Jūsu galvenā parole: kā to izveidot, glabāt un nekad nepazaudēt

Jūsu galvenā parole ir atslēga visam Jūsu seifam. Proton Pass un 1Password Jūsu seifu šifrē Jūsu ierīcē. Izstrādātājs Jūsu paroli nezina, tāpēc nevar to atjaunot Jūsu vietā, kā tas notiek parastā tīmekļa vietnē. Ja Jūs to aizmirstat un neesat neko iepriekš sagatavojuši, sliktākajā gadījumā zaudējat visas savas paroles.

Kura parole ir Jūsu galvenā parole?

• Proton Pass: Jūsu Proton konta parole. Papildus varat iestatīt atsevišķu paroli tikai Pass lietotnei (skatiet Proton Pass aizsardzība: divpakāpju pieteikšanās, papildu parole un bloķēšana).
• 1Password: Jūsu 1Password konta parole. Tai pievienota 34 rakstzīmju slepenā atslēga (Secret Key), ko 1Password izveido Jūsu vietā. Šī atslēga Jums nav jāatceras, taču tā noteikti jāsaglabā (skatiet 1Password konta izveide vietnē 1password.eu).

Kā izveidot labu galveno paroli

1. Izveidojiet paroles frāzi no piecu vai sešu nejauši izvēlētu vārdu, piemēram, birojs-vasara-kabelis-tulpe-krasts-laukums. Neizmantojiet šo piemēru paši.
2. Ļaujiet vārdus izvēlēties ģeneratoram (skatiet Stipru paroļu un paroļu frāžu ģenerēšana), nevis izvēlieties tos paši. Rindu no dziesmas, sakāmvārdu vai Jūsu bērnu vārdus var uzminēt.
3. Neizmantojiet šo paroli nekur citur. Arī ne nedaudz pārveidotā veidā.

Kā to nekad nepazaudēt

• Pierakstiet to uz papīra un glabājiet mājās drošā vietā, piemēram, kopā ar savu pasi. Nīderlandes NCSC uzskata, ka tas ir pilnīgi pieņemami: galvenā parole ir labi jāiegaumē, jāpieraksta un droši jāuzglabā. Nerakstiet klāt, kam tā paredzēta.
• Vingriniet to pirmās nedēļas katru dienu. Ievadiet to, nevis atbloķējiet ar pirksta nospiedumu, līdz esat pārliecināti, ka to atceraties.
• Glabājiet atkopšanas datus kopā ar papīru: Proton gadījumā atkopšanas frāzi (skatiet Proton Pass aizsardzība: divpakāpju pieteikšanās, papildu parole un bloķēšana), 1Password gadījumā Emergency Kit ar slepeno atslēgu (skatiet 1Password konta izveide vietnē 1password.eu).
• Sagatavojiet ārkārtas piekļuvi gadījumam, ja Jūs vairs nevarat to izmantot paši vai ja parole patiešām ir pazaudēta (skatiet Ārkārtas piekļuves iestatīšana gadījumam, ja Jūs vairs nevarat rīkoties).
• Izveidojiet rezerves kopiju savam seifam (skatiet Glabātavas rezerves kopijas vai eksporta izveide).

Kur to drīkst un kur nedrīkst ievadīt

• Ievadiet galveno paroli tikai sava pārvaldnieka lietotnē vai pārlūka paplašinājumā, vai īstajā tīmekļa vietnē: account.proton.me vai pass.proton.me Proton gadījumā un Jūsu personīgajā adresē vietnē 1password.eu 1Password gadījumā.
• Vai e-pasts vai tīmekļa vietne lūdz ievadīt galveno paroli? Nedariet to. Atveriet pašu lietotni.
• Ieslēdziet automātisko bloķēšanu, piemēram, pēc dažām bezdarbības minūtēm. Tad seifs būs jāatver no jauna ar paroli, PIN kodu vai pirksta nospiedumu.

Ņemiet vērā: Divpakāpju pieteikšanās Jūsu kontā ir laba lieta, taču tas nav iemesls izvēlēties īsāku galveno paroli. Ja Jūsu pārvaldnieka izstrādātājs kādreiz tiek uzlauzts un šifrētie seifi tiek nozagti, Jūsu seifu aizsargā tikai galvenā parole (1Password gadījumā kopā ar slepeno atslēgu). Arī Nīderlandes NCSC to uzsver: papildu drošības slānis neattaisno vāju galveno paroli.

Vai tomēr esat aizmirsuši savu galveno paroli? Izlasiet Aizmirsāt galveno paroli: kas vēl ir iespējams?.