Hlavní heslo správce hesel: jak ho zvolit a nepřijít o trezor

Správce hesel mění problém sta hesel na problém jednoho. Hlavní heslo správce hesel je jediný údaj, který si musíte pamatovat, a zároveň klíč k celému trezoru. Při jeho volbě se proto vyplatí věnovat více času než u kteréhokoli jiného hesla. Zároveň je třeba počítat s tím, že ho můžete zapomenout, a připravit si bezpečný plán obnovy.

Jak zvolit silné hlavní heslo

Nejlepší volbou je dlouhá fráze složená z několika náhodných slov, která spolu nesouvisejí. Důležité je, aby slova vybral náhodný proces, například házení kostkou se seznamem slov, ne vy podle oblíbené věty. Citáty, texty písní a známé fráze lze uhodnout slovníkovými útoky.

Délka udělá víc než složitost. Pět až šest náhodných slov je obvykle odolnějších než krátké heslo s číslicemi a znaky a snáz se pamatuje. Nikdy nepoužívejte heslo, které máte u jiné služby, ani údaje o sobě, jako jsou jména, data a města.

Zapamatování a ukládání

První dny heslo opakovaně pište, aby se vám vrylo do paměti. Pokud ho potřebujete mít zapsané, použijte papír uložený na bezpečném místě, ne soubor v počítači nebo poznámku v telefonu. Papír doma je pro většinu lidí menším rizikem než digitální kopie.

Hlavní heslo nikdy neukládejte do samotného správce, protože ho potřebujete k odemčení. Neposílejte ho e-mailem ani zprávou. Při sdílení zařízení dbejte na automatické zamykání trezoru po krátké době nečinnosti.

Vícefaktorové ověření a obnova

K účtu správce zapněte druhý faktor, nejlépe aplikaci nebo hardwarový klíč. Pokud někdo hlavní heslo zjistí, bez druhého faktoru se k trezoru nedostane. Informace o metodách najdete v kategoriích autentikátory a bezpečnostní klíče.

Obnovovací kód nebo jiný záložní prostředek uložte odděleně od hlavního hesla. U služeb s nulovou znalostí poskytovatel trezor sám neodemkne. Proto si předem ověřte, jaké možnosti obnovy nabízí, a vyzkoušejte je, dokud je to ještě možné bez rizika ztráty údajů.

Chyby, kterým se vyhnout

Nejčastější chybou je použití hesla, které se už někde používá, nebo hesla s osobním významem. Další je přílišná jistota a chybějící záloha: člověk změní hlavní heslo a po týdnu ho zapomene. Při změně proto vždy zkontrolujte, že umíte trezor otevřít na druhém zařízení.

Pozor také na falešné stránky, které napodobují přihlášení do správce. Adresu kontrolujte a používejte oficiální aplikace. Pokud máte podezření, že hlavní heslo bylo prozrazeno, změňte ho okamžitě z důvěryhodného zařízení a zvažte změnu nejdůležitějších hesel v trezoru. Více najdete v části ochrana účtů.

Ochrana při sdíleném nebo ztraceném zařízení

Hlavní heslo zadávejte jen na důvěryhodných zařízeních. Na cizím počítači nebo veřejném terminálu může být záznamník kláves, který heslo odhalí. Pokud se musíte přihlásit z cizího zařízení, použijte alespoň dočasné přihlášení a po práci se odhlaste. Nejlepší je takové situaci se vyhnout.

Při ztrátě telefonu nebo notebooku s přihlášeným správcem odhlaste zařízení vzdáleně v nastavení účtu a změňte hlavní heslo. Pokud je zařízení šifrované a zamčené silným heslem, riziko je menší. Proto má smysl zapnout šifrování disku na všech zařízeních, na kterých máte trezor.