Vaše hlavní heslo: vytvoření, uložení a jak o něj nikdy nepřijít

Vaše hlavní heslo je klíčem k celému Vašemu trezoru. U Proton Pass a 1Password se Váš trezor šifruje přímo ve Vašem zařízení. Výrobce Vaše heslo nezná, a proto Vám ho nemůže obnovit jako na běžném webu. Pokud ho zapomenete a nemáte nic připraveno, můžete v nejhorším případě přijít o všechna svá hesla.

Které heslo je Vaše hlavní heslo?

• Proton Pass: heslo k Vašemu účtu Proton. Kromě toho si můžete nastavit další heslo pouze pro Pass (viz Zabezpečení Proton Pass: dvoufázové přihlášení, dodatečné heslo a zamykání).
• 1Password: heslo k Vašemu účtu 1Password. K němu patří tajný klíč (Secret Key) o 34 znacích, který pro Vás 1Password vytvoří. Tento klíč si nemusíte pamatovat, ale musíte si ho uschovat (viz Vytvoření účtu 1Password na 1password.eu).

Jak vytvořit dobré hlavní heslo

1. Vytvořte heslovou frázi z pěti nebo šesti náhodných slov, například bureau-zomer-kabel-tulp-oven-plein. Tento příklad sami nepoužívejte.
2. Slova nechte vybrat generátor (viz Generování silných hesel a heslových frází), nevybírejte je sami. Věta z písničky, přísloví nebo jména Vašich dětí se dají uhodnout.
3. Toto heslo nepoužívejte nikde jinde. Ani v mírně upravené podobě.

Jak o něj nikdy nepřijít

• Napište si ho na papír a uložte ho doma na bezpečném místě, například u svého pasu. Nizozemské NCSC to považuje za v pořádku: hlavní heslo si máte dobře zapamatovat, zapsat a bezpečně uschovat. Nepište k němu, k čemu slouží.
• Procvičujte ho během prvních týdnů každý den. Zadávejte ho ručně místo odemykání otiskem prstu, dokud si ho nebudete jisti.
• Údaje pro obnovení uložte spolu s papírem: u Protonu Vaši frázi pro obnovení (viz Zabezpečení Proton Pass: dvoufázové přihlášení, dodatečné heslo a zamykání), u 1Password Váš Emergency Kit s tajným klíčem (viz Vytvoření účtu 1Password na 1password.eu).
• Zařiďte nouzový přístup pro případ, že tu už nebudete nebo že heslo opravdu ztratíte (viz Nouzový přístup pro případ, že vypadnete ze hry).
• Vytvořte zálohu svého trezoru (viz Záloha nebo export Vašeho trezoru).

Kam ho zadávat a kam ne

• Hlavní heslo zadávejte pouze do aplikace nebo rozšíření prohlížeče samotného správce hesel, případně na skutečném webu: account.proton.me nebo pass.proton.me u Protonu a Vaše vlastní adresa na 1password.eu u 1Password.
• Žádá Vás e-mail nebo web o zadání hlavního hesla? Nedělejte to. Otevřete přímo aplikaci.
• Zapněte automatické zamykání, například po několika minutách nečinnosti. Trezor pak budete muset znovu otevřít heslem, PIN kódem nebo otiskem prstu.

Pozor: Dvoufázové ověření u Vašeho účtu je dobré, ale není důvodem ke kratšímu hlavnímu heslu. Pokud by byl výrobce Vašeho správce hesel někdy napaden a šifrované trezory by byly odcizeny, chrání Váš trezor pouze hlavní heslo (u 1Password spolu s tajným klíčem). Říká to i nizozemské NCSC: další vrstva zabezpečení neospravedlňuje slabé hlavní heslo.

Přesto jste hlavní heslo zapomněli? Přečtěte si Zapomenuté hlavní heslo: co se ještě dá dělat?.