Bezpečnost správce hesel: 3 vrstvy ochrany vašeho digitálního života

Bitwardena používám už léta a dlouho jsem měl z tohoto rozhodnutí docela dobrý pocit. Nepoužíval jsem opakovaně hesla, měl jsem silné, unikátní přihlašovací údaje všude a nespoléhal jsem se na to, že si vše bude pamatovat můj prohlížeč. Ale v poslední době, s rostoucím počtem převzetí účtů, phishingových sad a malwaru kradoucího přihlašovací údaje, už „docela dobrý“ pocit nebyl dostatečný.

Uvědomil jsem si, že i s kvalitním správcem hesel je stále snadné vytvořit jediný bod selhání kolem vašeho digitálního života. Jeden trezor, jeden účet, jedna cesta k obnovení. Pokud se tento řetězec přeruší, jste v problémech. Tak jsem svůj systém utvrdil. Ne změnou nástrojů a ani ne zkomplikováním věcí, ale oddělením hesel, dvoufaktorového ověřování a obnovy do bezpečnější, vrstvené struktury. Modernizace odolnosti mého zabezpečení mi zabrala jen asi 15 minut.

Problém nejsou hesla. Je to koncentrace rizika

Skutečný problém nespočívá v tom, že existují správci hesel v prohlížečích. Problém je v tom, jak snadno se mohou stát jediným bodem selhání. Když všechna vaše hesla, automaticky vyplňovaná data a někdy i kódy pro dvoufaktorovou autentizaci žijí v jednom synchronizovaném účtu na jediné platformě, soustředíte všechny své riziko na jedno místo. Pokud je tento účet kompromitován, zablokován nebo poškozen, všechno s ním mizí.

Co to ještě zhoršuje, je fakt, že většina lidí nemá plán obnovení. Žádná offline záloha klíčů pro obnovení. Žádný kontakt pro nouzový přístup. Žádný exportovaný trezor uložený někde bezpečně. Funguje to dokonale, až do okamžiku, kdy to přestane fungovat. A když ten okamžik nastane, nejde jen o resetování jednoho hesla, ale snažíte se získat zpět celý svůj digitální život.

Jednoduché třívrstvé uspořádání, které je odolnější

Oprava není nijak zvlášť složitá a nevyžaduje placení za podnikový bezpečnostní balíček. Jde o rozdělení odpovědností. V mém případě to znamená specializovaného správce hesel jako Bitwarden pro generování a ukládání unikátních hesel, samostatnou autentizační aplikaci pro časově omezené kódy dvoufaktorového ověřování a jednoduchý záložní plán, který je mimo všechny tyto nástroje. Každý nástroj má jeden úkol. Žádný z nich nenese celou zátěž.

Správce hesel se stará o dlouhé, náhodné přihlašovací údaje a zabezpečené poznámky. Autentizátor generuje jednorázové kódy, které nejsou vázány na SMS ani na vaši relaci v prohlížeči. A zálohovací přístup, tisknuté a bezpečně uložené klíče pro obnovení, spolu s šifrovaným exportem trezoru podle rozvrhu, zajišťuje, že nejsem jen jeden uzamčený účet od katastrofy. Rozdělením těchto částí zvládám následky. Pokud jedna vrstva selže, ostatní s ní automaticky nespadnou. To oddělení je to, co proměňuje „docela bezpečné“ v opravdu odolné.

Vytvořte záložní plán, než jej budete potřebovat

Nastavení tohoto není víkendový projekt. Jde o dotahování několika šroubů, které jste pravděpodobně při první instalaci vynechali. Nejprve vygenerujte a bezpečně uložte svůj klíč pro obnovení účtu. Ne ve screenshotu. Ne v aplikaci poznámek. Vytiskněte ho nebo si ho zapište a dejte ho někam fyzicky bezpečně. Sama tato jedna kroky vás může uchránit před úplným zablokováním přístupu. Dále povolte nouzový přístup, pokud to váš správce hesel podporuje. Vyberte někoho, komu důvěřujete, a správně ho nastavte, abyste nebyli jedinou osobou, která může odemknout váš digitální život, pokud se něco stane.

Nakonec vytvořte plán exportu. Jednou měsíčně nebo čtvrtletně exportujte šifrovanou kopii svého trezoru a uložte ji offline. Neočekáváte, že ji budete používat. Budujete padák, který doufáte, že nikdy nebudete muset otevřít. Celý proces zabere asi 15 minut, ale promění vaše nastavení z „funguje většinu dní dobře“ na něco, co může přežít pokus o převzetí.

Tyto běžné návyky oslabují vaši bezpečnost

Existuje několik návyků, které se zdají neškodné, ale nevědomky podkopávají vše, co se snažíte chránit. Jedním z nich je pořizování snímků obrazovky kódů pro obnovu a jejich ponechávání v roli fotoaparátu. Tato fotka je nyní synchronizována do cloudu, zálohována nevíc kam, a často chráněna stejným účtem, který se snažíte obnovit. Je to pohodlné, ale zcela to znehodnocuje smysl mít obnovovací klíč.

Totéž platí pro spoléhání se na SMS dvoufaktorové ověřování všude a jeho považování za dostatečné. Textové zprávy mohou být zachyceny, může dojít k výměně SIM karty a telefonní čísla se mohou recyklovat. Je to lepší než nic, ale nemělo by to být vaše výchozí řešení, pokud je k dispozici aplikační autentifikátor. A nakonec se nespoléhejte pouze na trezor v prohlížeči jako na celou svou bezpečnostní strategii. Prohlížeče jsou skvělé pro pohodlí. Nejsou navrženy tak, aby byly vaším plným plánem obnovy a odolnosti.

Bezpečnostní kontrolní seznam

Správce hesel

• Používejte dedikovaný správce hesel, ne jen svůj prohlížeč.
• Dejte každému důležitému účtu unikátní, náhodně vygenerované heslo.
• Ujistěte se, že váš správce hesel má silné a jedinečné hlavní heslo.
• Používejte dvoufaktorové ověřování, pokud je k dispozici, přímo na správci hesel.

Dvoufaktorové ověřování

• Používejte aplikaci pro ověřování pro dvoufaktorové ověření vždy, když je k dispozici.
• Používejte SMS dvoufázové ověření jen tehdy, když není lepší možnost.
• Ujistěte se, že vaše autentizační aplikace je zálohovaná nebo obnovitelná, pokud ztratíte telefon.

Plán obnovy

• Uložte klíč pro obnovení správce hesel offline.
• Ujistěte se, že váš klíč pro obnovení není uložen jako snímek obrazovky ve vaší knihovně fotografií.
• Nastavte nouzový přístup pro někoho, komu důvěřujete, pokud je tato možnost podporována.
• Vědět, jak byste znovu získali přístup, kdyby dnes vaše hlavní zařízení přestalo fungovat.

Frekvence zálohování

• Exportujte šifrovanou kopii, nikoli nešifrovaný soubor, vašeho trezoru podle plánu.
• Ujistěte se, že váš export je uložen offline nebo na jiném bezpečném místě.
• Zkuste svůj účet alespoň jednou obnovit ze zálohy.

Vícevrstvá bezpečnost je lepší než pohodlná bezpečnost

Většina lidí si myslí, že bezpečnost je o výběru správné aplikace. Ve skutečnosti jde o snižování bodů selhání. Správce hesel je skvělý začátek, ale není to cílová čára. Jakmile jsem oddělil hesla, dvoufaktorovou autentizaci a obnovu do samostatných vrstev, přestal jsem mít pocit, že jeden špatný den může znamenat ztrátu všeho. Cílem není paranoia. Je to odolnost. A s několika promyšlenými kroky si můžete vybudovat systém, který obstojí i tehdy, když se něco pokazí.