Poglavlje 7 · 7.1
Izrada sigurnosne kopije ili izvoza Vašeg trezora
Kod Proton Passa i 1Passworda Vaš se trezor nalazi na njihovim poslužiteljima i na Vašim uređajima. Ipak Vam treba vlastita sigurnosna kopija: za slučaj da izgubite pristup računu, da kod proizvođača nešto pođe po zlu ili ako želite prijeći na drugi program. Više o sigurnosnim kopijama općenito pročitajte u lekciji Pravilo 3-2-1 i što trebate sigurnosno kopirati tečaja Sigurno na internetu.
Napomena: Izvoz je datoteka sa svim Vašim lozinkama. Kod 1Passworda ta je datoteka uvijek nešifrirana, a kod Proton Passa često također. Tko ima datoteku, ima sve Vaše lozinke. Zato pročitajte i dio o sigurnom čuvanju u nastavku.
Proton Pass: izvoz
Izvoz je moguć u proširenju za preglednik, u web-aplikaciji na pass.proton.me i u programu za Windows. U aplikacijama za iPhone i Android to nije moguće.
- U proširenju otvorite izbornik s tri crtice i odaberite Settings. U web-aplikaciji kliknite zupčanik dolje lijevo.
- Odaberite karticu Export.
- Kod File format odaberite PGP-encrypted (recommended).
- Odaberite Passphrase za datoteku. Uzmite snažnu, novu lozinku u obliku fraze i zapišite je uz svoju frazu za oporavak.
- Potvrdite i spremite datoteku.
| Format datoteke | Šifrirano? | Kada koristiti |
|---|---|---|
| PGP-šifrirano | Da, Vašom frazom | Najbolji izbor za sigurnosnu kopiju. Vraćate je u Proton Pass putem kartice Import. Za to Vam je potrebna fraza. |
| ZIP bez šifriranja | Ne | Samo za neposredni uvoz u drugi program. |
| CSV | Ne | Isto. Mnogi programi mogu čitati CSV, ali prenosi se manje podataka. |
- Izvoz sadrži samo trezore koji su Vaši. Trezore koje netko drugi dijeli s Vama izvozi sam vlasnik.
- Privici se ne šifriraju, čak ni kod PGP izvoza. Ako u trezoru imate privitke, čuvajte izvoz jednako pažljivo kao nešifriranu datoteku.
- Prema Protonu možete izvesti i pristupne ključeve (passkeys). Nije sigurno može li ih drugi upravitelj lozinki učitati. Računajte s time da ćete nakon prelaska pristupne ključeve morati ponovno izraditi (pogledajte Spremanje i korištenje pristupnih ključeva).
1Password: izvoz
Izvoz je moguć samo u programu na Vašem računalu. Ne na web-stranici i ne u proširenju za preglednik.
- Otvorite 1Password na računalu i otključajte ga.
- Na Macu u traci izbornika odaberite File, a zatim Export. Na Windowsima i Linuxu kliknite tri točkice na vrhu bočne trake i odaberite Export.
- Odaberite račun koji želite izvesti i unesite lozinku računa.
- Odaberite format i spremite datoteku.
| Format | Šifrirano? | Što sadrži |
|---|---|---|
| 1PUX | Ne | Najviše podataka. Može se vratiti u 1Password. Najbolji izbor za sigurnosnu kopiju, ako je sami šifrirate. |
| CSV | Ne | Samo prijave i lozinke: naslov, web-stranica, korisničko ime, lozinka, kôd za provjeru u dva koraka, oznake i bilješke. Bez vlastitih polja. |
Pristupni ključevi ne prenose se u izvozu na računalu. Samo aplikacija na novijem iPhoneu ili Android telefonu može pristupne ključeve izravno predati drugoj aplikaciji. Nakon prelaska stoga pristupne ključeve uglavnom izrađujete ponovno (pogledajte Spremanje i korištenje pristupnih ključeva).
Sigurno čuvanje nešifriranog izvoza
Želite li izvoz zadržati kao sigurnosnu kopiju, najprije ga zaštitite. Odaberite jedan od ova dva načina:
- Šifrirana zip datoteka. Zapakirajte izvoz programom koji može izraditi zip datoteke s lozinkom i AES-256 šifriranjem, kao što je 7-Zip na Windowsima. Odaberite snažnu, novu lozinku i zapišite je uz svoju glavnu lozinku. Takva šifrirana datoteka smije biti u Vašem Nextcloudu ili na USB sticku.
- USB stick u sefu. Spremite izvoz na USB stick koji koristite samo za to i stavite ga u protupožarni ormar ili bankovni sef. Po mogućnosti na šifrirani stick.
Nakon toga izbrišite nešifriranu datoteku:
- Uklonite izvoz s računala, uključujući i iz mape Preuzimanja.
- Ispraznite koš za smeće.
- Provjerite nije li datoteka bila u mapi koja se automatski sinkronizira s oblakom, kao što su Nextcloud, OneDrive ili iCloud. Izbrišite je i ondje, te iz koša za smeće ili starijih verzija te usluge.
Nikada ne šaljite izvoz e-poštom i nikada ga ne stavljajte na internet nešifriranog.
Savjet: Jednom provjerite radi li Vaša sigurnosna kopija. Kod Proton Passa: uvezite PGP izvoz u drugi, prazni Proton račun. Kod 1Passworda: provjerite možete li otvoriti zip datoteku i je li izvoz potpun. Sigurnosna kopija koju nikada niste testirali puko je nagađanje. Svakih nekoliko mjeseci izradite novu i bacite staru.