Má smysl správce hesel v práci? Pro většinu lidí ano

Průměrný pracující člověk má desítky přihlášení a pamatuje si jich jen pár. Výsledek je známý: stejné heslo na více místech, lístky pod klávesnicí nebo časté obnovování zapomenutých hesel. Správce hesel tuto situaci řeší tím, že za vás uchovává unikátní hesla a vyplňuje je. Nemusí jít o složité řešení, ale vyplatí se vědět, jak funguje, co chrání a kde jsou jeho meze. Postupně od základů k nastavení.

Co správce hesel dělá

Je to program, který ukládá vaše přihlašovací údaje v šifrované podobě. K trezoru se dostanete jedním hlavním heslem. Správce pak hesla doplní do formulářů a umí vygenerovat nová.

Nové heslo bývá dlouhé a náhodné, takže se nedá uhodnout. Vy si nepamatujete nic než jedno hlavní heslo. Zbytek řeší program.

Většina správců funguje v prohlížeči i v telefonu. Údaje se synchronizují šifrovaně mezi zařízeními.

Proč má smysl

Největším rizikem je opakované používání hesel. Pokud jedna služba unikne, útočníci vyzkoušejí stejné přihlášení jinde. Unikátní heslo na každém místě tento řetězec přeruší.

Správce také pomáhá rozpoznat falešné stránky. Heslo se doplní jen na správné adrese, takže podvodná kopie nedostane nic. Tahle drobnost chrání před phishingem.

Ušetří čas. Ztracené hodiny na obnovování hesel se promění v jedno kliknutí.

Jak nastavit hlavní heslo

Hlavní heslo je klíčem ke všemu. Mělo by být dlouhé, ideálně věta nebo několik nesouvisejících slov. Nepoužívejte ho nikde jinde a nikomu je neříkejte.

Zapněte dvoufázové ověření, pokud ho správce nabízí. Kromě hesla se pak požaduje druhý prvek, například kód z aplikace. I kdyby heslo uniklo, útočník se bez něj nedostane dovnitř.

Zálohu hlavního hesla uložte na bezpečné místo, třeba do domácí schránky. Nezapomeňte, že při ztrátě se většinou data nedají obnovit.

Pracovní a soukromá hesla

Zvažte, zda použít firemní nástroj, nebo osobní. Pokud zaměstnavatel správce hesel zavedl, využijte ho. Pracovní údaje do soukromého trezoru ukládat nemusí být povoleno.

Neukládejte bezpečnostní údaje bez vědomí vedení. Řiďte se interními pravidly o ochraně dat. U citlivých systémů je rozhodnutí na IT oddělení.

Osobní a pracovní oblast držte odděleně. Při odchodu z firmy pak nepřijdete o soukromá hesla a firma o své.

Sdílení hesel v týmu

Posílat heslo e-mailem nebo v chatu je riziko, které správce hesel odstraňuje. Sdílíte přístup k položce, ne heslo samotné. Když člověk odejde, přístup se odebere a heslo se změní.

Nastavte, kdo smí co vidět. Někdo potřebuje jen číst, jiný upravovat. Oprávnění pravidelně kontrolujte.

Pro sdílené účty, například v sociálních sítích firmy, je správce přehlednější než lístek v kanceláři. Každá změna se dá dohledat.

Slabiny a omezení

Správce hesel není nezranitelný. Pokud je zařízení napadeno škodlivým programem, může se útočník dostat k vyplněným údajům. Udržujte proto systém aktualizovaný a nestahujte neznámé soubory.

Také vás nechrání před vším. Podvodný telefonát, ve kterém sami řeknete kód, správce nezastaví. Obezřetnost zůstává na vás.

Zvažte, co se stane při výpadku služby. Mějte nouzový přístup k nejdůležitějším účtům a vědět, jak se k nim dostat bez správce.

Zdroje

• Národní úřad pro kybernetickou a informační bezpečnost
• Úřad pro ochranu osobních údajů