Správca hesiel vám pomôže vytvárať, ukladať a používať silné a jedinečné heslá bez toho, aby ste si ich museli všetky pamätať. Namiesto desiatok prihlasovacích údajov si tak strážite najmä prístup k samotnému správcovi hesiel.
V článku si ukážeme, ako správca hesiel funguje, ako ho bezpečne používať, aké riešenia máte na výber a čo ešte patrí k základom digitálnej bezpečnosti.
Prečo nestačí mať jedno silné heslo?
E-mail, sociálne siete, internetové obchody, bankovníctvo, streamovacie služby či pracovné účty. Pri desiatkach prihlásení je lákavé používať jedno heslo všade alebo ho pri každej službe iba trochu pozmeniť.
Ak však útočník získa vaše heslo pri úniku údajov z jednej služby, môže rovnakú kombináciu e-mailu a hesla skúšať aj pri ďalších účtoch.
Preto platí jedno z najdôležitejších pravidiel digitálnej bezpečnosti:
Každý účet má mať vlastné heslo.
A práve s tým pomáha správca hesiel.
Čo je správca hesiel a ako funguje?
Správca hesiel bezpečne ukladá vaše prihlasovacie údaje a pri prihlásení ich dokáže automaticky doplniť. Zároveň vám vytvorí silné a jedinečné heslo pre každý účet, takže si nemusíte pamätať desiatky rôznych hesiel.
Správca hesiel funguje ako zabezpečený digitálny trezor. Keď sa prihlasujete do aplikácie alebo na webovú stránku, vie správne heslo automaticky doplniť.
Pomáha vám:
- vytvárať dlhé a náhodné heslá,
- používať pre každý účet iné heslo,
- automaticky dopĺňať prihlasovacie údaje,
- synchronizovať heslá medzi zariadeniami,
- odhaliť slabé alebo opakovane používané heslá,
- pri niektorých riešeniach upozorniť aj na heslá, ktoré sa objavili v únikoch údajov.
Heslo tak nemusíte vymýšľať ani si ho pamätať. Správca ho vytvorí a bezpečne uloží za vás.
Ako správne používať správcu hesiel?
Správcu hesiel chráňte jedinečným hlavným heslom a dvojfaktorovou autentifikáciou. Nechajte ho vytvárať unikátne heslá pre jednotlivé účty a pravidelne kontrolujte upozornenia na slabé, opakované alebo uniknuté heslá.
1. Dobre chráňte prístup k správcovi hesiel
Ak správca používa hlavné heslo, práve toto je heslo, ktoré si potrebujete zapamätať.
Nepoužívajte ho pri žiadnom inom účte a vyberte si také, ktoré si zapamätáte bez zapisovania na nezabezpečené miesto.
2. Zapnite dvojfaktorovú autentifikáciu
Pri dvojfaktorovej autentifikácii nestačí na prihlásenie iba heslo. Svoju totožnosť potvrdíte ešte druhým spôsobom, napríklad autentifikačnou aplikáciou alebo bezpečnostným kľúčom.
Ak ju správca hesiel ponúka, zapnite si ju. Aj keby niekto získal vaše hlavné heslo, na prihlásenie mu stačiť nebude.
3. Heslá nechajte vytvárať správcu
Generátor hesiel vytvorí pri registrácii dlhé náhodné heslo a rovno ho uloží do vášho trezoru.
Nemusíte preto zakaždým premýšľať nad novým heslom. Platí jednoduché pravidlo: Jedna služba, jedno unikátne heslo.
4. Skontrolujte heslá, ktoré už používate
Nemusíte meniť všetky heslá za jeden večer. Začnite najdôležitejšími účtami, ako sú:
- e-mail,
- bankovníctvo a finančné služby,
- Apple účet alebo Google účet,
- sociálne siete,
- pracovné účty.
Ako prvé zmeňte heslá, ktoré používate na viacerých miestach alebo ktoré správca označí ako slabé či uniknuté.
5. Aktualizujte správcu aj zariadenia
Aktualizácie často opravujú aj bezpečnostné chyby. Pravidelne preto aktualizujte operačný systém, správcu hesiel, internetový prehliadač aj aplikácie.
Ktorý správca hesiel sa hodí vám?
Správcu hesiel už možno máte priamo vo svojom telefóne alebo prehliadači. Pri výbere preto záleží najmä na tom, aké zariadenia používate a aké funkcie potrebujete.
| Správca hesiel | Hodí sa najmä pre | Čo ponúka |
|---|---|---|
| Apple Heslá | používateľov iPhonu, iPadu a Macu | heslá, passkeys, overovacie kódy, upozornenia na slabé či uniknuté heslá a synchronizáciu cez iCloud |
| Google Password Manager | používateľov Androidu a Chrome | ukladanie a automatické dopĺňanie hesiel, synchronizáciu cez účet Google a kontrolu uložených hesiel |
| Bitwarden | používateľov rôznych zariadení a systémov | generátor hesiel, synchronizáciu, dvojfaktorové overenie a podporu passkeys |
| 1Password | rodiny a používateľov viacerých zariadení | zdieľané trezory, kontrolu bezpečnostných problémov, passkeys a ďalšie bezpečnostné funkcie |
| Proton Pass | ľudí, ktorým záleží aj na ochrane súkromia | heslá, passkeys, kontrolu bezpečnosti a e-mailové aliasy |
Funkcie a podmienky jednotlivých služieb sa môžu meniť, preto si pred výberom overte ich aktuálnu ponuku.
Je bezpečné uložiť všetky heslá na jednom mieste?
Kvalitný správca hesiel uchováva prihlasovacie údaje v šifrovanom trezore a zároveň vám umožňuje používať pre každý účet iné a dostatočne silné heslo.
To je spravidla bezpečnejšie, ako používať jedno heslo na viacerých miestach alebo ukladať heslá v bežných poznámkach či dokumentoch.
Samotný trezor preto dobre zabezpečte:
- používajte jedinečné hlavné heslo,
- zapnite dvojfaktorovú autentifikáciu,
- chráňte telefón a počítač PIN kódom alebo biometriou,
- používajte aktuálnu verziu aplikácie,
- vopred si zistite, ako funguje obnova prístupu.
Ako sa chrániť pred phishingom?
Ani silné heslo nevyrieši všetko. Pomôcť môže dvojfaktorová autentifikácia, správca hesiel a ochrana pred škodlivými webovými stránkami.
Môžete používať veľmi silné heslo a napriek tomu oň prísť.
Stačí, ak vás podvodná správa presmeruje na stránku, ktorá vyzerá ako prihlasovanie do banky, e-mailu, kuriérskej služby alebo sociálnej siete. Ak na nej zadáte prihlasovacie údaje, môžu sa dostať priamo k útočníkovi.
Takýto spôsob podvodu označujeme ako phishing.
Pred prihlásením preto skontrolujte:
- kto vám správu poslal,
- kam odkaz skutočne smeruje,
- či ste na správnej webovej stránke,
- či vás správa nenúti konať okamžite,
- či od vás niekto nežiada neobvyklé údaje alebo platbu.
Správca hesiel môže pomôcť aj tu. Automatické dopĺňanie prihlasovacích údajov sa viaže na konkrétnu webovú adresu, preto ich na falošnej stránke nemusí ponúknuť.
Ďalšiu vrstvu ochrany pridáva aj Online ochrana od Orangeu, ktorá pomáha blokovať phishing, malvér a ďalší škodlivý internetový obsah.
Aké sú základné pravidlá digitálnej bezpečnosti?
Základom digitálnej bezpečnosti sú jedinečné heslá, dvojfaktorová autentifikácia, aktualizácie a opatrnosť pri správach a odkazoch. Chrániť treba nielen online účty, ale aj zariadenia a internetové pripojenie.
Dodržiavajte najmä tieto pravidlá:
- Používajte pre každý účet iné heslo.
- Zapnite si dvojfaktorovú autentifikáciu.
- Používajte správcu hesiel.
- Pravidelne aktualizujte zariadenia a aplikácie.
- Kontrolujte odkazy a webové adresy.
- Chráňte telefón a počítač.
- Reagujte na upozornenia o úniku údajov.
- Buďte opatrní pri požiadavkách na platbu alebo citlivé údaje.
Ak vás zaujíma ochrana účtov, zariadení aj súkromia širšie, prečítajte si aj článok Digitálna bezpečnosť v bežnom živote: čo chrániť okrem hesiel.
Ako mobilný operátor Orange tak okrem pripojenia ponúkame aj riešenia, ktoré pomáhajú chrániť vaše používanie internetu.
Najčastejšie otázky
Áno, kvalitný správca hesiel uchováva prihlasovacie údaje v šifrovanom trezore. Dôležité je chrániť prístup k nemu jedinečným hlavným heslom, zapnúť dvojfaktorovú autentifikáciu a pravidelne správcu aktualizovať.
Záleží najmä na zariadeniach, ktoré používate. Pre zariadenia Apple môžu postačovať Apple Heslá, pri Androide a Chrome Google Password Manager. Ak striedate viac operačných systémov alebo chcete pokročilejšie funkcie, môžete zvážiť napríklad Bitwarden, 1Password alebo Proton Pass.
To závisí od konkrétneho správcu. Niektoré ponúkajú možnosti obnovenia prístupu, pri iných môže strata hlavného hesla znamenať aj stratu prístupu k uloženým údajom. Preto si spôsob obnovy skontrolujte už pri nastavovaní služby.
Passkey je digitálny prihlasovací kľúč uložený v zariadení alebo správcovi hesiel. Prihlásenie potvrdíte napríklad odtlačkom prsta, rozpoznaním tváre alebo PIN kódom. Passkeys lepšie odolávajú phishingu, pretože ich nemožno jednoducho zadať na falošnej prihlasovacej stránke.
Správca hesiel môže riziko znížiť, pretože prihlasovacie údaje automaticky dopĺňa iba na zodpovedajúcich webových stránkach. Pred phishingom však nechráni úplne. Vždy kontrolujte odkazy, odosielateľa aj webovú adresu, na ktorej sa prihlasujete.
Správca hesiel chráni najmä prístup k vašim účtom. Online ochrana od Orangeu pomáha blokovať phishing, malvér a ďalší škodlivý internetový obsah. Obe riešenia tak chránia inú oblasť vašich online aktivít a navzájom sa dopĺňajú.
Správca hesiel a Online ochrana majú rozdielne úlohy. Správca hesiel uchováva a vytvára prihlasovacie údaje, zatiaľ čo Online ochrana pomáha zachytiť škodlivý obsah a internetové hrozby. Online ochrana Basic funguje priamo v mobilnej dátovej sieti Orange bez potreby inštalovať ďalšiu aplikáciu.