Rozdział 5 · 5.1
Generowanie silnych haseł i fraz hasłowych
Prosimy, aby hasła wymyślał za Państwa generator menedżera haseł. To, co ludzie wymyślają sami, prawie zawsze opiera się na schemacie, który atakujący sprawdzają w pierwszej kolejności. O tym, czym naprawdę jest silne hasło, przeczytają Państwo w lekcji Czym naprawdę jest silne hasło kursu Bezpiecznie w sieci.
Co ustawić?
| Do czego | Zalecenie |
|---|---|
| Strona internetowa lub skrzynka pocztowa, do której dane wpisuje menedżer | Losowe hasło o długości co najmniej 15 znaków. Może być dłuższe, na przykład 20 znaków lub więcej. Nie muszą go Państwo nigdy zapamiętywać. |
| Coś, co czasem trzeba wpisać samodzielnie, na przykład hasło do komputera | Fraza hasłowa z pięciu lub sześciu losowych słów, rozdzielonych separatorem. |
| Hasło główne | Fraza hasłowa z pięciu lub sześciu słów (zob. Hasło główne: jak je utworzyć, przechowywać i nigdy go nie zgubić). |
Długość wzmacnia hasło znacznie bardziej niż nietypowe znaki. Jeśli strona internetowa nie akceptuje określonego znaku, prosimy wyłączyć ten znak i wydłużyć hasło.
W Bitwarden
- Prosimy otworzyć rozszerzenie przeglądarki i wybrać kartę Generator. W sejfie na stronie internetowej Generator hasła znajduje się w sekcji Narzędzia.
- Wybrać Hasło lub Hasło wyrazowe.
- W przypadku hasła: ustawić Liczba znaków na co najmniej 15. W przypadku hasła wyrazowego: w polu Liczba słów wybrać pięć lub więcej i wybrać Separator słów.
- Skopiować hasło lub wybrać Użyj tego hasła, jeśli edytują Państwo element.
Przy zakładaniu nowego konta na stronie internetowej rozszerzenie może od razu zaproponować silne hasło w polu hasła i zapisać je po rejestracji.
W KeePassXC
- Prosimy wybrać Narzędzia, Generator haseł. Można też kliknąć w elemencie ikonę kostki do gry obok pola hasła.
- Na karcie haseł ustawiają Państwo długość i rodzaje znaków. Na karcie Tekst szyfrujący wybierają Państwo liczbę słów i separator.
- Kliknąć Wygeneruj, aby otrzymać nową propozycję, i przenieść ją do elementu.
Za pomocą rozszerzenia przeglądarki KeePassXC-Browser można również wygenerować hasło bezpośrednio na stronie internetowej: wystarczy kliknąć prawym przyciskiem myszy w polu hasła i w menu KeePassXC wybrać generator haseł.
W WebOké
Również do Moje WebOké, DirectAdmin i skrzynek pocztowych prosimy używać haseł z generatora. Jakie hasła należą do Państwa pakietu i gdzie można je zmienić, przeczytają Państwo w artykule Bezpieczne hasła i co zrobić w przypadku wycieku hasła oraz w Hasła WebOké w menedżerze haseł.
Wskazówka: Nie trzeba zmieniać wszystkiego naraz. Najpierw prosimy wymienić hasła do poczty e-mail, Moje WebOké i banku. Jeśli przy innej stronie menedżer zgłosi, że hasło jest słabe lub użyte wielokrotnie, warto je zmienić przy najbliższym logowaniu.