Správce hesel: proč už není o čem diskutovat

Argument „mám svůj systém“ padne ve chvíli, kdy si spočítáte, ke kolika službám se za život přihlásíte. Lidská paměť na to nestačí a papírek v šuplíku má vlastní problémy.

Proč nestačí jedno dobré heslo

Protože ho použijete víckrát. A stačí, aby jedna z těch služeb přišla o databázi — což se děje průběžně a obvykle se o tom dozvíte se zpožděním. Útočníci si pak seznam e-mailů a hesel vezmou a strojově je zkoušejí všude jinde. Tomuhle se říká credential stuffing a je to zdaleka nejčastější způsob, jak lidé přicházejí o účty. Ne prolomení, ale recyklace.

Heslo může být sebedelší a sebechytřejší. Jakmile je stejné na dvou místech, jeho síla je dána tou horší z těch dvou služeb.

Co správce hesel vlastně řeší

Vygeneruje pro každou službu jiné náhodné heslo a zapamatuje si ho za vás. Vy si pamatujete jedno hlavní. Tím se problém redukuje na něco, co lidská hlava zvládne.

Bonus, o kterém se míň mluví: správce hesel vyplní přihlašovací údaje jen na doméně, na kterou patří. Podvodná stránka, která vypadá jako vaše banka, od něj nic nedostane — a to je ochrana proti phishingu, kterou pozornost sama o sobě nedá. Na unavené oko v půl jedenácté večer se spolehnout nedá, na porovnání řetězců ano.

Který si vybrat

Zabudovaný správce v prohlížeči nebo v systému je výrazně lepší než nic a pro spoustu lidí úplně stačí. Samostatné aplikace přidávají sdílení v rodině, ukládání dalších typů údajů a nezávislost na jednom výrobci. Existují i open source varianty, kde si databázi hostujete sami — to dává smysl, pokud si ji umíte i sami zálohovat.

A dvoufázové ověření

Zapněte ho alespoň u e-mailu, banky a hlavního cloudu. E-mail je ze všeho nejdůležitější — přes obnovu hesla je to hlavní klíč ke všemu ostatnímu. Aplikace generující kódy je bezpečnější než SMS, protože telefonní číslo jde přenést na cizí SIM a stává se to.