Vaše hlavní heslo: jak ho vytvořit, uschovat a nikdy neztratit

Vaše hlavní heslo je klíčem k celému Vašemu trezoru. U dobrého správce hesel se Váš trezor šifruje přímo ve Vašem zařízení právě tímto heslem. Výrobce správce hesel ho nezná, a proto Vám ho ani nemůže obnovit. Pokud ho zapomenete, můžete v nejhorším případě přijít o všechna svá hesla.

Jak vytvořit dobré hlavní heslo

1. Vytvořte heslovou frázi z pěti nebo šesti náhodných slov, například kancelar-leto-kabel-tulipan-trouba-namesti. Tento příklad sami nepoužívejte.
2. Slova nechte vybrat generátor Vašeho správce hesel (viz Vytváření silných hesel a heslových frází), ne sebe. Věta z písničky, přísloví nebo jména Vašich dětí se dají uhodnout.
3. Toto heslo nepoužívejte nikde jinde. Ani v mírně upravené podobě.

Bitwarden vyžaduje pro hlavní heslo alespoň 12 znaků. Heslová fráze z pěti nebo šesti slov je výrazně delší, a to je záměr.

Jak o něj nikdy nepřijít

• Zapište si ho na papír a uschovejte ho doma na bezpečném místě, například u pasu. Nizozemské NCSC to považuje za v pořádku: hlavní heslo si máte dobře zapamatovat, zapsat a bezpečně uložit. Nepište k němu, k čemu slouží.
• Procvičujte ho první týdny každý den. Místo odemykání otiskem prstu ho zadávejte ručně, dokud si jím nebudete jisti.
• Uschovejte si kód pro obnovení. Když si u svého účtu Bitwarden zapnete dvoufázové přihlášení, získáte kód pro obnovení. Ten uschovejte spolu s papírem (viz Zabezpečení účtu Bitwarden pomocí dvoufázového přihlášení).
• Nastavte nouzový přístup pro případ, že tu už nebudete nebo své heslo opravdu ztratíte (viz Nouzový přístup pro případ, že vypadnete).
• Zálohujte svůj trezor (viz Záloha nebo export Vašeho trezoru).

Kam ho zadávat a kam ne

• Hlavní heslo zadávejte pouze do aplikace nebo rozšíření prohlížeče Vašeho správce hesel, případně na webu Vašeho trezoru (u Bitwarden v EU: vault.bitwarden.eu).
• Žádá Vás e-mail nebo webová stránka o zadání hlavního hesla? Nedělejte to. Otevřete přímo aplikaci.
• Zapněte automatické zamykání, například po několika minutách nečinnosti. Trezor pak musíte znovu otevřít hlavním heslem, PIN kódem nebo otiskem prstu.

Pozor: Dvoufázové přihlášení k trezoru je dobrá věc, ale není důvodem pro kratší hlavní heslo. Pokud by se někdy útočníci dostali k výrobci Vašeho správce hesel a ukradli šifrované trezory, chrání Váš trezor jen Vaše hlavní heslo. Říká to i nizozemské NCSC: dodatečná vrstva zabezpečení neospravedlňuje slabé hlavní heslo.

Zapomněli jste přesto své hlavní heslo? Přečtěte si Zapomenuté hlavní heslo: co ještě můžete udělat?.