Ano, správce hesel je pro většinu lidí bezpečná a praktická volba. Pomůže vám mít pro každý účet jiné dlouhé heslo, aniž byste si je museli pamatovat. Zapamatujte si jen jedno silné hlavní heslo, zapněte dvoufázové ověření a připravte si způsob obnovy pro případ ztráty telefonu nebo počítače.
Co je správce hesel a proč ho používat
Správce hesel je aplikace nebo funkce v prohlížeči či telefonu, která bezpečně ukládá přihlašovací údaje. Když se vrátíte na známý web nebo do aplikace, může vám nabídnout vyplnění uloženého jména a hesla.
Jeho největší přínos je jednoduchý: nemusíte používat stejné heslo pro e-mail, obchod, sociální síť i další služby. Pokud by pak uniklo heslo z jednoho méně důležitého účtu, útočník s ním nemůže automaticky zkoušet vstupovat jinam.
Správce také umí vytvářet dlouhá náhodná hesla. Takové heslo může vypadat nesrozumitelně, ale to nevadí: správce si ho pamatuje za vás.
Je bezpečné svěřit všechna hesla jednomu správci?
Je rozumné mít z této představy respekt. Správce hesel ale obvykle chrání uložená data šifrováním. Bez hlavního hesla by k nim neměl mít snadný přístup nikdo cizí.
Riziko nelze odstranit úplně. Největší problém nastává, když někdo získá vaše hlavní heslo, odemčený telefon nebo přístup k vašemu e-mailu. Proto je důležité účet správce dobře zabezpečit.
Správce hesel není kouzelný štít. Neochrání vás například tehdy, když dobrovolně zadáte heslo na podvodném webu nebo někomu nadiktujete ověřovací kód. Přesto pro běžné používání výrazně snižuje riziko opakovaných a slabých hesel.
Jak začít krok za krokem
- Vyberte si jednu cestu. Můžete použít správce zabudovaného v telefonu nebo prohlížeči, případně samostatnou aplikaci správce hesel.
- Vytvořte hlavní heslo. Má být dlouhé, jedinečné a nepoužité nikde jinde.
- Zapněte dvoufázové ověření. Pokud jej vybraný správce nabízí, použijte ho. Při přihlášení z nového zařízení pak nestačí znát jen hlavní heslo.
- Uložte nejdříve několik důležitých účtů. Začněte e-mailem, bankovnictvím, sociálními sítěmi nebo účty, přes které nakupujete.
- U každého účtu vytvořte nové jedinečné heslo. Nejdříve změňte hesla tam, kde jste dříve používali stejné nebo slabé heslo.
- Vyzkoušejte přihlášení na druhém vlastním zařízení. Ověříte si, že se k heslům dostanete i mimo hlavní telefon nebo počítač.
Jak má vypadat hlavní heslo
Hlavní heslo chrání celý váš trezor s hesly. Nepoužívejte pro něj datum narození, jméno, krátké známé heslo ani heslo, které už máte u e-mailu.
Dobrou volbou je delší věta složená z několika nesouvisejících slov, kterou si dokážete zapamatovat. Můžete přidat číslo nebo znak, pokud to služba vyžaduje. Důležitější než složitě působící krátké heslo je délka a jedinečnost.
Hlavní heslo nikomu neposílejte, neříkejte po telefonu a neukládejte ho do obyčejné poznámky v telefonu ani na volně položený papírek.
Proč zapnout dvoufázové ověření
Dvoufázové ověření přidává při přihlášení další kontrolu. Kromě hlavního hesla může služba chtít například potvrzení v ověřovací aplikaci, bezpečnostní klíč nebo jiný jednorázový kód.
Pokud vám někdo hlavní heslo odcizí, druhý krok mu může zabránit v otevření trezoru. Způsob nastavení se liší podle konkrétního správce, proto si při zapínání přečtěte, jak se účet obnovuje a zda nabízí záložní kódy.
Záložní kódy nenechávejte jen v telefonu
Některé služby při zapnutí dvoufázového ověření nabídnou záložní či obnovovací kódy. Ty mohou pomoci, když ztratíte telefon. Uložte je na bezpečné místo, ke kterému se dostanete i bez ztraceného zařízení, například do uzamčené domácí složky. Nefotografujte je a neposílejte si je běžným e-mailem.
Vestavěný správce, nebo samostatná aplikace?
Vestavěný správce bývá součástí telefonu, internetového prohlížeče nebo účtu, který už používáte. Pro začátek je často nejjednodušší: hesla se mohou nabídnout při přihlášení a synchronizovat mezi vašimi zařízeními.
Samostatná aplikace správce hesel se zaměřuje přímo na ukládání a správu hesel. Může být vhodná, pokud používáte zařízení různých značek a systémů nebo chcete mít hesla oddělená od hlavního účtu pro e-mail a telefon.
Nejdůležitější není vybrat „dokonalé“ řešení. Vyberte takové, které budete opravdu používat, pravidelně aktualizovat a umíte v něm obnovit přístup.
Na co si dát pozor při ukládání hesel
- Neukládejte hlavní heslo přímo do stejného správce.
- Neschvalujte automatické uložení hesla na cizím, veřejném nebo sdíleném zařízení.
- Nechte správce nabízet údaje jen na stránkách, které skutečně znáte. Před přihlášením vždy zkontrolujte název webu v adresním řádku.
- Nastavte zámek telefonu a počítače pomocí PINu, hesla, otisku prstu nebo rozpoznání obličeje, podle možností zařízení.
- Aktualizujte telefon, počítač, prohlížeč i správce hesel.
- Pokud zařízení sdílíte s rodinou, vytvořte si oddělený uživatelský účet nebo nenechávejte svůj trezor trvale odemčený.
Co když ztratím telefon nebo počítač
Nejdříve se pokuste zařízení na dálku najít, uzamknout nebo smazat, pokud tuto možnost máte předem zapnutou. Potom se z jiného důvěryhodného zařízení přihlaste ke svému účtu správce hesel a zkontrolujte přihlášená zařízení či relace.
Pokud máte podezření, že někdo znal kód k odemknutí zařízení nebo mohl vidět váš otevřený trezor, změňte hlavní heslo správce a také heslo k hlavnímu e-mailu. U zvlášť důležitých účtů, jako je e-mail nebo bankovnictví, změňte jejich hesla a prověřte nastavení zabezpečení.
Proto je dobré mít dopředu připravené dvě věci: aktuální kontaktní a obnovovací údaje u správce a záložní kódy uložené mimo telefon.
Kdy správce hesel raději nepoužívat
Nepřihlašujte se do svého trezoru na veřejném počítači, například v knihovně, hotelu nebo internetové kavárně. Pokud nemáte jinou možnost, nepovolujte uložení přihlašovacích údajů a po použití se řádně odhlaste. Ideální je ale počkat na vlastní důvěryhodné zařízení.
Buďte také opatrní, když vám někdo po telefonu nebo ve zprávě radí, abyste si nainstalovali konkrétní aplikaci či nadiktovali kód. Skutečná podpora po vás nebude chtít hlavní heslo ani jednorázový ověřovací kód.
Jednoduchý plán na dnešek
- Vyberte správce hesel, který je dostupný na vašich běžných zařízeních.
- Vytvořte jedinečné hlavní heslo.
- Zapněte dvoufázové ověření a bezpečně uložte záložní kódy.
- Změňte heslo nejprve k hlavnímu e-mailu.
- Pokračujte u dalších důležitých účtů a pro každý použijte nové heslo vytvořené správcem.
Nemusíte změnit všechno za jeden večer. I postupné nahrazení opakovaných hesel jedinečnými je významné zlepšení bezpečnosti.