Niekde vo vašom počítači, s vysokou pravdepodobnosťou, existuje súbor. Volá sa možno "heslá.docx" alebo "heslá_final_NOVE.xlsx" a je v ňom uložený celý váš digitálny život — od Netflixu cez internetbanking až po prístup do firemného mailu. Ak sa v tejto vete spoznávate, nepokračujte v čítaní s pocitom viny. Pokračujte s úmyslom to konečne zmeniť.
Väčšina ľudí používa hesiel v skutočnosti len pár. Jedno silnejšie pre banku, jedno slabšie pre všetko ostatné, a jedno, ktoré je variáciou mena psa s rokom narodenia, pre stránky, na ktoré sa prihlásili raz a dúfajú, že to bolo naposledy. Problém nie je v lenivosti — problém je, že ľudský mozog nie je stavaný na zapamätanie si štyridsiatich náhodných reťazcov znakov. Preto existujú správcovia hesiel. Nie sú to hračky pre paranoidných IT nadšencov, sú to nástroje, ktoré robia presne to, čo vy sami zvládnuť nedokážete: pamätajú si všetko a nikdy sa nepýtajú, prečo ste heslo zase zabudli.
Ktorého si vybrať a prečo na tom menej záleží, než si myslíte
Trh ponúka desiatky riešení — Bitwarden, 1Password, Proton Pass, KeePass, aj správcovia zabudovaní priamo v prehliadači. Rozdiely medzi nimi sú skôr kozmetické než zásadné. Bitwarden je obľúbený pre voľne dostupnú základnú verziu a otvorený zdrojový kód, 1Password zase pre elegantné rozhranie a rodinné plány. KeePass je voľba pre tých, ktorí chcú mať dáta výlučne vo vlastných rukách, bez cloudu, bez kompromisov, ale aj bez pohodlia synchronizácie medzi zariadeniami.
Skutočný rozdiel nerobí značka, ale to, či ho vôbec začnete používať. Firemný IT špecialista, ktorý dvadsať rokov rieši únik dát u klientov, to formuluje jednoducho.
Najlepší správca hesiel je ten, ktorý reálne otvárate každý deň. Deviateho najlepšieho na svete, ktorý zostane nainštalovaný a nepoužitý, vám žiadny útočník nezablokuje.
Prvý týždeň: chaos, ktorý sa oplatí
Inštalácia je najľahšia časť. Skutočná práca začína, keď treba do aplikácie preniesť roky nahromadené heslá. Väčšina prehliadačov — Chrome, Firefox, Edge — má vstavaný export uložených hesiel do súboru CSV, ktorý sa dá jedným klikom importovať do nového správcu. Znie to jednoducho, a aj je, len s jednou dôležitou podmienkou: ten CSV súbor treba po importe nezmazať, ale vymazať trvalo, pretože obsahuje všetky vaše heslá v čistom texte. Nechať ho ležať v priečinku Stiahnuté je ako preniesť peniaze z trezoru do papierovej tašky a tú tašku zabudnúť na lavičke.
Po prenose prichádza fáza, ktorú väčšina ľudí preskočí a potom to ľutuje — postupná výmena starých hesiel za nové, jedinečné pre každý účet. Netreba to urobiť za jeden večer. Realisticky funguje prístup "pri každom ďalšom prihlásení si dané heslo obnovím", vďaka čomu sa za pár týždňov prirodzene vymenia tie stránky, ktoré aj tak navštevujete pravidelne. Staré, zabudnuté účty, na ktoré si ani nespomínate, môžu zostať rizikom donekonečna — a práve preto sa oplatí raz za čas prejsť históriu mailovej schránky a hľadať staré potvrdenia registrácií.
Čo s tými starými heslami, ktoré ste si roky recyklovali
Tu prichádza najnepríjemnejšia, no najdôležitejšia časť. Ak ste roky používali jedno alebo dve heslá naprieč desiatkami služieb, musíte počítať s tým, že sa minimálne jedno z nich už niekedy objavilo v úniku dát — možno bez toho, aby ste si to vôbec všimli. Väčšina správcov hesiel dnes ponúka funkciu kontroly kompromitovaných hesiel, ktorá porovná vaše údaje s verejne známymi databázami únikov. Ak sa vaše heslo v takom zozname nájde, nie je to dôvod na paniku, je to dôvod na okamžitú zmenu.
Staré heslá netreba len vymazať zo súboru, treba ich aktívne nahradiť na každej stránke, kde sa ešte používajú — a to platí dvojnásobne pre mail, ktorý slúži ako kľúč k obnove všetkých ostatných účtov. Kombinácia správcu hesiel a dvojfaktorového overenia tam, kde je dostupné, je dnes najbližšie k tomu, čo si bežný človek môže dovoliť nazvať skutočnou digitálnou bezpečnosťou. Nie je to dokonalé riešenie. Je to len oveľa lepšie ako excelovská tabuľka, ktorá čaká, kým ju niekto — alebo niečo — konečne otvorí za vás.