Po co zmieniać sposób przechowywania haseł
Gdy jedno hasło służy do logowania w kilku miejscach, problem z jednym kontem może zagrozić pozostałym. Zapamiętywanie osobnego, długiego hasła do każdego serwisu jest jednak trudne. Menedżer haseł rozwiązuje ten praktyczny kłopot: przechowuje dane logowania w zabezpieczonym skarbcu, a przy zakładaniu kont potrafi proponować nowe, losowe hasła.
Nie trzeba od razu przenosić wszystkich kont. Na początek wystarczy założyć skarbiec, nauczyć się zapisywać w nim nowe loginy i zmienić hasła do kilku najważniejszych usług. Taki mały zakres pozwala sprawdzić, czy rozumiesz działanie aplikacji oraz jak odzyskasz dostęp, zanim powierzysz jej więcej danych.
Wybierz narzędzie, z którego będziesz korzystać
Menedżer może być częścią przeglądarki lub systemu albo osobną aplikacją działającą na różnych urządzeniach. Przy wyborze sprawdź przede wszystkim, czy obsługuje używane przez ciebie urządzenia i przeglądarki, czy pozwala generować hasła oraz czy jasno opisuje sposób synchronizacji i odzyskiwania dostępu. Jeśli dzielisz urządzenie z innymi osobami, zwróć uwagę także na to, kiedy skarbiec się blokuje i jak można go ponownie otworzyć.
Pobierz aplikację lub rozszerzenie z oficjalnej strony dostawcy albo z zaufanego sklepu z aplikacjami. Przed importem haseł zapoznaj się z podstawowymi ustawieniami i wypróbuj zapisanie oraz odczytanie jednego testowego wpisu. Dobrym kryterium wyboru jest codzienna wygoda: narzędzie, którego nie używasz, nie pomoże ci utrzymać unikalnych haseł.
Zabezpiecz skarbiec, zanim go zapełnisz
Hasło główne chroni dostęp do skarbca, dlatego powinno być inne niż wszystkie twoje dotychczasowe hasła. Możesz ułożyć długie hasło w formie frazy z kilku niepowiązanych ze sobą słów, jeśli wybrany menedżer na to pozwala. Unikaj cytatów, popularnych powiedzeń, danych osobistych i łatwych do przewidzenia zmian, takich jak dopisanie cyfry na końcu. Ważniejsze od zawiłego, krótkiego ciągu znaków jest hasło, które trudno odgadnąć, a które potrafisz poprawnie wpisać.
Włącz uwierzytelnianie dwuskładnikowe dla konta menedżera, jeżeli jest dostępne. Zachowaj otrzymane kody odzyskiwania zgodnie z instrukcją dostawcy, w miejscu, do którego będziesz mieć dostęp również po utracie telefonu. Sprawdź, co dokładnie umożliwia procedura odzyskiwania konta: w niektórych rozwiązaniach utraconego hasła głównego nie da się po prostu zresetować bez konsekwencji dla dostępu do skarbca. Nie traktuj więc odzyskiwania jako szczegółu, który można odłożyć na później.
Przenieś konta etapami i generuj nowe hasła
Zacznij od skrzynki e-mail, której używasz do odzyskiwania innych kont, a następnie zajmij się usługami zawierającymi ważne dane. Dla każdej z nich otwórz ustawienia bezpieczeństwa, zmień hasło i zapisz nową wersję w menedżerze. Generator niech tworzy długie, losowe hasła; jeśli serwis dopuszcza co najmniej kilkanaście znaków, nie skracaj propozycji bez potrzeby. Każde konto powinno otrzymać własne hasło.
Po zmianie sprawdź, czy zapisany wpis działa przy następnym logowaniu, zanim przejdziesz dalej. Jeżeli importujesz hasła z przeglądarki lub pliku, upewnij się, że wpisy są poprawne, a potem usuń zbędną kopię pliku eksportu zgodnie z możliwościami swojego urządzenia. Import porządkuje dane, ale sam w sobie nie naprawia starych, powtarzanych haseł. Te trzeba zmieniać osobno.
Utrzymuj prosty nawyk bez pośpiechu
Przy każdym nowym koncie wygeneruj hasło w menedżerze i zapisz je od razu. Gdy aplikacja proponuje automatyczne wypełnienie formularza, spójrz na adres strony: podobnie wyglądająca witryna może być próbą wyłudzenia danych. Brak podpowiedzi hasła na stronie, na której zwykle się pojawia, również jest powodem, by zatrzymać się i sprawdzić adres zamiast kopiować dane na ślepo.
Raz na jakiś czas przejrzyj skarbiec: popraw nieaktualne wpisy, odszukaj powtarzające się hasła i upewnij się, że masz dostęp do metod odzyskiwania. Nie musisz kończyć tego przeglądu za jednym razem. Wystarczy kilka kont podczas jednej sesji. Najważniejsza zmiana jest prosta: nowe hasło jest unikalne, zapisane w skarbcu i nie wymaga zapamiętywania kolejnego ciągu znaków.
