Záloha nebo export Vašeho trezoru

U Proton Pass a 1Password je Váš trezor uložen na jejich serverech a na Vašich zařízeních. Přesto se vyplatí mít vlastní zálohu: pro případ, že přijdete o účet, že se u výrobce něco pokazí, nebo že budete chtít přejít jinam. Více o zálohování obecně se dočtete v lekci Pravidlo 3-2-1 a co zálohovat kurzu Bezpečně online.

Pozor: Export je soubor se všemi Vašimi hesly. U 1Password je tento soubor vždy nešifrovaný a u Proton Pass často také. Kdo má tento soubor, má všechna Vaše hesla. Přečtěte si proto také část o bezpečném uložení níže.

Proton Pass: export

Export je možný v rozšíření prohlížeče, ve webové aplikaci na pass.proton.me a v programu pro Windows. V aplikacích pro iPhone a Android to možné není.

1. V rozšíření otevřete nabídku se třemi čárkami a zvolte Nastavení. Ve webové aplikaci klikněte na ozubené kolečko vlevo dole.
2. Zvolte kartu Export.
3. U položky Formát souboru zvolte Šifrováno PGP (doporučeno).
4. Zvolte pro soubor Heslovou frázi. Použijte silnou, novou heslovou frázi a zapište si ji ke své obnovovací frázi.
5. Potvrďte a soubor uložte.

• Export obsahuje pouze trezory, které patří Vám. Trezory, které s Vámi sdílí někdo jiný, exportuje jejich vlastník sám.
• Přílohy nejsou šifrovány, ani při exportu PGP. Máte-li v trezoru přílohy, uchovávejte export stejně opatrně jako nešifrovaný soubor.
• Podle společnosti Proton lze exportovat i passkeys. Zda je jiný správce hesel dokáže načíst, není jisté. Počítejte s tím, že po přechodu passkeys vytvoříte znovu (viz Ukládání a používání přístupových klíčů).

1Password: export

Export je možný pouze v programu na Vašem počítači. Ne na webu a ne v rozšíření prohlížeče.

1. Otevřete 1Password na svém počítači a odemkněte jej.
2. Na Macu zvolte v řádku nabídek Soubor a poté Exportovat. Ve Windows a Linuxu klikněte na tři tečky nahoře v postranním panelu a zvolte Exportovat.
3. Zvolte účet, který chcete exportovat, a zadejte heslo k účtu.
4. Zvolte formát a soubor uložte.

Passkeys se nepřenesou v exportu z počítače. Pouze aplikace na novějším iPhonu nebo telefonu s Androidem umí passkeys předat přímo jiné aplikaci. Po přechodu tedy passkeys většinou vytvoříte znovu (viz Ukládání a používání přístupových klíčů).

Bezpečné uložení nešifrovaného exportu

Chcete-li export uchovat jako zálohu, nejprve jej zabezpečte. Zvolte jeden z těchto dvou způsobů:

• Šifrovaný soubor ZIP. Zabalte export programem, který umí vytvářet soubory ZIP s heslem a šifrováním AES-256, například 7-Zip ve Windows. Zvolte silné, nové heslo a zapište si jej k hlavnímu heslu. Takto zašifrovaný soubor můžete uložit do svého Nextcloudu nebo na USB flash disk.
• USB flash disk v trezoru. Uložte export na USB flash disk, který používáte jen k tomuto účelu, a vložte jej do sejfu nebo bankovní schránky. Nejlépe na šifrovaný disk.

Poté nešifrovaný soubor smažte:

1. Odstraňte export z počítače, i ze složky Stažené soubory.
2. Vysypte koš.
3. Zkontrolujte, zda soubor nebyl ve složce, která se automaticky synchronizuje do cloudu, například Nextcloud, OneDrive nebo iCloud. Smažte jej i tam, a také z koše nebo starších verzí v dané službě.

Export nikdy neposílejte e-mailem a nikdy jej neukládejte online nešifrovaný.

Tip: Jednou si vyzkoušejte, zda Vaše záloha funguje. U Proton Pass: importujte export PGP do druhého, prázdného účtu Proton. U 1Password: ověřte, že soubor ZIP lze otevřít a že je export úplný. Záloha, kterou jste nikdy nevyzkoušeli, je sázka do loterie. Každých pár měsíců vytvořte novou a starou smažte.