Kolik hesel si reálně pamatujete? Pokud jste jako většina lidí, máte jedno oblíbené, které jen mírně obměňujete pro každou službu. A přesně tohle je problém. Jakmile unikne databáze z jednoho e-shopu, útočníci vyzkoušejí stejnou kombinaci na e-mailu, bance i sociálních sítích. Tomuto postupu se říká credential stuffing a funguje strašně dobře právě proto, že si lidé hesla recyklují. Správce hesel tenhle řetězec přetne tím, že pro každý web vygeneruje jiné dlouhé heslo, které si nemusíte pamatovat.
Jak to celé funguje
Aplikace jako Bitwarden, 1Password nebo správce zabudovaný v prohlížeči uloží vaše přihlašovací údaje do šifrovaného trezoru. Ten odemyká jediné hlavní heslo, které znáte pouze vy a které firma nikde neukládá. Když pak přijdete na přihlašovací stránku, správce sám doplní jméno i heslo, takže nesednete na podvodný web s mírně pozměněnou adresou, protože ten správce prostě nerozpozná. To je mimochodem ochrana, kterou lidská paměť nikdy nenabídne. Navíc vás správce upozorní, když se nějaké vaše heslo objevilo v uniklé databázi, takže ho můžete změnit dřív, než ho někdo zneužije.
Je to bezpečné, když je všechno na jednom místě?
Tahle obava dává smysl a je férové ji přiznat. Ano, pokud někdo získá vaše hlavní heslo, dostane se ke všemu. Proto musí být hlavní heslo dlouhé, nejlépe celá věta, a trezor musíte chránit dvoufázovým ověřením přes aplikaci nebo fyzický klíč. I tak je tahle varianta nesrovnatelně bezpečnější než dvacet variací jednoho slova rozsetých po internetu. Samotná data v trezoru jsou navíc zašifrovaná tak, že je ani provozovatel služby nepřečte, protože klíč drží jen vaše hlavní heslo, které k němu nikdy neposíláte.
Čím začít
Bezplatná verze Bitwardenu zvládne všechno, co běžná domácnost potřebuje, a synchronizuje hesla mezi telefonem i počítačem zdarma. Pokud chcete sdílet hesla v rodině a mít hladší ovládání, 1Password stojí kolem 80 až 100 Kč měsíčně a stojí to za to. Vyhněte se ukládání hesel do nezašifrovaného souboru nebo do poznámek v telefonu, hůř už to udělat nejde. První den vám přechod zabere asi hodinu, protože budete postupně měnit hesla u nejdůležitějších služeb, hlavně u e-mailu a banky. Odměnou je klid, který přijde ve chvíli, kdy zjistíte, že už si nemusíte pamatovat vůbec nic kromě té jediné věty. A když vám příště unikne databáze z nějakého obchodu, dotkne se to přesně jednoho účtu, ne celého vašeho digitálního života. Začněte e-mailem, protože přes něj se resetují hesla úplně ke všemu ostatnímu, a teprve potom pokračujte bankou, sociálními sítěmi a zbytkem.