Správce hesel: proč ho používat a jak začít
Správce hesel je aplikace, která si za tebe pamatuje všechna přihlašovací jména a hesla, aby sis musel pamatovat jediné hlavní heslo. Řeší tím nejčastější slabinu běžného člověka na internetu: stejné nebo skoro stejné heslo použité na desítkách webů. V tomhle článku zjistíš, proč je to nebezpečné, jak správce hesel funguje a jak s ním během chvíle začneš, aniž bys musel být technik.
Ve zkratce
- Používat jedno heslo všude znamená, že únik na jednom webu ohrozí všechny tvoje účty najednou.
- Správce hesel generuje a ukládá dlouhá unikátní hesla, takže si žádné z nich nemusíš pamatovat.
- Pamatuješ si jen jedno hlavní heslo. To musí být dlouhé a jedinečné, protože odemyká všechno ostatní.
- Data se šifrují u tebe v zařízení, poskytovatel vidí jen nečitelný balík.
- Dvoufázové ověření je silný doplněk, který stojí za zapnutí u nejdůležitějších účtů.
- Začít zvládneš za jedno odpoledne: instalace, hlavní heslo, import hesel z prohlížeče a postupná výměna těch slabých.
Proč je jedno heslo všude tikající bomba
Únik na jednom webu ohrozí všechno
Weby čas od času přijdou o databázi uživatelů. Když se to stane a ty používáš stejné heslo na e-mailu, v bance i na fóru, útočník s jedním uniklým heslem otevře postupně všechny tvoje účty. Zkoušení uniklých kombinací na dalších službách je zautomatizované a levné, takže se to děje ve velkém. Riziko neroste podle toho, jak dobré heslo je, ale podle toho, na kolika místech ho opakuješ.
Lidská paměť silná hesla neuchová
Poctivá rada zní: měj na každém webu jiné dlouhé heslo. To je v praxi bez pomůcky nesplnitelné, protože účtů máš klidně přes sto. Proto lidé sklouznou k drobným obměnám jednoho vzoru, třeba přidají číslo nebo vykřičník. Útočníci tyhle vzory dávno znají a jejich programy je zkoušejí automaticky. Jakmile znají jednu tvoji variantu, ostatní odhadnou během okamžiku. Právě tuhle mezeru mezi doporučením a lidskou pamětí zaplňuje správce hesel.
Jak správce hesel funguje a hlavní heslo
Šifrovaný trezor, který otevřeš jedním klíčem
Správce hesel je zašifrovaný trezor. Všechna tvoje přihlašovací data leží uvnitř v podobě, kterou nikdo bez klíče nepřečte. Tím klíčem je tvoje hlavní heslo. Šifrování probíhá přímo v tvém zařízení, takže i kdyby někdo získal soubor s trezorem, uvidí jen nečitelnou změť znaků. Když se přihlašuješ na web, správce sám doplní správné jméno a heslo do políček, takže je nemusíš znát ani opisovat.
Hlavní heslo drž jinak než ostatní
Hlavní heslo je jediné, které si opravdu pamatuješ, a proto je nejcitlivější. Většina správců ho ze zásady nikam neposílá a neumí ho obnovit, což je bezpečnostní vlastnost, ne chyba. Když ho zapomeneš, o trezor můžeš přijít. Udělej ho dlouhé a snadno zapamatovatelné zároveň: spoj čtyři až pět náhodných slov do fráze, kterou nikde jinde nepoužíváš. Delší srozumitelná věta je bezpečnější než krátká změť znaků a líp se drží v hlavě.
Generování silných unikátních hesel
Jakmile máš trezor, přestaneš hesla vymýšlet. Vestavěný generátor vytvoří pro každý web náhodný řetězec o dostatečné délce a ty ho rovnou uložíš. Nemusíš ho vidět ani si ho pamatovat, protože ho příště správce doplní sám. Tím se každý účet stane ostrovem: prolomení jednoho neohrozí zbytek. Delší heslo přidává na bezpečnosti víc než exotické znaky, takže při volbě dej přednost délce před složitostí.
Silná hesla, synchronizace a dvoufázové ověření
Hesla na všech zařízeních naráz
Přihlašuješ se z telefonu, notebooku i pracovního počítače, takže trezor potřebuješ všude. Synchronizace zařídí, že heslo uložené na jednom zařízení máš vzápětí k dispozici i na ostatních. Přenášená data jsou po celou cestu zašifrovaná, takže poskytovatel ani nikdo na trase neuvidí jejich obsah. Odemyká je zase jen tvoje hlavní heslo v cílovém zařízení. Díky tomu funguje pohodlí a bezpečnost současně, což býval dřív rozpor.
Dvoufázové ověření jako druhá vrstva
Ani nejlepší heslo není samo o sobě nedobytné, proto přidej druhý faktor. Dvoufázové ověření znamená, že se po zadání hesla potvrzuješ ještě jednorázovým kódem nebo přiložením klíče. I když útočník heslo získá, bez druhého faktoru se dovnitř nedostane. Zapni ho hlavně u e-mailu, banky a účtu, přes který se resetují ostatní hesla. Některé správce umí jednorázové kódy generovat rovnou, ale u nejcitlivějších účtů zvaž oddělenou aplikaci nebo fyzický klíč.
Cloud, lokál a prohlížeč: kde hesla leží
Cloudové versus lokální řešení
Cloudové řešení drží zašifrovaný trezor na serveru poskytovatele, takže se synchronizuje samo a máš ho všude bez starostí. Lokální řešení nechává trezor jen u tebe v zařízení, což ti dává plnou kontrolu, ale zálohu a přenos mezi zařízeními si musíš pohlídat sám. Obojí bývá stejně silně šifrované. Vyber podle toho, jestli chceš pohodlí a automatiku, nebo naopak co nejmíň dat mimo vlastní počítač.
Vestavěný správce v prohlížeči versus samostatná aplikace
Prohlížeč umí hesla ukládat sám a pro začátek je to lepší než opakovat jedno heslo dokola. Samostatná aplikace ale nabízí víc: funguje napříč prohlížeči i mobilními aplikacemi, líp hlídá hlavní heslo, umí bezpečné sdílení a upozorní tě na slabá či uniklá hesla. Vestavěný správce je také svázaný s účtem prohlížeče, takže jeho kompromitace odemyká rovnou i trezor. Samostatné řešení stojí trochu úsilí navíc, ale dlouhodobě dává větší klid.
Únik dat, sdílení v rodině a migrace
Co dělat při úniku dat
Když se dozvíš, že web, kde máš účet, přišel o data, jednej klidně, ale hned. Změň heslo na dotčené službě a všude, kde jsi stejné heslo omylem zopakoval. Přesně tady se vyplatí unikátní hesla: při jejich používání řešíš jediný účet, ne desítky. Mnoho správců umí trezor projít a upozornit tě, které heslo se objevilo v úniku nebo se opakuje. Takové nálezy ber jako seznam úkolů a odbav je od nejdůležitějších účtů.
Bezpečné sdílení přístupu v rodině
Sdílený účet na streamování nebo přístup k rodinným službám nemusí kolovat v e-mailu ani na papírku. Správce hesel umí přístup nasdílet tak, že druhá strana heslo použije, ale nemusí ho vidět, a ty ho můžeš kdykoli odebrat. Rodinný trezor navíc řeší situaci, kdy se k účtům potřebuje dostat blízký člověk v nouzi. Nastav sdílení uvážlivě: sdílej jen to, co je opravdu společné, a citlivé účty si nech pro sebe.
Migrace stávajících hesel
Přechod nemusí být skok. Většina správců umí naráz naimportovat hesla, která ti dosud ukládal prohlížeč, takže máš základ hotový během chvíle. Pak jen postupně nahrazuj slabá a opakovaná hesla novými, vygenerovanými, začni u e-mailu a banky. Nespěchej na všechno naráz, měň účty tak, jak se na ně přihlašuješ. Po čase zjistíš, že si žádné heslo nepamatuješ, a přesto je každé jiné a silné.
Pět kroků, jak začít se správcem hesel
- Vyber řešení. Rozhodni se mezi cloudovým a lokálním, mezi vestavěným v prohlížeči a samostatnou aplikací. Pro většinu lidí je dobrou volbou samostatná aplikace se synchronizací.
- Vytvoř silné hlavní heslo. Spoj čtyři až pět náhodných slov do fráze, kterou nikde jinde nepoužíváš. Nikam si ji neukládej do trezoru, ta patří jen do tvé hlavy.
- Naimportuj stávající hesla. Nech aplikaci načíst hesla z prohlížeče, ať máš rovnou přehled o všech účtech na jednom místě.
- Vyměň slabá a opakovaná hesla. Projdi upozornění na rizikové položky a u nejdůležitějších účtů nech generátor vytvořit nové unikátní heslo.
- Zapni dvoufázové ověření. Aspoň u e-mailu, banky a účtu, přes který se resetuje zbytek. Přidáš tím druhou vrstvu, kterou samotné heslo nenahradí.
Často kladené otázky
Co se stane, když zapomenu hlavní heslo?
Většina správců hlavní heslo ze zásady nezná a neumí ho obnovit, protože jen tak zůstává trezor opravdu bezpečný. Když ho zapomeneš, můžeš o obsah přijít. Proto zvol frázi, kterou si spolehlivě zapamatuješ, a případně si připrav nouzový přístup, pokud ho tvoje aplikace nabízí.
Je bezpečné mít všechna hesla na jednom místě?
Ano, a je to bezpečnější než opakovat jedno heslo všude. Trezor je silně zašifrovaný a otevře ho jen tvoje hlavní heslo. Riziko jednoho dobře chráněného místa je mnohem menší než riziko stovky účtů se stejným heslem, které padne s prvním únikem.
Stačí správce hesel vestavěný v prohlížeči?
Pro začátek je lepší než nic a klidně u něj chvíli zůstaň. Samostatná aplikace ale funguje napříč prohlížeči i mobilními aplikacemi, líp chrání hlavní heslo a umí bezpečné sdílení i upozornění na úniky. Pokud to myslíš vážně, přechod na samostatné řešení se vyplatí.
Musím platit, abych správce hesel používal?
Existují bezplatné i placené varianty a základní ochranu zvládne i řešení zdarma. Placené verze přidávají hlavně pohodlí, sdílení a rozšířené funkce. Podmínky se u poskytovatelů liší, takže si aktuální nabídku a rozsah bezplatné verze ověř přímo u vybrané aplikace.
Jak poznám, že mi uniklo heslo?
Mnoho správců umí trezor porovnat s databázemi známých úniků a upozornit tě, které heslo se objevilo nebo se opakuje. Když takové varování dostaneš, změň dotčené heslo a všude, kde jsi ho omylem použil znovu. Právě proto se vyplatí mít každé heslo jiné.
Dá se přes správce sdílet heslo s rodinou bezpečně?
Ano. Správce umí přístup nasdílet tak, že druhá strana heslo použije, ale nemusí ho vidět, a ty ho můžeš kdykoli odebrat. Je to výrazně bezpečnější než posílat heslo v e-mailu nebo ho nechávat na papírku. Sdílej jen účty, které jsou opravdu společné.
