Správce hesel: jak začít krok za krokem

Proč správce hesel

Největší slabina hesel není to, že jsou krátká, ale že je lidé používají opakovaně. NÚKIB upozorňuje, že při úniku databáze jsou nejvíc ohrožení ti, kdo mají jedno heslo k více službám – útočník ho pak zkouší i jinde. Pamatovat si desítky různých silných hesel ale nikdo nezvládne.

Správce hesel tenhle problém řeší. NÚKIB ho popisuje jako program, který hesla vytváří a ukládá a uživatel si pamatuje jen jedno „superheslo“. Britské národní centrum kybernetické bezpečnosti (NCSC) k tomu přidává další výhody:

• vytvoří silné heslo za vás a hned si ho zapamatuje,
• vyplní heslo jen na správné stránce – na podvodné kopii banky ho nenabídne, což pomáhá proti phishingu,
• synchronizuje hesla mezi telefonem a počítačem,
• některé upozorní na uniklé heslo, které je potřeba změnit.

1. Vyberte typ správce

Na vestavěné ukládání hesel v prohlížeči se instituce dívají různě. NCSC ho na vlastních zařízeních považuje za bezpečné a nejjednodušší řešení, pokud máte zapnuté automatické aktualizace prohlížeče i systému. NÚKIB je opatrnější: hesla uložená v prohlížeči mohou být podle něj ukradena na dálku, a jako příklad samostatného správce doporučuje bezplatný KeePass, který běží offline. Obě rady se shodují v tom podstatném: jakýkoli správce je lepší než jedno heslo všude.

Na sdíleném nebo veřejném počítači (knihovna, škola, počítač celé rodiny) si hesla neukládejte nikdy – to radí NCSC výslovně.

2. Zvolte hlavní heslo

Hlavní (zastřešující) heslo je klíč ke všem ostatním. Proto:

• Ať je dlouhé. NCSC doporučuje spojit tři náhodná slova, NÚKIB zmiňuje heslové fráze. Fráze je dlouhá, a přitom se dobře pamatuje. Vytvořit ji můžete naším generátorem hesel v režimu heslové fráze – vzniká jen ve vašem prohlížeči.
• Nikde jinde ho nepoužívejte – ani jako heslo k e-mailu.
• Nespoléhejte na záměnu písmen za podobné znaky (0 místo o). Podle NCSC heslo skoro nezesílí, útočníci tyhle triky znají.
• Zjistěte si předem, jak funguje obnova. NCSC upozorňuje, že hlavní heslo si musíte pamatovat; část správců nabízí obnovu (nápovědu, nouzový přístup přes důvěryhodnou osobu), jiné ne. Záchranné kódy, pokud je správce dává, si uložte mimo počítač – třeba na papír doma na bezpečné místo.

3. Zapněte dvoufázové ověření

Účet správce (a pokud používáte vestavěného správce, tak účet Google, Apple nebo Microsoft, ke kterému je přihlášený) chraňte dvoufázovým ověřením. NCSC uvádí, že útočník se pak nedostane dovnitř, ani když zná hlavní heslo.

NÚKIB doporučuje, pokud to jde, ověřování mobilní aplikací místo SMS – SMS nejsou šifrované. Když už SMS kódy používáte, vypněte si náhled zpráv na zamčeném telefonu, ať kód nepřečte každý, kdo telefon vezme do ruky. Záložní kódy si uložte bezpečně, ideálně offline. Když o telefon s ověřovací aplikací přijdete, pomůže návod Ukradli mi telefon.

4. Přeneste hesla – postupně

Nemusíte všechno změnit za jeden večer. Osvědčené pořadí:

1. E-mail. Přes něj jde obnovit heslo skoro ke všemu ostatnímu. Nastavte mu nové, náhodné heslo ze správce a zapněte dvoufázové ověření.
2. Bankovnictví a platby (banka, PayPal, účty s uloženou kartou).
3. Účty, kde jste měli stejné heslo jako jinde. Hlavně ty, o kterých víte, že unikly.
4. Sociální sítě a hlavní e-shopy.
5. Ostatní – měňte je průběžně, kdykoli se do služby přihlásíte. Správce vám heslo při přihlášení nabídne uložit.

Hesla, která jen ukládáte do správce, si pamatovat nemusíte – proto ať jsou náhodná a dlouhá. Výjimkou je pár hesel, která musíte umět napsat zpaměti (hlavní heslo, přihlášení do počítače); na ta je lepší heslová fráze.

5. Co dál

• Kde to jde, zapněte passkey (přístupový klíč). NCSC ho doporučuje jako první volbu u služeb, které ho nabízejí; u ostatních zůstává silné jedinečné heslo s dvoufázovým ověřením.
• Hlídejte upozornění na uniklá hesla, pokud je váš správce nabízí, a dotčené heslo změňte.
• Aktualizujte prohlížeč, systém i aplikaci správce.
• Pokud už k úniku došlo, postupujte podle návodu Někdo mi ukradl účet nebo Zadal jsem údaje na podvodné stránce.