Vaše glavno geslo: kako ga ustvarite, shranite in nikoli ne izgubite

Vaše glavno geslo je ključ do celotnega trezorja. Pri Proton Pass in 1Password se Vaš trezor šifrira na Vaši lastni napravi. Ponudnik Vašega gesla ne pozna, zato ga ne more ponastaviti namesto Vas, kot je to mogoče pri običajni spletni strani. Če ga pozabite in niste ničesar uredili, lahko v najslabšem primeru izgubite vsa svoja gesla.

Katero geslo je Vaše glavno geslo?

• Proton Pass: geslo Vašega računa Proton. Poleg tega lahko nastavite dodatno geslo samo za Pass (glejte Zaščita Proton Pass: prijava v dveh korakih, dodatno geslo in zaklepanje).
• 1Password: geslo Vašega računa 1Password. K njemu spada skrivni ključ (Secret Key) s 34 znaki, ki ga 1Password ustvari za Vas. Tega ključa si Vam ni treba zapomniti, morate pa ga shraniti (glejte Ustvarjanje računa 1Password na 1password.eu).

Tako ustvarite dobro glavno geslo

1. Sestavite geslo v obliki besedne zveze iz pet ali šest naključnih besed, na primer pisarna-poletje-kabel-tulipan-pecica-trg. Tega primera ne uporabite sami.
2. Besede naj izbere generator (glejte Ustvarjanje močnih gesel in geselnih fraz), ne Vi sami. Verz iz pesmi, pregovor ali imena Vaših otrok je mogoče uganiti.
3. Tega gesla ne uporabljajte nikjer drugje. Tudi ne v rahlo spremenjeni obliki.

Tako ga nikoli ne izgubite

• Zapišite ga na papir in ga doma shranite na varnem mestu, na primer skupaj s potnim listom. Nizozemski NCSC se s tem strinja: glavno geslo si morate dobro zapomniti, ga zapisati in varno shraniti. Ne pripišite, za kaj se uporablja.
• Vadite ga prve tedne vsak dan. Namesto odklepanja s prstnim odtisom ga vtipkajte, dokler ga ne znate zanesljivo.
• Podatke za obnovitev shranite skupaj s papirjem: pri Protonu svojo obnovitveno frazo (glejte Zaščita Proton Pass: prijava v dveh korakih, dodatno geslo in zaklepanje), pri 1Password svoj Emergency Kit s skrivnim ključem (glejte Ustvarjanje računa 1Password na 1password.eu).
• Uredite dostop v sili za primer, ko Vas ne bo več ali ko geslo res izgubite (glejte Uredite dostop v sili, če Vas ne bi bilo).
• Naredite varnostno kopijo svojega trezorja (glejte Varnostna kopija ali izvoz Vašega trezorja).

Kje ga vnašate in kje ne

• Glavno geslo vnašajte samo v aplikacijo ali razširitev brskalnika svojega upravitelja gesel ali na pravo spletno stran: account.proton.me ali pass.proton.me pri Protonu in Vaš lastni naslov na 1password.eu pri 1Password.
• Vas e-poštno sporočilo ali spletna stran prosi, da vnesete glavno geslo? Tega ne storite. Sami odprite aplikacijo.
• Vklopite samodejno zaklepanje, na primer po nekaj minutah nedejavnosti. Takrat morate trezor znova odpreti z geslom, kodo PIN ali prstnim odtisom.

Pozor: Dvostopenjska prijava v Vaš račun je dobra, vendar ni razlog za krajše glavno geslo. Če je ponudnik Vašega upravitelja gesel kdaj vdrt in so šifrirani trezorji ukradeni, Vaš trezor ščiti samo Vaše glavno geslo (pri 1Password skupaj s skrivnim ključem). Tudi nizozemski NCSC to poudarja: dodatna raven zaščite ne upravičuje šibkega glavnega gesla.

Ste glavno geslo kljub temu pozabili? Preberite Pozabljeno glavno geslo: kaj lahko še storite?.