Stovky hesiel a jedno heslo všade: ako to upratať bez paniky
- Pre koho: pre každého, kto má jedno heslo na viacerých miestach alebo ich má v hlave a na papieri.
- Koľko to trvá: rozbeh hodinu, zvyšok postupne.
- Koľko to stojí: dá sa to zadarmo, podmienky bezplatného plánu si over.
Ako som to overil: postup je z dokumentácie Bitwarden a KeePassXC, ich výber je môj názor. Na čistom účte som ho krok za krokom neprechádzal.
Prečo to riešiť
Keď unikne heslo z jednej stránky, útočníci ho automaticky skúšajú na ďalších. Jedno heslo všade teda znamená, že slabý e-shop môže otvoriť tvoj e-mail. A cez e-mail sa dá obnoviť skoro všetko ostatné.
Riešenie nie je pamätať si stovky hesiel. Pamätáš si jedno, ostatné má šifrovaný trezor.
1. Vyber si správcu hesiel
| Bitwarden | KeePassXC | |
|---|---|---|
| Kde sú heslá | šifrované na serveri, dostupné všade | v šifrovanom súbore u teba |
| Zariadenia | web, prehliadač, mobil, Windows, Linux | Windows, macOS, Linux |
| Pre koho | chceš to mať jednoducho na všetkých zariadeniach | nechceš cudzí server a súbor si zálohuješ sám |
Pre väčšinu ľudí odporúčam Bitwarden, lebo synchronizáciu rieši sám. KeePassXC je výborný, ale o zálohu a prenos súboru do mobilu sa staráš ty.
2. Vymysli hlavné heslo
Toto je jediné heslo, ktoré si pamätáš, a Bitwarden ti ho nevie obnoviť. Keď ho stratíš a nemáš inú cestu k trezoru, prídeš o účet aj uložené heslá.
- Použi dlhú frázu z niekoľkých náhodných slov. Dĺžka je dôležitejšia než zložité znaky.
- Nepoužívaj ho nikde inde.
- Napíš si ho na papier a ulož doma na bezpečné miesto, kým si ho nezapamätáš. Papier nikam nefoť.
3. Prenes heslá z prehliadača
Ak máš heslá uložené v prehliadači, importuj ich:
- Exportuj ich z prehliadača do súboru.
- V Bitwardene otvor Tools > Import, vyber formát a súbor.
- Exportovaný súbor hneď zmaž. Sú v ňom všetky heslá v čitateľnej podobe.
- Keď všetko funguje, zmaž heslá aj z prehliadača.
Nainštaluj si appku do mobilu a rozšírenie do prehliadača.
4. Vymeň heslá v tomto poradí
Všetko naraz netreba. Začni tým, čo najviac bolí:
- Hlavný e-mail, lebo cez neho sa obnovuje všetko ostatné.
- Banka, platby a účet Apple, Google alebo Microsoft.
- Sociálne siete a e-shopy s uloženou kartou.
- Ostatné, vždy keď sa niekde prihlasuješ. Generátor v správcovi spraví dlhé náhodné heslo.
Či tvoja adresa figuruje v únikoch, zistíš na Have I Been Pwned. Účty, ktoré tam vidíš, vymeň ako prvé.
5. Zapni dvojstupňové overenie
Ukradnuté heslo potom samo nestačí. Zapni ho aspoň na e-maile, banke a účte, ktorý používaš na prihlasovanie inde.
Od najsilnejšieho:
- Prístupový kľúč (passkey) alebo fyzický kľúč: ťažko sa dá vylákať na falošnej stránke.
- Appka s kódmi ako Aegis alebo Authenticator.
- SMS kód: lepšie ako nič.
Odlož si záložné kódy. Keď stratíš telefón, bez nich sa do účtu možno nedostaneš. Vytlač si ich alebo ulož mimo telefónu.
Čo sa môže pokaziť
- Zabudneš hlavné heslo: preto papier doma a núdzový prístup, ak ho používaš.
- Stratíš telefón s kódmi: preto záložné kódy.
- Správca neponúkne doplnenie tam, kde by mal: skontroluj adresu stránky, môže byť falošná.
- Rodina: dohodni sa, ako sa k dôležitým účtom dostanú, keby sa ti niečo stalo.