Mýty o správcích hesel a jejich skutečná rizika

Mýty o správcích hesel vycházejí z intuitivní námitky: všechna vejce v jednom košíku. Za ní se skrývá oprávněná opatrnost, ale i několik nedorozumění. Následující přehled prochází nejčastější obavy a porovnává je s tím, co o bezpečnosti hesel dnes víme.

Mýtus: Raději si hesla zapamatuji sám

Lidská paměť má omezenou kapacitu, proto lidé sahají po opakovaných heslech a jednoduchých obměnách. Když jedno z nich unikne, útočníci ho vyzkoušejí u jiných služeb. Takové útoky jsou automatizované a často úspěšné. Opakované použití hesla je jednou z nejčastějších příčin převzetí účtů.

Správce řeší právě tuto slabinu: každé heslo je dlouhé, náhodné a jedinečné. Pamatovat si stačí jen hlavní frázi. Proto je správce pro většinu lidí zlepšením, i když ne dokonalým řešením. Postup zavedení najdete v článku o přechodu na správce hesel.

Mýtus: Když správce napadnou, přijdu o všechno

U správce s nulovou znalostí musí útočník, který získá zašifrovaný trezor ze serveru, ještě uhodnout hlavní heslo. U dlouhé náhodné fráze je to nepraktické. Skutečná rizika jsou jinde: slabé hlavní heslo, malware v zařízení nebo podvodná přihlašovací stránka, která heslo vyláká.

Omezit je můžete vícefaktorovým ověřením, aktualizacemi a opatrností. U citlivých účtů, jako jsou burzy s kryptoměnami, můžete přidat hardwarový klíč, který k nim chrání přístup nezávisle na správci. Podrobnosti najdete v kategorii bezpečnostní klíče. U kryptoměn vždy platí riziko nevratných ztrát.

Mýtus: Hesla v prohlížeči jsou stejně dobrá

Správci v prohlížečích jsou lepší než nic a oproti opakovanému heslu výrazný krok vpřed. Jejich ochrana závisí na zámku zařízení a účtu, se kterým se synchronizují. Samostatní správci nabízejí obvykle více funkcí: sdílení, kontrolu úniků, poznámky, volbu ochrany a lepší přenositelnost mezi prohlížeči.

Volba závisí na vašich nárocích. Pokud se rozhodnete zůstat u prohlížeče, zabezpečte účet silným heslem a druhým faktorem a zámek zařízení nastavte tak, aby se po krátké nečinnosti zamkl. Více o prohlížečích najdete v kategorii prohlížeče.

Mýtus: Správce mě ochrání před každým útokem

Správce pomáhá s hesly, ne se vším. Nezabrání infikování zařízení, nechrání před podvodem, při kterém sami pošlete peníze, a nezaručí bezpečnost služby, která hesla ukládá. Je jednou z vrstev ochrany, ne její náhradou. Dalšími vrstvami jsou aktualizace, opatrnost a zálohy.

Pravidelně kontrolujte, zda se vaše údaje neobjevily v únicích, a při oznámení o úniku změňte dotčená hesla. Pomoci může i kategorie úniky dat. Související pojmy najdete ve slovníku.

Mýtus: Správce zpomalí a zkomplikuje přihlašování

Opak bývá pravdou. Po krátkém zvykání je přihlášení rychlejší, protože se údaje vyplní samy, a změna hesla trvá pár sekund. Složitější je to jen první týdny, kdy se přesouvají účty. Pohodlí je důležité, protože bezpečnostní nástroj, který lidé obcházejí, nechrání nikoho.

Co dělat, když váháte

Začněte postupně. Vyzkoušejte správce nejprve na méně důležitých účtech, zvykněte si na jeho používání a potom přesuňte klíčové účty. Důležité je zvolit silné hlavní heslo, zapnout druhý faktor a bezpečně uložit obnovovací údaje.

Při rozhodování pamatujte, že nejde o volbu mezi dokonalou a nedokonalou ochranou, ale o zlepšení oproti současnému stavu. Většina lidí, kteří hesla opakují, se po zavedení správce dostane na bezpečnější úroveň. Více najdete v sekci ochrana účtů.