Hasło główne: jak je utworzyć, przechowywać i nigdy go nie zgubić

Hasło główne to klucz do całego Państwa sejfu. W dobrym menedżerze haseł sejf jest szyfrowany tym hasłem na Państwa własnym urządzeniu. Twórca menedżera go nie zna, więc nie może go też Państwu zresetować. Jeśli Państwo je zapomną, w najgorszym przypadku stracą Państwo dostęp do wszystkich swoich haseł.

Jak utworzyć dobre hasło główne

1. Prosimy utworzyć frazę hasłową z pięciu lub sześciu losowych słów, na przykład biurko-lato-kabel-tulipan-piekarnik-plac. Prosimy nie używać tego przykładu.
2. Słowa powinien wybrać generator Państwa menedżera haseł (zob. Generowanie silnych haseł i fraz hasłowych), a nie Państwo sami. Fragment piosenki, przysłowie czy imiona dzieci łatwo odgadnąć.
3. Prosimy nigdzie indziej nie używać tego hasła. Nawet w lekko zmienionej wersji.

Bitwarden wymaga co najmniej 12 znaków w haśle głównym. Fraza hasłowa z pięciu lub sześciu słów jest znacznie dłuższa i właśnie o to chodzi.

Jak nigdy go nie zgubić

• Prosimy zapisać je na papierze i przechowywać w domu w bezpiecznym miejscu, na przykład razem z paszportem. Holenderskie NCSC uważa to za w pełni dopuszczalne: hasło główne należy dobrze zapamiętać, zapisać i bezpiecznie przechowywać. Prosimy nie dopisywać, do czego ono służy.
• Prosimy je ćwiczyć codziennie przez pierwsze tygodnie. Prosimy je wpisywać zamiast odblokowywać sejf odciskiem palca, dopóki nie będą Państwo pewni, że je pamiętają.
• Prosimy zachować kod odzyskiwania. Po włączeniu logowania dwustopniowego na koncie Bitwarden otrzymają Państwo kod odzyskiwania. Prosimy przechowywać go razem z kartką (zob. Zabezpieczanie konta Bitwarden logowaniem dwustopniowym).
• Prosimy skonfigurować dostęp awaryjny na wypadek, gdyby Państwa zabrakło lub hasło zostało naprawdę utracone (zob. Dostęp awaryjny na wypadek, gdyby zabrakło Państwa).
• Prosimy wykonać kopię zapasową sejfu (zob. Tworzenie kopii zapasowej lub eksportu sejfu).

Gdzie wpisywać hasło, a gdzie nie

• Hasło główne prosimy wpisywać wyłącznie w aplikacji lub rozszerzeniu przeglądarki samego menedżera albo na stronie internetowej Państwa sejfu (w przypadku Bitwarden w UE: vault.bitwarden.eu).
• Wiadomość e-mail lub strona internetowa prosi o wpisanie hasła głównego? Prosimy tego nie robić. Prosimy samodzielnie otworzyć aplikację.
• Prosimy włączyć automatyczne blokowanie, na przykład po kilku minutach bezczynności. Wtedy sejf trzeba ponownie otworzyć hasłem głównym, kodem PIN lub odciskiem palca.

Uwaga: Logowanie dwustopniowe do sejfu to dobre rozwiązanie, ale nie powód, by stosować krótsze hasło główne. Jeśli twórca Państwa menedżera zostanie kiedyś zhakowany, a zaszyfrowane sejfy skradzione, Państwa sejf chroni wyłącznie hasło główne. Mówi o tym także holenderskie NCSC: dodatkowa warstwa zabezpieczeń nie usprawiedliwia słabego hasła głównego.

Zapomnieli Państwo hasła głównego? Prosimy przeczytać Zapomniane hasło główne: co jeszcze można zrobić?.