Vaša glavna lozinka: izrada, čuvanje i kako je nikada ne izgubiti

Vaša glavna lozinka ključ je cijelog Vašeg trezora. Kod Proton Passa i 1Passworda Vaš se trezor šifrira na Vašem vlastitom uređaju. Proizvođač ne zna Vašu lozinku pa je ne može ni vratiti umjesto Vas kao kod obične web-stranice. Ako je zaboravite, a ništa niste pripremili, u najgorem slučaju izgubit ćete sve svoje lozinke.

Koja je lozinka Vaša glavna lozinka?

• Proton Pass: lozinka Vašeg Proton računa. Osim toga, možete postaviti dodatnu lozinku samo za Pass (pogledajte Zaštita Proton Passa: prijava u dva koraka, dodatna lozinka i zaključavanje).
• 1Password: lozinka Vašeg 1Password računa. Uz nju ide tajni ključ (Secret Key) od 34 znaka koji 1Password izrađuje za Vas. Taj ključ ne morate pamtiti, ali ga morate sačuvati (pogledajte Otvaranje 1Password računa na 1password.eu).

Kako izraditi dobru glavnu lozinku

1. Izradite lozinku od više riječi sastavljenu od pet ili šest nasumičnih riječi, na primjer bureau-zomer-kabel-tulp-oven-plein. Ne upotrebljavajte sami ovaj primjer.
2. Neka riječi odabere generator (pogledajte Generiranje jakih lozinki i pristupnih fraza), a ne Vi sami. Stih iz pjesme, poslovica ili imena Vaše djece mogu se pogoditi.
3. Ovu lozinku ne upotrebljavajte nigdje drugdje. Ni malo izmijenjenu.

Kako je nikada ne izgubiti

• Zapišite je na papir i čuvajte ga kod kuće na sigurnom mjestu, na primjer uz putovnicu. Nizozemski NCSC smatra da je to sasvim u redu: glavnu lozinku trebate dobro zapamtiti, zapisati i sigurno pohraniti. Ne zapisujte uz nju za što služi.
• Vježbajte je svaki dan tijekom prvih tjedana. Upišite je umjesto otključavanja otiskom prsta, sve dok je ne budete sigurno znali.
• Podatke za oporavak čuvajte uz papir: kod Protona svoju frazu za oporavak (pogledajte Zaštita Proton Passa: prijava u dva koraka, dodatna lozinka i zaključavanje), a kod 1Passworda svoj Emergency Kit s tajnim ključem (pogledajte Otvaranje 1Password računa na 1password.eu).
• Pripremite hitni pristup za slučaj da Vas više nema ili da ste lozinku zaista izgubili (pogledajte Pristup u hitnim slučajevima ako Vi više niste dostupni).
• Izradite sigurnosnu kopiju svojeg trezora (pogledajte Izrada sigurnosne kopije ili izvoza Vašeg trezora).

Gdje je smijete, a gdje ne smijete upisivati

• Glavnu lozinku upisujte samo u aplikaciju ili proširenje preglednika samog upravitelja lozinki ili na pravoj web-stranici: account.proton.me ili pass.proton.me kod Protona te Vašu vlastitu adresu na 1password.eu kod 1Passworda.
• Traži li od Vas neka e-poruka ili web-stranica da upišete glavnu lozinku? Nemojte to učiniti. Sami otvorite aplikaciju.
• Uključite automatsko zaključavanje, na primjer nakon nekoliko minuta neaktivnosti. Tada svoj trezor morate ponovno otvoriti lozinkom, PIN-om ili otiskom prsta.

Napomena: Prijava u dva koraka na Vašem računu dobra je, ali nije razlog za kraću glavnu lozinku. Ako proizvođač Vašeg upravitelja lozinki ikada bude hakiran i šifrirani trezori budu ukradeni, Vaš trezor štiti samo Vaša glavna lozinka (kod 1Passworda zajedno s tajnim ključem). To kaže i nizozemski NCSC: dodatni sloj zaštite ne opravdava slabu glavnu lozinku.

Ipak ste zaboravili glavnu lozinku? Pročitajte Zaboravili ste glavnu lozinku: što još možete učiniti?.