Modul 7 · 7.4
Prijenos lozinki u upravitelj lozinki
Modul 7: Suradnja, aplikacije i sigurnost · Vrijeme čitanja: 10 minuta
Cilj učenja: Nakon ove lekcije moći ćete sigurno prenijeti lozinke iz svojeg preglednika, s papirića i iz tablica u upravitelj lozinki koji odgovara Vašem novom okruženju, uključujući zajedničke trezore za tim.
Ključni pojmovi: upravitelj lozinki, trezor, glavna lozinka, ključ za oporavak, lozinke u pregledniku (Google, Edge, Apple), izvoz u csv, zajednički trezor ili zbirka, vlastito hostanje, otvoreni kod, šifriranje na Vašem vlastitom uređaju (zero-knowledge), pohrana passkeyeva
Zaboravljeni dio
U gotovo svakom popisu stanja nedostaju lozinke. Ne nalaze se u usluzi u oblaku koju otkazujete, pa se nitko ne sjeti na njih. Ipak su često u samom središtu. U Pekarnici Zrno nakon kratkog obilaska ispostavi se sljedeće:
- većina lozinki spremljena je u Chromeu, u Google računu dotične osobe;
- lozinke za banku, veletrgovca i web trgovinu nalaze se u tablici
wachtwoorden.xlsxu Google Driveu; - lozinka za Wi-Fi i kod alarma zapisani su na papiriću na zidu;
- dvoje kolega svugdje koristi istu lozinku.
Ako Google račun nestane, s njim nestaju i lozinke u Chromeu. A tablica s lozinkama u oblaku jedna je od prvih stvari koje provalnik traži. Prelazak je stoga pravi trenutak da to riješite.
Što radi upravitelj lozinki
Upravitelj lozinki je šifrirani trezor za lozinke, s aplikacijom na telefonu i računalu te proširenjem u pregledniku. Pamtite jednu jaku glavnu lozinku; upravitelj za svaku stranicu izrađuje dugu, jedinstvenu lozinku i umjesto Vas je upisuje.
Važno je gdje se odvija šifriranje. Kod poznatih upravitelja trezor se šifrira na Vašem vlastitom uređaju ključem koji je izveden iz Vaše glavne lozinke. Pružatelj usluge čuva samo šifrirani trezor i ne može čitati Vaše lozinke. To se često naziva "zero-knowledge". Posljedica: ako zaboravite glavnu lozinku, a nemate ključ za oporavak, ni pružatelj usluge Vam ne može pomoći.
Dobar upravitelj također upisuje podatke samo na pravoj adresi. Lažna stranica Vaše banke stoga ne dobiva ništa, čak i ako izgleda potpuno jednako. To je dodatna zaštita od phishinga.
Koje vrste postoje?
| Vrsta | Primjeri | Tko stoji iza softvera | Na što pripaziti |
|---|---|---|---|
| Lokalna datoteka, nije usluga | KeePassXC (i drugi KeePass programi) | Projekt zajednice otvorenog koda | Datoteku trezora sami čuvate i sinkronizirate, primjerice u svojem novom oblaku. Dijeljenje unutar tima je teže |
| Usluga, otvoreni kod, može se i sami hostati | Bitwarden | Bitwarden Inc., američka tvrtka. Nudi i lokaciju podataka u EU-u; poslužitelj možete pokretati i sami | Kod usluge u oblaku pružatelj ostaje američki, i uz pohranu u EU-u (lekcija 2.1). Vlastito hostanje to uklanja |
| Usluga, otvoreni kod, usmjerena na timove | Passbolt | Passbolt SA, Luksemburg | Snažan u dijeljenju po grupama; vlastito hostanje ili kao usluga |
| Usluga europskog pružatelja usmjerenog na privatnost | Proton Pass | Proton AG, Švicarska (nije EU, ali postoji odluka o primjerenosti). Poslužitelji u Švicarskoj, Njemačkoj i Norveškoj | Opsežna besplatna verzija, radi na svim Vašim uređajima. Dobro odgovara ako već koristite druge Proton usluge |
| Usluga s regijom u EU-u, nije američka | 1Password | AgileBits, Kanada (postoji odluka o primjerenosti). S računom na 1password.eu Vaš je trezor u EU-u | Vrlo jednostavan za korištenje, nema besplatne verzije |
| Ugrađen u preglednik ili operacijski sustav | Google Upravitelj zaporki, Edge, Apple Passwords | Google, Microsoft, Apple (SAD) | Praktično, ali vezano uz taj račun i taj ekosustav |
Naš savjet za većinu ljudi i male tvrtke: Proton Pass, ili 1Password s računom na 1password.eu ako želite najjednostavnije rješenje. Oba rade na Vašem Macu, Windows računalu, telefonu i u svim preglednicima, i oba imaju zajedničke trezore za tim. Bitwarden ostaje američka tvrtka, i uz pohranu u EU-u. KeePassXC radi samo na računalima; na telefonu Vam je potrebna druga aplikacija. U priručniku Upravitelj lozinki u praksi uspoređujemo 23 upravitelja lozinki prema jednostavnosti, sigurnosti i EU/GDPR-u (vidi Daljnje čitanje). I ovdje primijenite pet pitanja iz lekcije 2.1 (sjedište, vlasnik, podatkovni centar, podizvršitelji obrade, ključ). Kod upravitelja lozinki najveću težinu ima posljednje pitanje: tko ima ključ? Ako ga imate samo Vi, manje je važno gdje se nalazi šifrirani trezor nego kod običnih datoteka.
Prijenos: izvoz, uvoz i odmah brisanje
Gotovo svaki preglednik i upravitelj može izvesti lozinke kao csv datoteku. To je obična tekstualna datoteka u kojoj je u svakom retku stranica, korisničko ime i lozinka, nešifrirano. Svatko tko otvori datoteku može sve pročitati. Zato:
- Radite to na računalu kojem vjerujete, ne na zajedničkom računalu u trgovini.
- Izvezite na svoje vlastito računalo, ne u sinkroniziranu mapu ili u oblak. Inače će nešifrirana datoteka za nekoliko sekundi biti na poslužitelju, u verzijama i u košu za smeće.
- Odmah je uvezite u novi upravitelj.
- Provjerite nasumično je li sve ispravno (prijavite se na nekoliko stranica).
- Odmah izbrišite csv datoteku i ispraznite i koš za smeće na računalu.
- Zatim isključite spremanje lozinki u pregledniku kako ne bi nastala druga, zastarjela kopija.
Tablicu s lozinkama prenosite tako da podatke ručno unesete u upravitelj (ili ih uvezete kao csv, uz ista pravila). Nakon toga izbrišite tablicu, i iz koša za smeće i iz povijesti verzija starog oblaka. Promijenite najvažnije lozinke koje su bile u njoj, jer ne znate tko je sve tijekom godina vidio datoteku.
Pripazite i na passkeyeve (lekcija 7.3). Passkey spremljen u Vašem Google ili Apple računu ne može se uvijek izvesti. Za važne stranice izradite novi passkey u novom upravitelju ili se pobrinite da su Vam poznati lozinka i drugi korak, prije nego što ukinete stari račun.
Dijeljenje unutar tima
Neke lozinke pripadaju organizaciji, a ne osobi: banka, veletrgovac, računi na društvenim mrežama, Wi-Fi. Za njih u upravitelju koristite zajednički trezor ili zbirku:
- Izradite trezor po grupi: "Trgovina", "Administracija", "Upravljanje". Ne mora svatko vidjeti sve.
- Nikada ne dijelite lozinku putem chata ili e-pošte. Ni "na brzinu".
- Ako netko ode, uklonite ga iz zajedničkih trezora i promijenite lozinke kojima je imao pristup, a koje je mogao zapamtiti ili kopirati.
Glavna lozinka i dan kada nešto pođe po zlu
Glavna lozinka jedini je ključ. Odaberite dugu rečenicu od četiri do šest nasumičnih riječi koju nigdje drugdje ne koristite. Na samom upravitelju uključite i dvofaktorsku autentifikaciju (2FA).
Unaprijed organizirajte oporavak:
- Ključ za oporavak ili pristup u hitnim slučajevima koji Vaš upravitelj nudi čuvajte na papiru, na sigurnom mjestu.
- Za organizaciju dogovorite tko dobiva pristup u slučaju smrti ili dugotrajne bolesti vlasnika. Mnogi upravitelji za to imaju funkciju pristupa u hitnim slučajevima.
- Ovdje pripadaju i rezervni kodovi Vaših najvažnijih računa, ili na papir (lekcija 7.3). Ne u trezor u koji možete ući samo pomoću tih računa.
U praksi: ovako to izgleda kod pružatelja usluge
U WebOké Nextcloudu ne postoji zaseban upravitelj lozinki; uz svoj oblak koristite samostalni upravitelj lozinki, poput Proton Passa ili 1Passworda. Priručnik Upravitelj lozinki u praksi objašnjava ta dva korak po korak: izrada računa, instalacija, prijenos, dijeljenje i pristup u hitnim slučajevima. Priručnik o sigurnosti WebOké Nextclouda i sam preporučuje upravitelj lozinki i navodi ga kao dobro mjesto za Vaše rezervne kodove.
Kod drugih europskih usluga u oblaku to funkcionira slično: upravitelj lozinki obično je zasebna usluga ili aplikacija uz Vaš oblak.
Sažetak
- Lozinke u pregledniku Vašeg starog računa nestaju zajedno s njim kada taj račun ukinete. Prenesite ih unaprijed.
- Upravitelj lozinki šifrira na Vašem vlastitom uređaju; glavna lozinka jedini je ključ.
- Izvoz u csv nije šifriran: nikada u sinkroniziranu mapu, odmah uvezite, odmah izbrišite.
- Za lozinke organizacije koristite zajedničke trezore po grupama i promijenite ih kada netko ode.
- Oporavak i pristup u hitnim slučajevima organizirajte unaprijed, na papiru.
Kviz
Zadatak
Zadatak E7.4: Pregled lozinki i plan prijenosa. Utvrdite gdje se lozinke u Vašoj organizaciji trenutačno nalaze (preglednik po osobi, tablice, papirići, zajednički računi), odaberite upravitelj lozinki pomoću pet pitanja iz lekcije 2.1 i napišite plan prijenosa: tko izvozi što, na kojem računalu, kada se briše csv datoteka i koji će se zajednički trezori uvesti.
Zadatak E7.4: Pregled lozinki i plan prijenosa
Pronađite sva mjesta na kojima se nalaze lozinke i sigurno ih prenesite u jedan upravitelj lozinkama. Ovdje nikada ne lijepite lozinke.
Vaše kvačice i bilješke ostaju samo u ovom pregledniku; ne šaljemo ih nikamo. Ako ste prijavljeni, u Moji tečajevi čuvamo samo podatak da ste zadatak završili.
Daljnje čitanje
Koraci u ovim člancima odnose se na usluge tvrtke WebOké; kod drugih pružatelja usluga to funkcionira slično.
- Nextcloud priručnik 3.1: Kako WebOké osigurava Vaš Nextcloud?
- Nextcloud priručnik 3.3: Postavljanje aplikacije za autentifikaciju i spremanje pričuvnih šifri
- NCSC (nizozemski Nacionalni centar za kibernetičku sigurnost), Beginnen met cybersecurity (na nizozemskom): https://www.ncsc.nl/beginnen-met-cybersecurity
- Upravitelj lozinki i passkeyji: ovako sigurno uredite svoju prijavu
- Upravitelj lozinki u praksi 4.1: Uvoz lozinki iz preglednika Chrome, Edge, Firefox i Safari
- Upravitelj lozinki u praksi 4.2: Prelazak s LastPassa, Bitwardena ili drugog upravitelja lozinki
- Upravitelj lozinki u praksi 1.4: Usporedba svih poznatih upravitelja lozinki: zemlja, mogućnosti, recenzije i ocjene