Poglavje 7 · 7.1
Varnostna kopija ali izvoz Vašega trezorja
Pri Proton Pass in 1Password je Vaš trezor shranjen na njihovih strežnikih in na Vaših napravah. Kljub temu potrebujete lastno varnostno kopijo: za primer, ko izgubite dostop do računa, ko gre pri ponudniku kaj narobe ali ko želite preiti drugam. Več o varnostnih kopijah na splošno preberete v lekciji Pravilo 3-2-1 in kaj morate varnostno kopirati v tečaju Varno na spletu.
Pozor: Izvoz je datoteka z vsemi Vašimi gesli. Pri 1Password je ta datoteka vedno nešifrirana, pri Proton Pass pogosto tudi. Kdor ima datoteko, ima vsa Vaša gesla. Zato preberite tudi spodnji del o varnem shranjevanju.
Proton Pass: izvoz
Izvoz je mogoč v razširitvi za brskalnik, v spletni aplikaciji na pass.proton.me in v programu za Windows. V aplikacijah za iPhone in Android to ni mogoče.
- V razširitvi odprite meni s tremi črticami in izberite Settings. V spletni aplikaciji kliknite zobnik spodaj levo.
- Izberite zavihek Export.
- Pri File format izberite PGP-encrypted (recommended).
- Izberite Passphrase za datoteko. Uporabite močno, novo geslo v obliki stavka in ga zapišite skupaj s svojim obnovitvenim stavkom.
- Potrdite in shranite datoteko.
| Oblika datoteke | Šifrirano? | Kdaj uporabiti |
|---|---|---|
| PGP-šifrirano | Da, z Vašim geslom v obliki stavka | Najboljša izbira za varnostno kopijo. V Proton Pass jo obnovite prek zavihka Import. Za to potrebujete geslo v obliki stavka. |
| ZIP brez šifriranja | Ne | Samo za takojšnji uvoz v drug program. |
| CSV | Ne | Enako. Številni programi znajo brati CSV, vendar se prenese manj podatkov. |
- V izvozu so samo trezorji, ki so Vaši. Trezorje, ki jih z Vami deli nekdo drug, izvozi lastnik sam.
- Priponke niso šifrirane, tudi pri izvozu PGP ne. Če imate v trezorju priponke, izvoz hranite enako previdno kot nešifrirano datoteko.
- Po navedbah podjetja Proton lahko izvozite tudi ključe za dostop (passkeys). Ali jih lahko drug upravitelj gesel prebere, ni gotovo. Računajte s tem, da boste ključe za dostop po prehodu ustvarili znova (glejte Shranjevanje in uporaba ključev za dostop (passkeys)).
1Password: izvoz
Izvoz je mogoč samo v programu na Vašem računalniku. Ne na spletni strani in ne v razširitvi za brskalnik.
- Odprite 1Password na računalniku in ga odklenite.
- Na Macu v menijski vrstici izberite File in nato Export. V Windows in Linux kliknite tri pike na vrhu stranske vrstice in izberite Export.
- Izberite račun, ki ga želite izvoziti, in vnesite geslo za račun.
- Izberite obliko in shranite datoteko.
| Oblika | Šifrirano? | Kaj vsebuje |
|---|---|---|
| 1PUX | Ne | Največ podatkov. Mogoče ga je obnoviti v 1Password. Najboljša izbira za varnostno kopijo, če ga sami šifrirate. |
| CSV | Ne | Samo prijave in gesla: naslov, spletna stran, uporabniško ime, geslo, koda za dvostopenjsko preverjanje, oznake in opombe. Brez lastnih polj. |
Ključi za dostop (passkeys) se ne prenesejo pri izvozu na računalniku. Samo aplikacija na novejšem iPhonu ali telefonu Android lahko ključe za dostop neposredno preda drugi aplikaciji. Po prehodu boste ključe za dostop torej večinoma ustvarili znova (glejte Shranjevanje in uporaba ključev za dostop (passkeys)).
Varno shranjevanje nešifriranega izvoza
Če želite izvoz obdržati kot varnostno kopijo, ga najprej zavarujte. Izberite enega od teh dveh načinov:
- Šifrirana datoteka zip. Izvoz zapakirajte s programom, ki zna ustvariti datoteke zip z geslom in AES-256, na primer 7-Zip v Windows. Izberite močno, novo geslo in ga zapišite skupaj z glavnim geslom. Takšno šifrirano datoteko lahko shranite v svoj Nextcloud ali na ključek USB.
- Ključek USB v sefu. Izvoz shranite na ključek USB, ki ga uporabljate samo za ta namen, in ga hranite v ognjevarni omari ali bančnem sefu. Najbolje na šifriranem ključku.
Nato izbrišite nešifrirano datoteko:
- Izvoz izbrišite z računalnika, tudi iz mape Prenosi.
- Izpraznite koš.
- Preverite, ali datoteka ni bila v mapi, ki se samodejno sinhronizira v oblak, na primer Nextcloud, OneDrive ali iCloud. Izbrišite jo tudi tam ter iz koša ali starejših različic te storitve.
Izvoza nikoli ne pošiljajte po e-pošti in ga nikoli ne objavite nešifriranega na spletu.
Nasvet: Enkrat preizkusite, ali Vaša varnostna kopija deluje. Pri Proton Pass: izvoz PGP uvozite v drug, prazen račun Proton. Pri 1Password: preverite, ali lahko odprete datoteko zip in ali je izvoz popoln. Varnostna kopija, ki je niste nikoli preizkusili, je loterija. Vsakih nekaj mesecev naredite novo in staro zavrzite.