Rozdział 7 · 7.1
Tworzenie kopii zapasowej lub eksportu sejfu
W Proton Pass i 1Password sejf jest przechowywany na serwerach producenta i na Państwa urządzeniach. Mimo to warto mieć własną kopię zapasową: na wypadek utraty konta, problemów po stronie producenta lub gdy zechcą Państwo przejść na inny program. Więcej o kopiach zapasowych w ogóle przeczytają Państwo w lekcji Zasada 3-2-1 i co należy archiwizować kursu Bezpiecznie w sieci.
Uwaga: Eksport to plik zawierający wszystkie Państwa hasła. W 1Password ten plik jest zawsze niezaszyfrowany, a w Proton Pass często również. Kto ma ten plik, ma wszystkie Państwa hasła. Dlatego prosimy przeczytać także poniższą część o bezpiecznym przechowywaniu.
Proton Pass: eksport
Eksport jest możliwy w rozszerzeniu przeglądarki, w aplikacji internetowej na pass.proton.me oraz w programie dla Windows. W aplikacjach na iPhone'a i Androida nie jest to możliwe.
- W rozszerzeniu prosimy otworzyć menu z trzema kreskami i wybrać Ustawienia. W aplikacji internetowej prosimy kliknąć koło zębate w lewym dolnym rogu.
- Prosimy wybrać kartę Export.
- W polu File format prosimy wybrać PGP-encrypted (recommended).
- Prosimy ustalić Passphrase dla pliku. Najlepiej silne, nowe hasło, które warto zapisać razem z frazą odzyskiwania.
- Prosimy potwierdzić i zapisać plik.
| Format pliku | Zaszyfrowany? | Kiedy używać |
|---|---|---|
| Zaszyfrowany PGP | Tak, Państwa hasłem | Najlepszy wybór na kopię zapasową. Przywracają go Państwo w Proton Pass na karcie Import. Potrzebne jest do tego hasło do pliku. |
| ZIP bez szyfrowania | Nie | Tylko do natychmiastowego importu do innego programu. |
| CSV | Nie | Jak wyżej. Wiele programów potrafi odczytać CSV, ale przenosi się mniej danych. |
- Eksport obejmuje tylko sejfy, których są Państwo właścicielem. Sejfy udostępnione Państwu przez inną osobę eksportuje ich właściciel.
- Załączniki nie są szyfrowane, również przy eksporcie PGP. Jeśli w sejfie znajdują się załączniki, prosimy przechowywać eksport równie ostrożnie jak niezaszyfrowany plik.
- Według Proton można eksportować także klucze dostępu (passkeys). Nie jest jednak pewne, czy inny menedżer haseł potrafi je wczytać. Prosimy liczyć się z tym, że po przejściu na inny program trzeba będzie utworzyć klucze dostępu na nowo (zob. Zapisywanie i używanie kluczy dostępu (passkeys)).
1Password: eksport
Eksport jest możliwy tylko w programie na komputerze. Nie na stronie internetowej i nie w rozszerzeniu przeglądarki.
- Prosimy otworzyć 1Password na komputerze i go odblokować.
- Na Macu prosimy wybrać na pasku menu Plik, a następnie Eksportuj. W Windows i Linux prosimy kliknąć trzy kropki u góry paska bocznego i wybrać Eksportuj.
- Prosimy wybrać konto do wyeksportowania i wpisać hasło do konta.
- Prosimy wybrać format i zapisać plik.
| Format | Zaszyfrowany? | Co zawiera |
|---|---|---|
| 1PUX | Nie | Najwięcej danych. Można go przywrócić w 1Password. Najlepszy wybór na kopię zapasową, jeśli zaszyfrują go Państwo samodzielnie. |
| CSV | Nie | Tylko loginy i hasła: tytuł, strona internetowa, nazwa użytkownika, hasło, kod weryfikacji dwuetapowej, tagi i notatki. Bez własnych pól. |
Klucze dostępu (passkeys) nie są przenoszone w eksporcie na komputerze. Tylko aplikacja na nowszym iPhonie lub telefonie z Androidem może przekazać klucze dostępu bezpośrednio do innej aplikacji. Po przejściu na inny program zwykle trzeba więc utworzyć klucze dostępu na nowo (zob. Zapisywanie i używanie kluczy dostępu (passkeys)).
Bezpieczne przechowywanie niezaszyfrowanego eksportu
Jeśli chcą Państwo zachować eksport jako kopię zapasową, prosimy najpierw go zabezpieczyć. Prosimy wybrać jeden z tych dwóch sposobów:
- Zaszyfrowany plik ZIP. Prosimy spakować eksport programem, który tworzy pliki ZIP z hasłem i szyfrowaniem AES-256, na przykład 7-Zip w Windows. Prosimy wybrać silne, nowe hasło i zapisać je razem z hasłem głównym. Taki zaszyfrowany plik można przechowywać w Nextcloud lub na pendrivie.
- Pendrive w sejfie. Prosimy zapisać eksport na pendrivie używanym wyłącznie do tego celu i umieścić go w sejfie ogniotrwałym lub skrytce bankowej. Najlepiej na pendrivie z szyfrowaniem.
Następnie prosimy usunąć niezaszyfrowany plik:
- Prosimy usunąć eksport z komputera, także z folderu Pobrane.
- Prosimy opróżnić kosz.
- Prosimy sprawdzić, czy plik nie znajdował się w folderze automatycznie synchronizowanym z chmurą, takim jak Nextcloud, OneDrive lub iCloud. Prosimy usunąć go również tam, a także z kosza i starszych wersji w tej usłudze.
Prosimy nigdy nie wysyłać eksportu e-mailem i nigdy nie umieszczać go w internecie bez szyfrowania.
Wskazówka: Prosimy raz sprawdzić, czy kopia zapasowa działa. W Proton Pass: zaimportować eksport PGP do drugiego, pustego konta Proton. W 1Password: sprawdzić, czy da się otworzyć plik ZIP i czy eksport jest kompletny. Kopia zapasowa, której nigdy nie przetestowano, to loteria. Prosimy co kilka miesięcy tworzyć nową kopię i usuwać starą.