Co získáte správcem hesel a kdy si ho vůbec pořídit?
Prvním krokem je zabezpečený trezor hesel s nouzovým přístupem. Zvolte správce hesel, který umí takzvaný nouzový kontakt nebo dědický přístup. Nastavte ho tak, aby se spouštěl až po uplynutí lhůty, kterou sami určíte, obvykle několika dnů. Do trezoru vložte i poznámky k tomu, kde jsou uložené záložní kódy pro dvoufázové ověření a který telefon je k účtu vázaný.
Typická chyba je, že lidé sepíší závěť, ale zapomenou ji aktualizovat. Změníte telefon, e-mail nebo si založíte nový profil a dokument už neplatí. Proto si nastavte připomínku jednou ročně, ideálně k datu, které si zapamatujete. Další chyba je, že správce nemá přístup k vašemu telefonu nebo počítači. Bez zařízení se k účtům nedostane, i když má správné dokumenty. Řešením je například nouzový přístup přes správce hesel nebo fyzicky uložený záložní klíč.
Hlavní přínos není jen pohodlí. Bez správce mají lidé tendenci používat stejné heslo na více místech, případně jednoduché varianty, které se snadno uhádnou. Únik dat z jedné služby tak okamžitě ohrozí i všechny ostatní účty. Správce hesel tento problém řeší tím, že pro každou službu vygeneruje dlouhé a jedinečné heslo, které si nikdo nemusí pamatovat.
Fyzická ochrana je stejně důležitá jako ta síťová. Venkovní jednotky, kabely a napájecí adaptéry mají být umístěny tak, aby k nim nikdo neměl snadný přístup. Odposlouchávat lze i pomocí směrových mikrofonů nebo indukčních snímačů, které snímají elektromagnetické vyzařování z kabelů. Pokud máte podezření na cílený odposlech, projděte si trasy kabelů a zkontrolujte, zda někde nejsou neznámé spojky nebo přídavná zařízení. Typickou chybou je ignorovat staré rozvody, které vedou kolem veřejného prostoru.
Správce hesel je program, který ukládá všechny přihlašovací údaje do jedné šifrované databáze. Odemyká se jedním hlavním heslem, případně kombinací hesla a biometrie. Místo abyste si pamatovali desítky přihlašovacích jmen a hesel, pamatujete si jen jedno. Zbytek za vás vyplní správce automaticky.
Sdílení souborů přes cloud je pohodlné, ale stačí jedna chyba a citlivá data uniknou. Nejčastější problém není technika, ale nepozornost: veřejný odkaz, který měl být jen pro kolegu, nebo zapomenuté heslo u starého účtu. Následující zásady vám pomohou sdílet bezpečně bez zbytečné složitosti.
Poté postupně měňte hesla u důležitých účtů: e-mail, bankovnictví, cloudové úložiště, sociální sítě. U každého nechte správce vygenerovat nové heslo o délce alespoň šestnáct znaků. Snažte se do databáze uložit i odpovědi na bezpečnostní otázky, ideálně jako další náhodné heslo. Zapněte dvoufaktorové ověření u všech služeb, které to nabízejí – správce hesel sám o sobě nestačí, pokud vám někdo odcizí hlavní heslo.
Zálohujte databázi správce hesel. Většina programů umí exportovat šifrovaný soubor, který uložte na bezpečné místo offline. Bez zálohy přijdete o všechny přístupy ve chvíli, kdy zapomenete hlavní heslo nebo se porouchá zařízení. Někteří správci nabízejí obnovu přes záchranný kód – ten vytiskněte a uložte odděleně od počítače. Nastavení jednou za čas zkontrolujte, aktualizujte aplikaci a nová hesla průběžně doplňujte. Správce hesel není jednorázová záležitost, ale návyk, který se vyplatí udržovat.
Odkládaná aktualizace není jen otravné okno, které vyskočí v nejméně vhodnou chvíli. Je to okno, kterým se do zařízení dostávají opravy chyb, jež útočníci aktivně zneužívají. Výrobci zveřejňují záplaty obvykle ve chvíli, kdy už zranitelnost znají i ti, kdo ji chtějí zneužít. Každý den bez instalace tak prodlužuje dobu, po kterou je systém zbytečně otevřený. Nejde přitom jen o počítače: telefon, router, tiskárna i chytrá televize jsou dnes běžně cílem automatizovaných útoků.
Typická chyba je uložení hlavního hesla do prohlížeče nebo do poznámek v telefonu. Stejně rizikové je nechat správce odemčený na sdíleném počítači. Používejte automatické zamykání po několika minutách nečinnosti a po restartu zařízení. Dávejte pozor na podvodné přihlašovací stránky – správce sice pozná podle adresy, že jde o cizí doménu, ale pokud heslo vložíte ručně, může uniknout. Nechte proto vyplňování na správci a kontrolujte, jakou adresu vám nabízí.
Odkaz není totéž co přístup pro konkrétní lidi Základní pravidlo: pokud to jde, nikdy nesdílejte soubor přes veřejný odkaz. Místo toho použijte sdílení s konkrétními e-mailovými adresami. Veřejný odkaz může kdokoli přeposlat dál a vy už nemáte kontrolu. Pokud už odkaz potřebujete, nastavte mu datum platnosti a maximální počet stažení. Po uplynutí platnosti přestane fungovat, i když se dostane ven.