Vaše glavno geslo: ustvarite ga, shranite ga in ga nikoli ne izgubite

Vaše glavno geslo je ključ do celotnega trezorja. Dober upravitelj gesel s tem geslom šifrira Vaš trezor na Vaši lastni napravi. Izdelovalec upravitelja gesla ne pozna, zato ga tudi ne more ponastaviti namesto Vas. Če ga pozabite, v najslabšem primeru izgubite vsa svoja gesla.

Tako ustvarite dobro glavno geslo

1. Sestavite geslo iz besed, ki ga tvori pet ali šest naključnih besed, na primer miza-poletje-kabel-tulipan-pecica-trg. Tega primera ne uporabite sami.
2. Besede naj izbere generator Vašega upravitelja gesel (glejte Ustvarjanje močnih gesel in večbesednih gesel), ne Vi sami. Verz iz pesmi, pregovor ali imena Vaših otrok je mogoče uganiti.
3. Tega gesla ne uporabite nikjer drugje. Tudi ne v rahlo spremenjeni obliki.

Bitwarden za glavno geslo zahteva vsaj 12 znakov. Geslo iz petih ali šestih besed je precej daljše, in prav to je namen.

Tako ga nikoli ne izgubite

• Zapišite ga na papir in ga shranite doma na varnem mestu, na primer skupaj s potnim listom. Nizozemski NCSC se s tem strinja: glavno geslo si morate dobro zapomniti, ga zapisati in varno shraniti. Ne pripišite, za kaj se uporablja.
• Vadite ga prve tedne vsak dan. Vnesite ga, namesto da trezor odklenete s prstnim odtisom, dokler ga ne znate zanesljivo.
• Shranite svojo obnovitveno kodo. Ko v svojem računu Bitwarden vklopite prijavo v dveh korakih, prejmete obnovitveno kodo. Shranite jo skupaj s papirjem (glejte Zaščitite svoj račun Bitwarden s prijavo v dveh korakih).
• Uredite dostop v sili za primer, ko Vas ne bo več ali ko boste geslo res izgubili (glejte Dostop v sili za primer, ko Vas ne bo).
• Naredite varnostno kopijo svojega trezorja (glejte Izdelava varnostne kopije ali izvoza Vašega trezorja).

Kje ga smete vnesti in kje ne

• Glavno geslo vnesite samo v aplikacijo ali razširitev brskalnika Vašega upravitelja gesel ali na spletno mesto Vašega trezorja (pri Bitwardenu v EU: vault.bitwarden.eu).
• Vas e-poštno sporočilo ali spletno mesto prosi, da vnesete glavno geslo? Tega ne storite. Sami odprite aplikacijo.
• Vklopite samodejno zaklepanje, na primer po nekaj minutah nedejavnosti. Takrat morate trezor znova odpreti z glavnim geslom, kodo PIN ali prstnim odtisom.

Pozor: Prijava v dveh korakih za trezor je dobra, vendar ni razlog za krajše glavno geslo. Če je izdelovalec Vašega upravitelja kdaj vdrt in so ukradeni šifrirani trezorji, Vaš trezor ščiti samo glavno geslo. To poudarja tudi nizozemski NCSC: dodatna plast zaščite ne upravičuje šibkega glavnega gesla.

Ste glavno geslo kljub vsemu pozabili? Preberite Pozabljeno glavno geslo: kaj še lahko storite?.