Jūsų pagrindinis slaptažodis: kaip jį sukurti, saugoti ir niekada nepamesti

Jūsų pagrindinis slaptažodis yra visos Jūsų saugyklos raktas. Proton Pass ir 1Password šifruoja Jūsų saugyklą Jūsų pačių įrenginyje. Kūrėjas Jūsų slaptažodžio nežino, todėl negali jo Jums atkurti, kaip tai daroma įprastoje svetainėje. Jei jį pamiršite ir nieko nebūsite pasirūpinę, blogiausiu atveju prarasite visus savo slaptažodžius.

Kuris slaptažodis yra Jūsų pagrindinis slaptažodis?

• Proton Pass: Jūsų Proton paskyros slaptažodis. Be to, galite nustatyti papildomą slaptažodį, skirtą tik Pass (žr. Proton Pass apsauga: dviejų žingsnių prisijungimas, papildomas slaptažodis ir užrakinimas).
• 1Password: Jūsų 1Password paskyros slaptažodis. Prie jo priklauso 34 simbolių slaptasis raktas (Secret Key), kurį 1Password sukuria Jums. Šio rakto įsiminti nereikia, tačiau jį būtina išsaugoti (žr. 1Password paskyros kūrimas svetainėje 1password.eu).

Kaip sukurti gerą pagrindinį slaptažodį

1. Sudarykite slaptafrazę iš penkių ar šešių atsitiktinių žodžių, pavyzdžiui, stalas-vasara-kabelis-tulpe-orkaite-aikste. Šio pavyzdžio patys nenaudokite.
2. Leiskite žodžius parinkti generatoriui (žr. Stiprių slaptažodžių ir slaptafrazių generavimas), o ne sau. Dainos eilutę, patarlę ar savo vaikų vardus galima atspėti.
3. Šio slaptažodžio niekur kitur nenaudokite. Net ir šiek tiek pakeisto.

Kaip niekada jo nepamesti

• Užsirašykite jį ant popieriaus ir laikykite namuose saugioje vietoje, pavyzdžiui, kartu su pasu. Nyderlandų NCSC tam visiškai pritaria: pagrindinį slaptažodį reikia gerai įsiminti, užsirašyti ir saugiai padėti. Nerašykite šalia, kam jis skirtas.
• Treniruokitės pirmąsias savaites kasdien. Užuot atrakinę piršto atspaudu, įveskite jį, kol būsite tikri, kad gerai prisimenate.
• Atkūrimo duomenis laikykite kartu su popieriumi: Proton atveju savo atkūrimo frazę (žr. Proton Pass apsauga: dviejų žingsnių prisijungimas, papildomas slaptažodis ir užrakinimas), 1Password atveju savo Emergency Kit su slaptuoju raktu (žr. 1Password paskyros kūrimas svetainėje 1password.eu).
• Pasirūpinkite skubia prieiga tam atvejui, jei Jūsų nebebūtų arba slaptažodis būtų iš tiesų prarastas (žr. Kaip pasirūpinti skubia prieiga, jei Jūsų nebūtų).
• Pasidarykite atsarginę kopiją savo saugyklos (žr. Kaip sukurti saugyklos atsarginę kopiją arba eksportą).

Kur jį įvesti ir kur ne

• Pagrindinį slaptažodį įveskite tik pačioje savo slaptažodžių tvarkyklės programėlėje ar naršyklės plėtinyje arba tikroje svetainėje: Proton atveju account.proton.me arba pass.proton.me, 1Password atveju savo adresu 1password.eu svetainėje.
• El. laiškas ar svetainė prašo įvesti pagrindinį slaptažodį? To nedarykite. Atidarykite pačią programėlę.
• Įjunkite automatinį užrakinimą, pavyzdžiui, po kelių minučių neveiklumo. Tuomet saugyklą turėsite vėl atidaryti slaptažodžiu, PIN kodu arba piršto atspaudu.

Dėmesio: Dviejų veiksmų prisijungimas prie paskyros yra gerai, tačiau tai nėra priežastis naudoti trumpesnį pagrindinį slaptažodį. Jei Jūsų slaptažodžių tvarkyklės kūrėjas kada nors būtų įsilaužtas ir šifruotos saugyklos būtų pavogtos, Jūsų saugyklą apsaugotų tik pagrindinis slaptažodis (1Password atveju kartu su slaptuoju raktu). Tai teigia ir Nyderlandų NCSC: papildomas apsaugos sluoksnis nepateisina silpno pagrindinio slaptažodžio.

Vis dėlto pamiršote pagrindinį slaptažodį? Skaitykite Pamiršote pagrindinį slaptažodį: ką dar galima padaryti?.