Kolik online účtů máte? E-mail, banka, e-shopy, sociální sítě, pojišťovna, portál občana, věrnostní programy. Při upřímném sčítání vyjde snadno několik desítek. Zapamatovat si pro každý z nich jiné, dlouhé a nepředvídatelné heslo se nedá, a proto lidé sahají po jednom oblíbeném heslu s drobnými úpravami. Správce hesel tenhle problém řeší tím, že si pamatuje všechno za vás. Vy si pamatujete jediné heslo. Nastavení zabere zhruba deset minut a tenhle text vás jím provede krok za krokem.
Co správce hesel vlastně dělá
Správce hesel je šifrovaný sejf. Ukládá do něj přihlašovací údaje ke všem službám a hesla umí sám vymyslet. Definice Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) je stručná: nástroj, který hesla generuje a ukládá na jednom zabezpečeném místě, do kterého uživatel přistupuje. Někteří správci umí uživatele rovnou přihlašovat.
Britské národní centrum kybernetické bezpečnosti (NCSC) k tomu uvádí několik praktických výhod:
- Každé heslo je jiné. Když unikne heslo z jednoho e-shopu, útočník ho nemůže vyzkoušet u vašeho e-mailu nebo banky.
- Automatické vyplnění chrání před podvodnými stránkami. Správce doplní heslo jen na správné adrese. Na napodobenině, která vypadá stejně, zůstane pole prázdné, a to je pro vás varování.
- Synchronizace mezi zařízeními. Heslo najdete v telefonu i v počítači.
- Upozornění na uniklá hesla. Řada správců zkontroluje, jestli se vaše heslo neobjevilo v některém z úniků dat.
Jaký správce zvolit
Konkrétní značku tady doporučovat nebudeme, každý si vybere podle svého zařízení. Rozhodnutí se ale dá zjednodušit na tři cesty:
- Správce zabudovaný v prohlížeči nebo telefonu. Chrome, Edge i Safari nabízejí ukládání hesel a NCSC uvádí, že je to na vlastních zařízeních bezpečné a nejsnazší. Hodí se, když používáte stále stejný prohlížeč nebo stejný systém.
- Samostatná aplikace. Funguje napříč prohlížeči a systémy a nabízí víc funkcí, třeba sdílení hesel s rodinou. Vyplatí se, když střídáte zařízení různých výrobců.
- Program bez cloudu. NÚKIB ve svých kurzech zmiňuje například KeePass, který drží sejf v souboru na vašem disku. Je to volba pro pokročilejší, protože o zálohu a přenos mezi zařízeními se musíte postarat sami.
Při výběru sledujte, jestli služba podporuje dvoufázové ověření vlastního účtu, jestli je v češtině nebo aspoň srozumitelná a jak dlouho už na trhu funguje. Sdílený počítač v knihovně, škole nebo internetové kavárně je výjimka: tam si heslo do prohlížeče neukládejte nikdy.
Hlavní heslo: jediné, které si zapamatujete
Celý sejf stojí na hlavním heslu, takže se vyplatí věnovat mu čas. Dvě osvědčené cesty se doplňují:
Metoda tří náhodných slov
NCSC doporučuje spojit tři náhodná slova. Jeho příklad je „applenemobiro“. Takové heslo je dost dlouhé, aby odolalo útočníkovi, a přitom se dobře pamatuje. Klíčové je slovo „náhodná“: nevybírejte slova, která k vám patří, tedy jméno dítěte, oblíbený tým ani jméno domácího mazlíčka. NCSC upozorňuje, že podobné údaje se často dají dohledat na sociálních sítích. Kdo nemá inspiraci, může slova skutečně vylosovat, třeba hodem kostkou podle seznamu slov, nebo si je nechat vybrat generátorem.
Věta jako heslo
NÚKIB ve výukovém materiálu doporučuje frázová hesla a uvádí jako minimum délku 12 znaků. Jeho příklad: věta „Mám rád makové buchty“ se změní na „MRád4MBuchty7!“. Podobný postup si můžete vytvořit sami z věty, kterou znáte jen vy, ale nepoužívejte citát ani verš z internetu.
Co s hlavním heslem nedělat:
- nepoužívejte žádné z hesel, která už máte jinde,
- nezakládejte ho na datu narození ani na jménu, případně s připsaným rokem (příběh o učitelce s heslem „Dorotka-2020“ podle kočky je z NÚKIB názorný),
- nezaměňujte písmena za číslice, například o za nulu, protože tyhle triky útočníci znají,
- nevkládejte heslo do chatu s umělou inteligencí ani do zpráv, i když se vás na něj někdo zeptá.
Hlavní heslo si můžete jednou zapsat na papír a uložit doma na bezpečné místo. NCSC výslovně uvádí, že zapsané heslo je v pořádku, když ho držíte na bezpečném místě.
Dvoufázové ověření: druhý zámek
I nejlepší heslo se dá vylákat, třeba falešným e-mailem nebo SMS. Proto se ke správci hesel patří dvoufázové ověření, někdy nazývané vícefázové nebo 2FA. Podle NÚKIB znamená, že se neověřujete jen heslem, ale také kódem z SMS, oznámením v aplikaci nebo jiným způsobem. NÚKIB doporučuje dvoufaktorové ověření používat všude, kde to jde.
Ne všechny způsoby jsou stejně pevné. Pořadí od slabšího k silnějšímu:
| Způsob | Jak funguje | Poznámka |
|---|---|---|
| Kód v SMS | Přijde vám šestimístný kód na telefon. | Lepší než nic. NÚKIB varuje, že falešná SMS s odkazem dokáže dvoufaktorové ověření obejít. |
| Aplikace generující kódy | Kód se mění každých pár desítek sekund přímo v telefonu. | Kód vzniká přímo v telefonu a neposílá se jako SMS. |
| Potvrzení v aplikaci nebo klíč | Přihlášení schválíte na zařízení, které máte u sebe. | Pokud ho vaše služba nabízí, je to nejpohodlnější a zároveň jedna z nejpevnějších voleb. |
Deset minut krok za krokem
- Minuty 1 až 2: vyberte správce a nainstalujte ho na telefon i do počítače.
- Minuty 3 až 4: vytvořte hlavní heslo metodou tří slov nebo větou. Zkuste si ho třikrát napsat, aby vám zůstalo v ruce.
- Minuty 5 až 6: zapněte dvoufázové ověření u samotného správce, pokud ho nabízí.
- Minuty 7 až 8: uložte si obnovovací klíč nebo záložní kódy. Pokud hlavní heslo zapomenete, u řady správců je bez klíče sejf nedostupný. Vytiskněte je a schovejte doma stejně jako jiné důležité dokumenty.
- Minuty 9 až 10: vyberte tři nejdůležitější účty, tedy e-mail, banku a sociální síť, a u každého heslo vyměňte za vygenerované. Zapněte tam i dvoufázové ověření.
Nejdřív ošetřete e-mail, protože přes něj se obnovují hesla ke všemu ostatnímu. Kdo získá přístup k vaší poště, dostane se k většině účtů. Zbytek účtů převádějte postupně. Stačí jeden nebo dva denně, třeba při každém přihlášení, které vás beztak čeká.
Co dál: údržba a zálohy
Správce hesel není nástroj, který se jednou nastaví a zapomene. Jednou za čas si projděte hlášení o slabých nebo opakovaných heslech, která umí většina správců zobrazit. Vyzkoušejte také službu Have I Been Pwned, kterou NÚKIB doporučuje pro kontrolu, jestli vaše data neunikla: ověříte tam e-mailovou adresu a můžete si nastavit upozornění na nový únik.
Obnovovací klíč i sejf patří do záloh. Jak si poskládat jednoduchou a spolehlivou zálohu, popisuje náš text o osobním zálohování. Když si pořizujete zařízení, které se ovládá přes účet a aplikaci, přijdou vhod zkušenosti z článku o chytrých zámcích. A pokud používáte chatboty, zajímavé je i srovnání v textu LLM v kapse.
Shrnutí doporučení NÚKIB a NCSC je jednoduché: dlouhé heslo, jiné pro každou službu, správce hesel a druhý faktor. Většinu práce přitom převezme aplikace.
Časté otázky
Co když správce hesel někdo prolomí?
Správci ukládají data šifrovaně, takže bez hlavního hesla je sejf nečitelný. Riziko zásadně snižuje dlouhé hlavní heslo a dvoufázové ověření u samotného správce. Žádné řešení není stoprocentní, ale opakované heslo na desítkách stránek je podstatně horší.
Je bezpečné nechat heslo ukládat prohlížeč?
Na vlastním zařízení ano, podle NCSC je to bezpečné a pro mnoho lidí nejpohodlnější. Hlídejte si zamčení počítače a telefonu a nikdy neukládejte hesla na sdíleném počítači mimo domov. Pokud počítač doma sdílíte, zvažte, kdo by se k vašim účtům mohl dostat.
Co dělat, když zapomenu hlavní heslo?
U řady správců neexistuje žádné „zapomenuté heslo“, protože by to oslabilo šifrování. Zachrání vás jen obnovovací klíč nebo záložní kódy, které jste si uložili při nastavení. Proto je krok 4 v postupu výše tak důležitý.
Stačí dvoufázové ověření přes SMS?
Je to lepší než žádné ověření, ale kde to jde, zvolte kódy z aplikace. SMS se dá podvodnými zprávami zneužít, jak upozorňuje NÚKIB.
Musím převést všechna hesla najednou?
Ne. Začněte e-mailem, bankou a hlavními sociálními sítěmi, ostatní hesla měňte postupně, jak se u služeb přihlašujete.
