Jak přejít na správce hesel: průvodce krok za krokem

U otázky, jak přejít na správce hesel, není největší překážkou technika, ale pocit, že jde o příliš mnoho práce. Dobrou zprávou je, že nemusíte vše udělat najednou. Po týdnech postupného používání budete mít většinu účtů ve správci a většinu hesel obnovených. Níže je pořadí kroků, které se osvědčilo.

Krok 1: výběr a instalace

Vyberte správce, který funguje na všech vašich zařízeních a v prohlížeči. Při výběru sledujte model šifrování, audity, možnosti exportu a vícefaktorové ověření účtu. Příkladem otevřených řešení je například Bitwarden, hodnocení jednotlivých produktů zde však neděláme. Přečtěte si zásady poskytovatele a rozhodněte se podle vlastních potřeb.

Nainstalujte aplikaci do telefonu i do počítače a rozšíření do prohlížeče. Vytvořte účet s kvalitním hlavním heslem, o kterém píšeme v článku o volbě hlavního hesla. Ihned zapněte vícefaktorové ověření a uložte obnovovací údaje.

Krok 2: import a první úklid

Pokud máte hesla uložená v prohlížeči, většina správců nabízí import. Po importu odstraňte hesla z prohlížeče, abyste neměli dva zdroje, a soubor s exportem bezpečně smažte. Nešifrovaný exportovaný soubor je nebezpečný, proto ho nenechávejte ve složce stažených souborů ani v cloudu.

Projděte uložené položky a odstraňte ty, které nepotřebujete. Mnoho lidí zjistí, že má účty, které už roky nepoužívá. Takové účty můžete zrušit, protože každý zapomenutý účet je potenciálním rizikem, pokud se stane cílem úniku. Pomůže i kontrola ve službách pro úniky dat.

Krok 3: výměna slabých hesel podle priority

Nejprve změňte hesla k nejdůležitějším účtům: e-mail, bankovnictví, platební služby, burzy s kryptoměnami a cloudová úložiště. Použijte generátor ve správci a vytvořte dlouhá náhodná hesla. Při každé změně zároveň zapněte vícefaktorové ověření, pokud ho služba nabízí, jak vysvětluje ochrana účtů.

Ostatní účty měňte postupně, například při každém přihlášení. Správce vás upozorní na opakovaná a slabá hesla. Není třeba spěchat: jednotlivé výměny dělejte opatrně, abyste si nezablokovali přístup k účtu. Při každé změně zkontrolujte, že se nové heslo skutečně uložilo.

Krok 4: obnova a běžné používání

Ověřte, že umíte obnovit přístup, pokud ztratíte zařízení: připravte si obnovovací údaje a vyzkoušejte přihlášení na druhém zařízení. Hlavní heslo a obnovovací kód uložte offline, například na papíře na bezpečném místě. Při ztrátě hlavního hesla poskytovatelé s nulovou znalostí často nedokážou pomoci.

Používejte správce denně, aby se stal zvykem. Naučte se používat automatické vyplňování, ale vždy sledujte adresu stránky. Při nových registracích nechte heslo vygenerovat. Pokud vám správce nabídne vyplnění na neznámé stránce, jde o podvod. Pojmy najdete ve slovníku.

Rodina, společné účty a sdílení

Pokud některé účty sdílíte s dalšími lidmi, neposílejte si hesla přes zprávy ani e-mail. Mnozí správci nabízejí sdílené složky nebo skupiny, ve kterých se údaje přenášejí šifrovaně a lze je kdykoli odebrat. Je to bezpečnější než heslo odeslané v chatu, které tam zůstane navždy.

Při sdílení dbejte na zásadu minimálního přístupu: sdílejte jen to, co je nezbytné, a po skončení spolupráce heslo změňte. Dohodněte se také, kdo odpovídá za obnovu a kde jsou záložní údaje. Rodinné trezory pomáhají i v nepředvídaných situacích, kdy je třeba zpřístupnit účty blízké osoby.