Kapitel 7 · 7.1
Lav en backup eller eksport af din boks
Med Proton Pass og 1Password ligger din boks på deres servere og på dine enheder. Alligevel vil du gerne have din egen backup: hvis du mister adgangen til din konto, hvis der går noget galt hos udbyderen, eller hvis du vil skifte. Du kan læse mere om backup generelt i lektionen 3-2-1-reglen og hvad du skal tage backup af i kurset Sikker online.
Bemærk: En eksport er en fil med alle dine adgangskoder. Hos 1Password er filen altid ukrypteret, og hos Proton Pass er den det ofte også. Den, der har filen, har alle dine adgangskoder. Læs derfor også afsnittet om sikker opbevaring nedenfor.
Proton Pass: eksport
Du kan eksportere i browserudvidelsen, i webappen på pass.proton.me og i programmet til Windows. I apps til iPhone og Android er det ikke muligt.
- Åbn menuen med de tre streger i udvidelsen, og vælg Settings. I webappen klikker du på tandhjulet nederst til venstre.
- Vælg fanen Export.
- Vælg PGP-encrypted (recommended) under File format.
- Vælg en Passphrase til filen. Brug en stærk, ny adgangssætning, og skriv den ned sammen med din gendannelsessætning.
- Bekræft, og gem filen.
| Filformat | Krypteret? | Hvornår skal du bruge det |
|---|---|---|
| PGP-krypteret | Ja, med din adgangssætning | Det bedste valg til en backup. Du gendanner den i Proton Pass via fanen Import. Det kræver adgangssætningen. |
| ZIP uden kryptering | Nej | Kun til at importere med det samme i et andet program. |
| CSV | Nej | Det samme. Mange programmer kan læse CSV, men der kommer færre data med. |
- Eksporten indeholder kun bokse, som du ejer. Bokse, som en anden deler med dig, eksporterer ejeren selv.
- Vedhæftede filer bliver ikke krypteret, heller ikke ved PGP-eksporten. Har du vedhæftede filer i din boks, så opbevar eksporten lige så forsigtigt som en ukrypteret fil.
- Ifølge Proton kan du også eksportere passkeys. Om en anden adgangskodeadministrator kan indlæse dem, er ikke sikkert. Regn med, at du skal oprette dine passkeys igen efter et skifte (se Gem og brug adgangsnøgler (passkeys)).
1Password: eksport
Du kan kun eksportere i programmet på din computer. Ikke på hjemmesiden og ikke i browserudvidelsen.
- Åbn 1Password på din computer, og lås det op.
- På Mac vælger du File og derefter Export i menulinjen. På Windows og Linux klikker du på de tre prikker øverst i sidepanelet og vælger Export.
- Vælg den konto, du vil eksportere, og indtast din kontoadgangskode.
- Vælg formatet, og gem filen.
| Format | Krypteret? | Hvad indeholder den |
|---|---|---|
| 1PUX | Nej | De fleste data. Kan gendannes i 1Password. Det bedste valg til en backup, hvis du selv krypterer den. |
| CSV | Nej | Kun logins og adgangskoder: titel, hjemmeside, brugernavn, adgangskode, kode til totrinsbekræftelse, tags og noter. Ingen egne felter. |
Passkeys kommer ikke med i eksporten på din computer. Kun appen på en nyere iPhone eller Android-telefon kan overføre passkeys direkte til en anden app. Efter et skifte skal du altså som regel oprette dine passkeys igen (se Gem og brug adgangsnøgler (passkeys)).
Opbevar en ukrypteret eksport sikkert
Vil du beholde eksporten som backup, så gør den sikker først. Vælg en af disse to metoder:
- En krypteret zip-fil. Pak eksporten med et program, der kan lave zip-filer med adgangskode og AES-256, fx 7-Zip på Windows. Vælg en stærk, ny adgangskode, og skriv den ned sammen med din hovedadgangskode. Sådan en krypteret fil må gerne ligge i din Nextcloud eller på et USB-stik.
- Et USB-stik i et pengeskab. Læg eksporten på et USB-stik, som du kun bruger til dette, og læg det i et brandsikkert skab eller en bankboks. Helst på et krypteret stik.
Derefter sletter du den ukrypterede fil:
- Slet eksporten fra din computer, også fra din mappe Overførsler.
- Tøm papirkurven.
- Tjek, om filen lå i en mappe, der automatisk synkroniseres til skyen, fx Nextcloud, OneDrive eller iCloud. Slet den også dér, og i papirkurven eller tidligere versioner i den tjeneste.
Send aldrig en eksport på mail, og læg den aldrig ukrypteret online.
Tip: Test én gang, om din backup virker. Hos Proton Pass: importér PGP-eksporten i en anden, tom Proton-konto. Hos 1Password: tjek, om du kan åbne zip-filen, og om eksporten er komplet. En backup, du aldrig har testet, er et gæt. Lav en ny med få måneders mellemrum, og slet den gamle.