Kapitola 3 · 3.2
Instalace a zabezpečení 1Password na všech Vašich zařízeních
1Password funguje ve Vašem prohlížeči, jako program v počítači i jako aplikace v telefonu. Všude uvidíte stejný trezor. Aplikace nejsou v češtině, proto v této lekci uvádíme anglické názvy tlačítek.
Kde 1Password získáte?
- Rozšíření prohlížeče: pro Chrome, Firefox, Edge a Brave z obchodu Vašeho prohlížeče. Brave používá rozšíření z Chrome Web Store. Pro Safari na Macu nainstalujte 1Password for Safari z Mac App Store.
- Počítač: 1Password pro Windows, Mac a Linux na adrese 1password.com/downloads. V Linuxu zvolte balíček pro svůj systém (například .deb nebo .rpm). Verze Snap a Flatpak nedokážou spolupracovat s prohlížečem a neumí odemykat systémovým heslem.
- Telefon: aplikace 1Password v App Store nebo v Google Play.
Pozor: Instalujte pouze z těchto obchodů nebo z 1password.com. Zkontrolujte, že vývojářem je 1Password (AgileBits). Existují padělaná rozšíření, která jdou po Vašich heslech.
Přihlášení na novém zařízení
Poprvé se přihlásíte e-mailovou adresou, klíčem Secret Key a heslem k účtu. Ty najdete ve své Emergency Kit (viz Vytvoření účtu 1Password na 1password.eu). Jako region zvolte 1password.eu. V telefonu je to rychlejší přes Scan Setup Code: naskenujte QR kód ze své Emergency Kit. Potom už jen zadáte heslo k účtu.
Nastavení rozšíření prohlížeče
- Nainstalujte rozšíření a připněte ho na panel nástrojů (v Chrome a Edge přes ikonu dílku skládačky a špendlík vedle 1Password).
- Klikněte na ikonu 1Password a přihlaste se.
- V okně rozšíření klikněte vlevo nahoře na svůj účet a zvolte Settings, potom General.
- Zapněte Make 1Password the default password manager in this browser. Pak Vám nebudou dva správci zároveň nabízet uložení hesla.
- Máte v počítači také program 1Password? Pak zapněte Integrate with the 1Password desktop app. V programu v části Settings, Browser zapněte také propojení s prohlížečem (Connect with 1Password in the browser). Poté program i prohlížeč úplně zavřete a znovu spusťte. Nyní odemknete rozšíření i program najednou.
Na přihlašovací stránce zobrazí 1Password ikonu v poli pro vyplnění. Klikněte na ni a vyberte své přihlašovací údaje. Přestane 1Password najednou vyplňovat na webu, kde to vždy fungovalo? Pak heslo nekopírujte ručně. Nejprve si pečlivě prohlédněte adresu v adresním řádku: možná jste na podvodném webu. Více o tom v lekci Výběr a používání správců hesel kurzu Bezpečně online.
Odemykání pomocí Touch ID nebo Windows Hello
Nemusíte pokaždé zadávat heslo k účtu. V počítači:
- Otevřete 1Password a odemkněte ho.
- Klikněte v horní části postranního panelu na svůj účet a zvolte Settings, potom Security.
- Na Macu zapněte Unlock using Touch ID. Ve Windows zapněte odemykání pomocí Windows Hello.
- Jednou 1Password zamkněte a odemkněte ho heslem k účtu. Potom už funguje otisk prstu nebo obličej.
Ve Windows si 1Password po restartu přesto vyžádá heslo k účtu. Pokud to nechcete, zapněte Use your device's Trusted Platform Module to unlock. Na Macu si 1Password občas vyžádá heslo, a to po době, kterou zvolíte u Confirm my account password. Nechte to tak: heslo si tak budete stále procvičovat.
Používáte Safari bez programu pro Mac? Pak v rozšíření v části Settings, Security & Privacy zapněte volbu Unlock using Touch ID.
Automatické zamykání
Na každém zařízení nastavte, aby se 1Password samo zamykalo. Toto nastavení platí pro každé zařízení zvlášť.
- Počítač: v části Settings, Security: zapněte Lock when the device locks or goes to sleep a u Lock after the device is idle for zvolte například 10 minut.
- Rozšíření prohlížeče bez programu: v části Settings, Security & Privacy, Auto-lock 1Password. Když zavřete prohlížeč, 1Password se vždy zamkne.
- Telefon: v části Settings, Security: Lock when device locks a Auto-lock on exit.
V telefonu
- Nainstalujte aplikaci a přihlaste se, nebo naskenujte svůj Setup Code.
- Odemykání obličejem nebo otiskem prstu zapněte v části Settings, Security. V Androidu se tato volba jmenuje Biometric Unlock.
- Nechte 1Password vyplňovat v jiných aplikacích a v prohlížeči:
- iPhone: otevřete v iPhonu aplikaci Nastavení, přejděte do části Obecné a potom do automatického vyplňování a hesel. Zapněte automatické vyplňování hesel a přístupových klíčů a zaškrtněte 1Password. Vestavěnou aplikaci Hesla tam vypněte, pokud ji už nepoužíváte.
- Android: v 1Password klepněte vpravo nahoře na svůj účet, zvolte Settings a Autofill. Klepněte na tlačítko pro otevření nastavení Androidu a zvolte 1Password jako službu automatického vyplňování. Pokud v Androidu používáte Chrome nebo Brave, zapněte také v nastavení tohoto prohlížeče automatické vyplňování pomocí jiné služby a prohlížeč restartujte.
Tip: K vyplňování používejte jen jednoho správce. Pokud je zapnutý i správce od Google nebo Apple, nebudete si jisti, kam se nové heslo uloží.
Dvoufázové ověření pro Váš účet 1Password
Při dvoufázovém ověření si 1Password při přihlášení na novém zařízení vyžádá další kód. Váš Secret Key Vás už dobře chrání, ale toto ochranu ještě posílí. Co je dvoufázové ověření, se dočtete v lekci Dvoufázové ověření: kódy, aplikace a SMS kurzu Bezpečně online.
- Nainstalujte si do telefonu ověřovací aplikaci. Nepoužívejte samotné 1Password: klíč k Vašemu trezoru by pak byl uložen ve Vašem trezoru.
- Přihlaste se na my.1password.eu, klikněte vpravo nahoře na své jméno a zvolte Manage account.
- Klikněte na More Actions a potom na Manage Two-Factor Authentication.
- Klikněte na Set Up App. Vedle QR kódu je tajný kód o 16 znacích. Zapište si ho a uložte ho ke své Emergency Kit.
- Naskenujte QR kód svou ověřovací aplikací, klikněte na Next, zadejte šestimístný kód a klikněte na Confirm.
Můžete přidat také bezpečnostní klíč, například YubiKey. Ten na podvodném webu nefunguje a je nejsilnější.
Pozor: Pokud ztratíte telefon s ověřovací aplikací, vypněte dvoufázové ověření na zařízení, kde jste stále přihlášeni, a potom ho znovu zapněte. Pomocí kódu o 16 znacích si kódy přenesete i do nového telefonu. Pokud nepomůže ani jedno, může Vám pomoci jen správce rodinného účtu nebo správce (viz Zapomenuté hlavní heslo: co se ještě dá dělat?).
Tip: Máte už hesla v prohlížeči nebo v jiném správci? Ta přenesete najednou (viz Import hesel z prohlížečů Chrome, Edge, Firefox a Safari a Přechod z LastPass, Bitwarden nebo jiného správce hesel).
