Správce hesel a passkeys: takto si zabezpečíte přihlašování
Každý účet potřebuje vlastní, dlouhé heslo. Pokud používáte stejné heslo na více místech, stačí únik jednoho z nich a otevřené jsou všechny. Nikdo si nezapamatuje osmdesát různých hesel. Správce hesel to udělá za Vás. Kde je to možné, nahraďte heslo passkey, kterou podvodné weby nemohou zneužít.
Co dělá správce hesel
- Pro každou službu vytvoří dlouhé, náhodné heslo: alespoň 15 znaků, nebo heslovou frázi z pěti nebo šesti náhodných slov.
- Vše ukládá šifrovaně do trezoru.
- Vyplní heslo na správném webu, a pouze tam.
- Často upozorní na duplicitní nebo uniklá hesla a umí uchovávat i kódy pro dvoufázové ověření a passkeys.
Vy si pamatujete už jen jedno: hlavní heslo k trezoru.
Typy
| Typ | Výhoda | Pozor |
|---|---|---|
| Vestavěný v prohlížeči nebo telefonu | Už ho máte a je jednoduchý | Často bez samostatného hlavního hesla: kdo se dostane do Vašeho počítače, dostane se i k Vašim heslům. Méně vhodný pro různé systémy a pro sdílení. |
| Samostatná aplikace se synchronizací přes dodavatele | Funguje na všech Vašich zařízeních, se sdílenými trezory pro tým | Důvěřujete dodavateli; Vaše hlavní heslo musí být silné |
| Lokální soubor trezoru ve Vašem vlastním počítači | Vše máte ve svých rukou | Zálohování a synchronizaci si musíte zajistit sami; sdílení je složitější |
Naše doporučení: Proton Pass (švýcarská společnost s velkorysou bezplatnou verzí) nebo 1Password s účtem na 1password.eu (kanadská společnost, placený a velmi snadný na používání). Oba fungují na Vašem Macu, počítači s Windows, telefonu i ve všech hlavních prohlížečích. Bitwarden je také dobrý, ale jde o americkou společnost: platí pro ni americké právo, i když je Váš trezor uložen v EU. V návodu Správce hesel v praxi porovnáváme 23 správců hesel z hlediska pohodlí, bezpečnosti a EU/GDPR a krok za krokem popisujeme, jak nastavit Proton Pass nebo 1Password.
Při výběru se zaměřte na to, zda funguje na všech Vašich zařízeních, zda lze trezory sdílet a někoho z nich opět odebrat, zda lze trezor zabezpečit dvoufázovým ověřením, zda nabízí nouzový přístup a zda můžete svá data exportovat, pokud budete chtít přejít jinam.
Hlavní heslo
- Vytvořte z něj heslovou frázi z pěti nebo šesti náhodných slov, kterou zvolí generátor, nikoli Vy sami. Text písně nebo přísloví se dá uhodnout.
- Nepoužívejte ho nikde jinde a zadávejte ho pouze v aplikaci nebo rozšíření samotného správce.
- Zapněte pro trezor dvoufázové ověření. To však není důvod ke kratšímu hlavnímu heslu: pokud bude dodavatel napaden, je Vaše hlavní heslo jedinou ochranou Vašeho odcizeného trezoru.
- Zapomenuté heslo bývá ztraceno natrvalo, protože dodavatel ho nemůže obnovit. Zapište si ho na papír, aniž byste uváděli, k čemu slouží, a uschovejte ho doma na bezpečném místě spolu s kódem pro obnovení Vašeho správce.
- Zapněte automatické zamykání po několika minutách nečinnosti.
rn a m pozná. Viz Jak rozpoznat phishing: jak číst odkaz a odesílatele.Sdílení v týmu a nouzový přístup
- Raději dejte každému vlastní účet. Pokud přesto musíte přihlašovací údaje sdílet, použijte sdílený trezor pro každé téma a přístup dejte jen těm, kdo ho potřebují. Nikdy nesdílejte přes e-mail, chat nebo tabulku.
- Pokud někdo odchází, odeberte ho z trezoru a změňte hesla, která mohl vidět.
- Zajistěte nouzový přístup pro případ, že nebudete k dispozici: mnoho správců umožňuje důvěryhodné osobě přístup po uplynutí čekací doby. Případně uschovejte údaje pro obnovení v zapečetěné obálce u druhé osoby.
Passkeys a bezpečnostní klíče
Passkey nahrazuje heslo. Jde o pár klíčů: tajná část zůstává ve Vašem zařízení nebo ve Vašem správci hesel, web uchovává pouze veřejnou část. Passkey odemykáte otiskem prstu, obličejem nebo PIN kódem; to probíhá ve Vašem vlastním zařízení.
- Nefunguje na podvodném webu. Passkey patří ke skutečné doméně, a to kontroluje Váš prohlížeč. Na napodobenině žádná passkey není, takže není co omylem vyplnit nebo schválit.
- Není co prolomit. Pokud dojde k úniku dat z webu, útočník získá pouze veřejné klíče.
- Bezpečnostní klíč je malé zařízení do USB portu nebo k přiložení k telefonu, s passkeys, které z něj nelze dostat. Vždy zaregistrujte alespoň dva klíče a záložní klíč uchovávejte na jiném místě.
- Pokud je Vaše passkey uložena ve správci hesel nebo v účtu Vašeho telefonu, přenese se i do Vašich dalších zařízení. Tento účet proto chraňte obzvlášť dobře.
- Vaše heslo často i nadále funguje. Udržujte ho proto dlouhé a jedinečné.
U WebOké
| Služba | Co je možné? |
|---|---|
| Nextcloud | Přihlášení pomocí passkey nebo bezpečnostního klíče je možné v části Přihlášení bez hesla. Vaše heslo i ostatní metody nadále fungují. Pro aplikace si vytvořte heslo aplikace; uložte ho také do svého správce. Viz Nastavení ověřovací aplikace a uložení záložních kódů. |
| Můj WebOké | Bez passkeys. Po zadání hesla Můj WebOké vždy vyžaduje přihlašovací kód zaslaný e-mailem (Přihlašovací kód e-mailem), nebo kód z ověřovací aplikace. Kódy pro obnovení nejsou k dispozici: pokud aplikaci ztratíte, kontaktujte nás. |
| DirectAdmin | Two-Step Authentication s ověřovací aplikací a záložními kódy, viz Nastavení Two-Step Authentication. |
| Poštovní schránky | E-mailový program se přihlašuje heslem. Každé poštovní schránce dejte vlastní, dlouhé heslo ze svého správce. |
Více o silných heslech se dočtete v článku Bezpečná hesla a co dělat při úniku hesla a u nizozemského NCSC v článcích Jak vybrat správce hesel? a Jak zvolit metodu MFA?
Chcete se dozvědět více? Absolvujte bezplatný kurz Bezpečně online pro podnikatele, lekci 2.2 Výběr a používání správců hesel, nebo bezplatný kurz Přechod na evropský cloud, lekci 7.4 Převod hesel do správce hesel.