5 mýtů o správci hesel

26. prosince 2019 | Blog, Lepkavý

Internet se blíží k 10 miliardám veřejně zdokumentovaných napadených účtů. Můžete si zkontrolovat své vlastní e-mailové účty, zda nedošlo k napadení a jaké informace byly ohroženy, a to prostřednictvím webových stránek CyberHoot , v prohlížeči Firefox nebo dokonce na adrese haveibeenpwned.com . Co mám dělat se všemi těmito napadenými daty?

Použijte Správce hesel

Používání správce hesel je nejlepší způsob, jak omezit škody způsobené online útoky, jaké se staly například Facebooku , LinkedInu a Yahoo . Správci hesel také představují nejjednodušší a nejefektivnější způsob, jak spravovat a zabezpečit všechna vaše hesla a osobní údaje. Správce hesel ukládá a šifruje všechna vaše hesla, což vám umožňuje ukládat informace do cloudu nebo do vašeho osobního počítače. Udržuje je snadno dostupné ve vašem prohlížeči, když je potřebujete. To vám umožňuje používat různá a silná hesla, což je pro zločince mnohem těžší napadnout. Správci hesel, jako je LastPass, vás chrání před sdělováním vašich soukromých údajů na phishingových odkazech. Přestože bezpečnostní experti doporučují správce hesel, lidé stále váhají s přechodem na ně. Zde je pět (5) nejčastějších mylných představ o správcích hesel a proč neobstojí!

Mýtus č. 1: Dodavatelé správců hesel mají přístup k mým datům

Mýtus: Dodavatelé správců hesel musí mít zadní vrátka do našich databází hesel, čímž vystavují nás všechny riziku, ohrožují své zaměstnance nebo mohou být napadeni svými IT systémy.

Realita: Renomovaní správci hesel používají šifrování podle standardů Advanced Encryption Standards, na které si stěžují i vláda USA a NSA. Žádní zaměstnanci dodavatele správy hesel nemají přístup k soukromým klíčům, které dešifrují vaše data.

Dodavatelé služeb správy hesel nemají přístup k vašemu hlavnímu heslu (ani hackeři, ani zaměstnanci k němu nemají přístup a nemohou vám ukrást data);
Správci hesel šifrují všechna vaše data pomocí neprolomitelného šifrování AES (viz nedávný tlak na americkou vládu na umístění zadních vrátek do AES)

Mýtus 2: Správci hesel nejsou 100% bezpeční

Neexistuje žádný nástroj, který by vám zaručil plnou online bezpečnost, ale i ty nejsložitější zámky se dají vloupat. Chápeme, že do bankovních trezorů se dá vloupat, ale stejně si v nich necháváme peníze. Nemůžeme se spoléhat na naši paměť, pokud jde o hesla. Bez správce hesel bude většina lidí používat stejnou sadu hesel po dobu (3 až 5) pro většinu svých účtů. Výzkum Googlu uvádí, že 2 ze 3 lidí používají hesla opakovaně . Podle společnosti Symantec by se 80 % úniků dat dalo zabránit pomocí správce hesel. Většina správců hesel také podporuje dvoufaktorové ověřování pro jejich odemčení, což hackerům velmi ztěžuje proniknutí do vaší kritické šifrované databáze hesel. Přečtěte si tento článek o dvoufaktorovém ověřování, kde najdete další informace o 2FA a správcích hesel.

Mýtus 3: Moje hesla jsou zranitelnější, protože jsou všechna na jednom místě

Všechna data zadaná do vašeho správce hesel jsou bezpečně šifrována. Vzhledem k tomu, že i americká vláda vyvíjí tlak na technologické společnosti, aby pronikly do svých šifrovacích standardů, jako je AES, který používají správci hesel, je velmi nepravděpodobné, že by se vaše hesla dala z těchto šifrovaných databází vyloupit hackerskými útoky. Jediný způsob, jak se k vašim datům dostat, je zadáním hlavního hesla a metody 2faktorového ověřování. CyberHoot doporučuje použít heslo o délce 15 až 25 znaků a povolit 2faktorové ověřování pro přístup ke správci hesel. Zde je video o tom, jak povolit 2FA v LastPass.

Mýtus 4: Je bezpečnější si hesla vytvářet a pamatovat si je sama

Kolikrát jste museli kliknout na odkaz „Zapomenuté heslo?“ při pokusu o přihlášení k účtu, ke kterému jste se nějakou dobu nepoužívali? Stejně jako když si musíte heslo měnit každých 90 dní, i při vytváření nového hesla použijete jeho variantu nebo jednodušší heslo, čímž ho učiníte zranitelným vůči hackerům. Díky správci hesel si můžete během několika sekund nainstalovat plugin do webového prohlížeče. Můžete si ho také nainstalovat do mobilního zařízení, abyste svá složitá hesla mohli mít všude s sebou.

Správci hesel mají také skrytou výhodu v tom, že všichni obsahují funkci „Bezpečně vygenerovat náhodné heslo“. Tato funkce vytvoří pseudonáhodné heslo libovolné délky a správce hesel si ho zapamatuje!

Mýtus 5: Nastavení správce hesel je otravné

Jak je zmíněno v mýtu č. 4, instalace do webového prohlížeče a mobilního zařízení trvá jen pár minut. Po instalaci vás správce hesel při každém přihlášení na web automaticky vyzve k uložení přihlašovacích údajů pro budoucí použití. Po návratu na jednotlivé stránky správce hesel vyplní přihlašovací pole, což vám to značně usnadní. Hesla k účtům můžete postupně měnit na složitější hesla o délce 14 a více znaků, nemusíte to dělat všechno za jeden den. Kdykoli si vytváříte nový účet, správce hesel pokaždé vytvoří jedinečné heslo, které lze snadno zkopírovat do pole pro heslo. Postupem času se nebudete chtít vracet k ničemu jinému.

Pokud se chcete dozvědět více o heslech, přístupových frázích a správcích hesel, podívejte se na toto krátké školicí video CyberHoot:

https://www.youtube.com/watch?v=FZW24W-Wsws&feature=emb_logo

Shrnutí:

Dodavatelé služeb správy hesel nemají přístup k vašemu soukromému šifrovacímu klíči, aby získali přístup k vašim heslům. Asymetrické šifrování, které je základem internetu, zajišťuje, že k vašim heslům budete mít přístup pouze vy.
I když žádný software, který kdy byl napsán, není dokonalý, alternativy, jako například to, že 2 ze 3 lidí používají hesla opakovaně, jsou mnohem horší. Správci hesel jsou s drtivou většinou bezpečnější než jakékoli systémy pro správu hesel založené na lidech.
Mít hesla zabezpečená neprolomitelným šifrováním je mnohem lepší než si je zapisovat nebo znovu používat oblíbenou sadu 5 kořenů hesel v kombinaci s předponami nebo příponami.
Lidská mysl je omylná. Tisíce studií o narušení bezpečnosti prokázaly, že snaha o vytvoření a zapamatování si vlastních hesel je nejhorší možnou metodou zabezpečení vašeho digitálního života.
Správci hesel ušli dlouhou cestu v oblasti použitelnosti. Jsou velmi plynulé jak v prohlížečích na stolních počítačích, tak nyní stále častěji i na mobilních zařízeních.

Pořiďte si správce hesel. Budete rádi, že jste to udělali. Jen se ujistěte, že máte v tomto správci hesel povoleno dvoufaktorové ověřování a NIKDY nezapomeňte své hlavní heslo.