Jak funguje správce hesel a proč je trezor šifrovaný

Člověk si dnes musí pamatovat desítky až stovky přihlašovacích údajů. Rozumné pravidlo říká, že každé heslo má být dlouhé a jedinečné, což si bez pomůcky nezapamatuje nikdo. Správce hesel tento úkol přebírá: uchovává údaje v šifrovaném úložišti a doplňuje je do přihlašovacích formulářů. Je užitečné vědět, jak správce hesel funguje, abyste dokázali posoudit jeho důvěryhodnost.

Šifrovaný trezor a hlavní heslo

Všechny uložené údaje tvoří trezor, který je šifrovaný. Šifrovací klíč se odvozuje z hlavního hesla pomocí pomalé funkce, která má ztížit hádání hesla hrubou silou. Bez hlavního hesla je obsah trezoru nečitelný, i kdyby se někdo dostal k samotnému souboru nebo k serveru, na kterém je uložen.

Z toho plyne jednoduché pravidlo: síla celého systému je omezena silou hlavního hesla. Proto má být dlouhé a jedinečné, jak se dočtete v článku o hlavním heslu. Pokud ho útočník uhodne nebo ukradne, získá přístup ke všemu v trezoru.

Model nulové znalosti a synchronizace

Většina moderních správců používá princip, při kterém šifrování a dešifrování probíhá v zařízení uživatele. Poskytovatel ukládá a synchronizuje jen zašifrovaná data a hlavní heslo nikdy nedostane. I při úniku z jeho serverů by se útočníci dostali jen k zašifrovaným trezorům, které je ještě třeba prolomit.

Tuto vlastnost lze prověřit jen částečně, například nezávislými bezpečnostními audity a otevřeným zdrojovým kódem. Poskytovatel, který zveřejňuje technickou dokumentaci a výsledky auditů, je transparentnější. Konkrétní služby zde nehodnotíme, rozhodnutí je na vás a na vašem posouzení důvěryhodnosti.

Automatické vyplňování a ochrana před phishingem

Správce vyplňuje hesla jen na stránce s přesnou adresou, pro kterou bylo heslo uloženo. Pokud vás podvodná stránka s podobným vzhledem a odlišnou adresou vyzve k přihlášení, správce heslo nevyplní. To je jeden z nejpraktičtějších přínosů: nezastaví vás člověk, který se podívá na adresu, ale systém, který ji porovná přesně.

Pokud se správce nevyplní tam, kde by měl, nepište heslo ručně, dokud si nejste jisti. Může jít o falešnou stránku. Více o těchto technikách najdete v kategorii podvody. U účtů s vysokou hodnotou kombinujte správce s hardwarovým klíčem z kategorie bezpečnostní klíče.

Co správce hesel nevyřeší

Pokud je zařízení infikováno škodlivým softwarem, který zaznamenává klávesnici nebo obrazovku, správce nemusí ochránit před únikem hlavního hesla nebo odemčeného obsahu. Proto je důležitá základní hygiena: aktuální systém, ověřený software a opatrnost u příloh. Více o těchto hrozbách najdete v kategorii malware.

Správce také neochrání před službou, která hesla ukládá nešifrovaně a dojde u ní k úniku. Proto je užitečné, že každé heslo je jedinečné: únik z jedné služby nepostihne ostatní. Zároveň si zapněte vícefaktorové ověření k samotnému účtu správce, jak popisuje ochrana účtů. Pojmy najdete ve slovníku.

Na co se dívat při výběru

Ověřte, zda jde o model s nulovou znalostí, zda existují nezávislé audity, jaký je dostupný export dat a jak funguje obnova při ztrátě hlavního hesla. Důležité jsou i možnosti vícefaktorového ověření pro samotný účet a dostupnost na všech vašich zařízeních.

Vybírejte podle vlastních potřeb a při rozhodování si přečtěte dokumentaci poskytovatele. Důležitější než konkrétní značka je to, že nějakého správce skutečně používáte a že je správně nastavený.