Hasło główne: jak je utworzyć, przechowywać i nigdy go nie utracić

Hasło główne to klucz do całego Państwa sejfu. W Proton Pass i 1Password sejf jest szyfrowany na Państwa własnym urządzeniu. Producent nie zna Państwa hasła i dlatego nie może go zresetować, tak jak robi to zwykła strona internetowa. Jeśli zapomną Państwo hasło i nie przygotują się na taką sytuację, w najgorszym razie stracą Państwo dostęp do wszystkich zapisanych haseł.

Które hasło jest hasłem głównym?

• Proton Pass: hasło do konta Proton. Dodatkowo mogą Państwo ustawić osobne hasło tylko dla Pass (zob. Zabezpieczenie Proton Pass: logowanie dwuetapowe, dodatkowe hasło i blokowanie).
• 1Password: hasło do konta 1Password. Należy do niego tajny klucz (Secret Key) składający się z 34 znaków, który 1Password tworzy dla Państwa. Tego klucza nie trzeba pamiętać, ale trzeba go przechowywać (zob. Zakładanie konta 1Password na 1password.eu).

Jak utworzyć dobre hasło główne

1. Prosimy utworzyć frazę hasłową z pięciu lub sześciu losowych słów, na przykład biurko-lato-kabel-tulipan-piekarnik-plac. Prosimy nie używać tego przykładu.
2. Słowa powinien wybrać generator (zob. Generowanie silnych haseł i fraz hasłowych), a nie Państwo sami. Fragment piosenki, przysłowie czy imiona dzieci łatwo odgadnąć.
3. Prosimy nie używać tego hasła nigdzie indziej. Także w nieco zmienionej formie.

Jak nigdy go nie utracić

• Prosimy zapisać je na papierze i przechowywać w domu w bezpiecznym miejscu, na przykład razem z paszportem. Holenderskie NCSC uważa to za dobre rozwiązanie: hasło główne należy dobrze zapamiętać, zapisać i bezpiecznie schować. Prosimy nie dopisywać, do czego służy.
• Prosimy je ćwiczyć codziennie przez pierwsze tygodnie. Zamiast odblokowywać sejf odciskiem palca, prosimy wpisywać hasło, aż będą Państwo pewni, że je pamiętają.
• Dane do odzyskiwania prosimy przechowywać razem z kartką: w przypadku Proton frazę odzyskiwania (zob. Zabezpieczenie Proton Pass: logowanie dwuetapowe, dodatkowe hasło i blokowanie), w przypadku 1Password Emergency Kit z tajnym kluczem (zob. Zakładanie konta 1Password na 1password.eu).
• Prosimy skonfigurować dostęp awaryjny na wypadek, gdyby Państwa zabrakło lub hasło zostało naprawdę utracone (zob. Jak zorganizować dostęp awaryjny na wypadek, gdyby Państwa zabrakło).
• Prosimy utworzyć kopię zapasową sejfu (zob. Tworzenie kopii zapasowej lub eksportu sejfu).

Gdzie wpisywać hasło, a gdzie nie

• Hasło główne prosimy wpisywać wyłącznie w aplikacji lub rozszerzeniu przeglądarki samego menedżera albo na prawdziwej stronie internetowej: account.proton.me lub pass.proton.me w przypadku Proton oraz na Państwa własnym adresie w 1password.eu w przypadku 1Password.
• E-mail lub strona internetowa prosi o wpisanie hasła głównego? Prosimy tego nie robić. Prosimy samodzielnie otworzyć aplikację.
• Prosimy włączyć automatyczne blokowanie, na przykład po kilku minutach bezczynności. Wtedy trzeba ponownie otworzyć sejf hasłem, kodem PIN lub odciskiem palca.

Uwaga: Logowanie dwuetapowe na koncie to dobre rozwiązanie, ale nie powód, by używać krótszego hasła głównego. Jeśli producent Państwa menedżera zostanie kiedyś zhakowany, a zaszyfrowane sejfy skradzione, sejf chroni wyłącznie hasło główne (w 1Password razem z tajnym kluczem). Mówi o tym również holenderskie NCSC: dodatkowa warstwa zabezpieczeń nie usprawiedliwia słabego hasła głównego.

Mimo wszystko zapomnieli Państwo hasło główne? Prosimy przeczytać Zapomniane hasło główne: co jeszcze można zrobić?.