaktorového overenia, licenčné kľúče, čísla dokladov, prístupy k routeru, údaje o poistení. Platí jediné pravidlo — čo tam vložíš, to je chránené tvojím hlavným heslom, takže obnovovacie kódy k samotnému správcovi ulož inde, ideálne mimo počítača.
Časté chyby pri používaní
- Hlavné heslo použité aj inde. Vtedy stráca zmysel celý systém.
- Trezor nechaný trvalo odomknutý. Nastav si automatické uzamknutie po niekoľkých minútach nečinnosti, najmä na notebooku.
- Ponechané staré heslá v prehliadači. Po prechode ich treba zmazať a ukladanie vypnúť, inak existujú dve kópie a jedna z nich horšie chránená.
- Žiadna záloha. Občasný export do šifrovaného úložiska ťa poistí proti výpadku služby aj proti vlastnej chybe.
Čo správca hesiel nerieši
Chráni prihlasovacie údaje, nie tvoje súkromie ako celok. Neskryje, na aké stránky chodíš — to je úloha pre VPN — a nezastaví spam plynúci z registrácií. Na ten je najúčinnejšia jednorazová adresa: čo služba nikdy nedostane, nemôže uniknúť ani predať. Ďalšie vrstvy sú v návode ako chrániť svoje súkromie na internete.
Časté otázky
Čo sa stane, keď zabudnem hlavné heslo?
Pri správcovi, ktorý šifruje na tvojom zariadení, spravidla nič nezachrániš — prevádzkovateľ kľúč nemá a trezor otvoriť nevie. Preto si hneď na začiatku ulož obnovovací kód mimo počítača, ideálne vytlačený.
Dá sa trezor používať na viacerých zariadeniach naraz?
Áno, to je vlastne hlavný dôvod, prečo ľudia prechádzajú od zošita k správcovi. Rozšírenie do prehliadača a aplikácia v telefóne pracujú nad rovnakým trezorom a zmeny sa medzi nimi zosynchronizujú.
Ako bezpečne zdieľať heslo s rodinou alebo kolegom?
Cez zdieľaný priečinok v správcovi, nie správou v chate. Heslo poslané v chate zostane v histórii oboch strán navždy a pri zmene ho musíš posielať znova; v zdieľanom priečinku sa aktualizuje samo.