Správce hesel a přístupové klíče (passkeys): jak si bezpečně zajistit přihlašování
Každý účet potřebuje vlastní, dlouhé heslo. Pokud používáte stejné heslo na více místech, jsou všechna otevřená, jakmile jedno unikne. Nikdo si nepamatuje osmdesát různých hesel. Správce hesel to udělá za Vás. Kde je to možné, nahraďte heslo passkey, který falešné weby nemohou zneužít.
Co dělá správce hesel
- Pro každou službu vytvoří dlouhé, náhodné heslo: minimálně 15 znaků, nebo heslovou frázi z pěti až šesti náhodných slov.
- Vše uchovává zašifrované v trezoru.
- Heslo vyplní na správném webu, a pouze tam.
- Často upozorní na duplicitní nebo uniklá hesla a může také ukládat kódy pro dvoufázové ověření a passkeys.
Vy si pak budete pamatovat už jen jedno: hlavní heslo trezoru.
Typy
| Typ | Výhoda | Na co si dát pozor |
|---|---|---|
| Integrovaný v prohlížeči nebo telefonu | Již je k dispozici a je snadný na použití | Často chybí samostatné hlavní heslo: kdo se dostane do Vašeho počítače, dostane se i k Vašim heslům. Méně vhodný pro různé systémy a pro sdílení. |
| Samostatná aplikace se synchronizací přes poskytovatele | Funguje na všech Vašich zařízeních, se sdílenými trezory pro tým | Důvěřujete poskytovateli, Vaše hlavní heslo musí být silné |
| Místní soubor trezoru ve vlastním počítači | Vše máte ve vlastních rukou | Sami se musíte starat o zálohu a synchronizaci, sdílení je obtížnější |
Mezi známé příklady patří Bitwarden, 1Password, KeePassXC a Proton Pass, kromě správců integrovaných v prohlížečích a telefonech. Nejedná se o doporučení. Při výběru se zaměřte na to: zda funguje na všech Vašich zařízeních, zda můžete sdílet trezory a někoho z nich zase odebrat, zda můžete trezor zabezpečit dvoufázovým ověřením, zda existuje nouzový přístup a zda můžete exportovat své údaje, pokud budete chtít přejít na jiného poskytovatele.
Hlavní heslo
- Vytvořte si z něj heslovou frázi z pěti nebo šesti náhodných slov, zvolených generátorem, nikoli Vámi samotnými. Text písně nebo přísloví lze uhodnout.
- Nepoužívejte je nikde jinde a zadávejte je pouze v aplikaci nebo rozšíření samotného správce hesel.
- Zapněte u trezoru dvoufázové ověření. To není důvod pro kratší hlavní heslo: pokud bude poskytovatel napaden, bude Vaše hlavní heslo jedinou ochranou Vašeho ukradeného trezoru.
- Zapomenutí je často definitivní, protože poskytovatel jej nedokáže obnovit. Napište si ho na papír, aniž byste uváděli, k čemu slouží, a uschovejte jej doma na bezpečném místě, společně s obnovovacím kódem Vašeho správce hesel.
- Zapněte automatické uzamčení po několika minutách nečinnosti.
rn a m rozpozná. Viz Jak rozpoznat phishing: jak přečíst odkaz a odesílatele.Sdílení v týmu a nouzový přístup
- Raději každému dejte vlastní účet. Pokud přece jen musíte sdílet přihlašovací údaje, použijte sdílený trezor pro dané téma a udělte přístup pouze těm, kdo jej potřebují. Nikdy nesdílejte přes e-mail, chat nebo tabulku.
- Pokud někdo odejde, odeberte ho z trezoru a změňte hesla, která mohl vidět.
- Zařiďte si nouzový přístup pro případ, že byste vypadli: mnoho správců hesel umožní důvěryhodné osobě přístup po uplynutí čekací doby. Nebo uschovejte obnovovací údaje v zapečetěné obálce u druhé osoby.
Passkeys a bezpečnostní klíče
Passkey nahrazuje heslo. Jedná se o dvojici klíčů: tajná část zůstává ve Vašem zařízení nebo ve Vašem správci hesel, web uchovává pouze veřejnou část. Passkey odemykáte otiskem prstu, obličejem nebo PIN kódem, a to se děje přímo ve Vašem zařízení.
- Nefunguje na falešném webu. Passkey patří ke skutečné doméně, a to kontroluje Váš prohlížeč. Na napodobenině žádný passkey neexistuje, takže není co omylem vyplnit nebo schválit.
- Není co prolomit. Pokud web unikne, získá útočník pouze veřejné klíče.
- Bezpečnostní klíč je malé zařízení pro USB port nebo k přiložení k telefonu, s passkeys, které z něj nelze vyjmout. Vždy zaregistrujte alespoň dva klíče a záložní klíč uschovejte na jiném místě.
- Pokud je Váš passkey uložen ve správci hesel nebo v účtu Vašeho telefonu, přenese se i na Vaše další zařízení. Tento účet proto chraňte obzvlášť dobře.
- Vaše heslo často nadále běžně funguje. Udržujte ho proto dlouhé a jedinečné.
U WebOké
| Služba | Co je možné? |
|---|---|
| Nextcloud | Přihlášení pomocí passkey nebo bezpečnostního klíče je možné u volby Přihlášení bez hesla. Vaše heslo i ostatní metody zůstávají funkční. Pro aplikace si vytvořte heslo pro aplikaci, uložte ho rovněž do svého správce hesel. Viz Nastavení aplikace autentizátoru a uložení záložních kódů. |
| Můj WebOké | Žádné passkeys. Po zadání hesla Vás Můj WebOké vždy požádá o přihlašovací kód e-mailem (Přihlašovací kód e-mailem), nebo o kód z aplikace autentizátoru. Obnovovací kódy neexistují: pokud aplikaci ztratíte, kontaktujte nás. |
| DirectAdmin | Dvoufaktorové ověřování pomocí aplikace autentizátoru a záložních kódů, viz Nastavení dvoufaktorového ověřování. |
| Schránky e-mailu | Poštovní program se přihlašuje pomocí hesla. Každé e-mailové schránce přidělte vlastní, dlouhé heslo ze svého správce hesel. |
Více o silných heslech se dozvíte v článku Bezpečná hesla a co dělat při úniku hesla, a u NCSC v článcích Jak si vybrat správce hesel? a Jak si vybrat metodu MFA?