Jak začít se správcem hesel a neztratit přístup k účtům

Co připravit před prvním uloženým heslem?

Správce hesel udržuje přihlašovací údaje v šifrovaném trezoru. Pro jednotlivé weby tak můžete používat náhodná hesla, která si nemusíte pamatovat. O to důležitější je přístup do samotného správce: potřebujete ho nejen dnes na notebooku, ale také po výměně telefonu.

Následující postup používá osobní účet Bitwarden a jeho rozšíření pro Chrome. Pokud správce ještě nemáte vybraný, začněte srovnáním správců hesel. Návod není důvodem měnit produkt, se kterým jste spokojeni; stejné pořadí práce lze použít i jinde, ale podmínky obnovy se liší.

Pro hlavní heslo se hodí náhodně sestavená heslová fráze. Nepoužívejte heslo k e-mailu ani jeho delší obměnu. Zapište si přihlašovací e-mail a hlavní heslo na papír uložený na bezpečném místě. Smyslem je mít přístup i bez odemčeného telefonu, nikoli nechat heslo na stole vedle počítače.

Na oficiálním webu založte osobní účet Bitwarden s dostupným e-mailem a připraveným hlavním heslem. Při registraci si poznamenejte zvolenou oblast serveru. Potom instalujte rozšíření přes odkaz z oficiální stránky pro stažení a přihlaste se do stejné oblasti. Evropský a americký server mají oddělené účty; chybně vybraná oblast může vypadat jako problém s heslem.

Bitwarden vám běžné zapomenuté hlavní heslo neposílá e-mailem ani ho podpora neumí zjistit. Existují předem nastavené způsoby přístupu a obnovy, ale nelze je automaticky předpokládat u nového účtu. Proto připravte zálohu dřív, než do trezoru přesunete důležité přístupy.

Jak zabezpečit trezor druhým faktorem?

Druhý faktor přidává při přihlášení další důkaz, že jste to vy. Pro jednoduchý začátek lze použít samostatnou ověřovací aplikaci; rozdíly proti bezpečnostnímu klíči vysvětluje průvodce dvoufázovým ověřením.

1. Otevřete webový trezor Bitwarden. V nastavení přejděte na Security → Two-step login.
2. U ověřovací aplikace zvolte nastavení. Potvrďte hlavní heslo, přidejte zobrazený QR kód do autentikátoru a zadejte vygenerovaný kód. Tím služba ověří, že aplikace funguje.
3. Uložte obnovovací kód. V části Two-step login otevřete View recovery code a po potvrzení hlavního hesla si kód bezpečně uschovejte mimo trezor.
4. Vyzkoušejte nové přihlášení do správce. Webový trezor ponechte otevřený. Z rozšíření se odhlaste a znovu se do něj přihlaste, aby zkouška neskončila pouhým odemčením. Volbu Remember Me při zadávání druhého faktoru nezaškrtávejte. Pokud už ji máte na daném zařízení aktivní, použijte pro zkoušku jiné dosud nezapamatované prostředí. Ověřte, že kód z aplikace funguje, než původní webovou relaci zavřete.

Obnovovací kód Bitwarden slouží k odstranění druhého faktoru, pokud o něj přijdete. Nenahrazuje hlavní heslo. K použití jsou potřeba oba údaje a přihlašovací e-mail. Po využití se kód změní a druhý faktor je nutné znovu nastavit.

Jediný generátor kódů pro odemčení Bitwardenu neukládejte dovnitř stejného zamčeného trezoru. Při přihlášení z nového zařízení byste potřebovali otevřít trezor, abyste získali údaj nutný k jeho otevření. Samostatná aplikace a obnovovací kód mimo trezor tento problém řeší.

Jak uložit první účet a opravdu se s ním přihlásit?

Na první pokus vyberte méně důležitý účet, ke kterému máte funkční obnovu. Naučíte se postup bez současného zásahu do hlavního e-mailu. Nejdřív pracujte se stávajícím heslem, výměna přijde až potom.

1. Otevřete známou přihlašovací stránku. Použijte vlastní záložku nebo adresu služby, kterou znáte.
2. Přidejte záznam v rozšíření. V části Vault zvolte New → Login. Vyplňte název, uživatelské jméno, současné heslo a přihlašovací adresu v poli Website (URI). Uložte.
3. Vyplňte přihlášení ze správce. Na přihlašovací stránce otevřete rozšíření a vyberte odpovídající nabídku v Autofill suggestions. Zkontrolujte účet a přihlaste se.

Tím ověříte tři různé věci: záznam obsahuje správné údaje, správce jej přiřadil k webu a služba heslo skutečně přijala. Pouhý pohled na položku v trezoru nestačí.

Pokud správce nic nenabídne, nejdřív zkontrolujte adresu stránky a adresu uloženou v záznamu. Nepřekonávejte automaticky každé nevyplněné pole ručním kopírováním hesla. Někdy jde o jinou přihlašovací adresu služby, jindy právě o cizí web, pro který heslo určeno není.

Jak vyměnit staré heslo bez ztráty přístupu?

Heslo se mění v nastavení služby. Úpravou položky v trezoru změníte jen uloženou kopii. Pokud tyto dva kroky nesladíte, příští přihlášení selže.

1. V přihlášené službě otevřete změnu hesla. Je-li potřeba, vyplňte současné heslo z uloženého záznamu.
2. Připravte nové náhodné heslo. Použijte generátor správce nebo generátor hesel. Původní záznam si do úspěšné změny zachovejte; nové heslo lze dočasně uložit jako samostatnou položku s jasným názvem.
3. Zadejte nové heslo na webu a změnu potvrďte. Počkejte na úspěšné dokončení. Pokud služba nové heslo odmítne kvůli svým pravidlům, upravte ho a znovu uložte i jeho aktuální podobu.
4. Aktualizujte hlavní záznam v trezoru. Zkontrolujte, že obsahuje právě přijaté heslo a správné uživatelské jméno.
5. Vyzkoušejte nové přihlášení. Odhlaste se z této služby a přihlaste se přes správce. Až po úspěchu odstraňte dočasnou duplicitní položku.

Zachování původního záznamu do potvrzení změny pomáhá při přerušeném spojení nebo zavřeném okně. Neznamená to dlouhodobě udržovat dvě verze téhož účtu. Cílem je jeden jednoznačný aktuální záznam.

Jak postupně převést ostatní účty?

Po úspěšné zkoušce řešte hlavní e-mail a účty, jejichž ztráta by měla největší následky. Následují všechna místa, kde opakujete stejné heslo. Samotný přesun do trezoru opakování neodstraní; u každé služby nastavte vlastní náhodné heslo.

Přihlaste správce také na druhém vlastním zařízení a ověřte, že v něm vidíte změněný záznam. Zkuste s ním otevřít příslušnou službu. Staré úložiště nemažte dříve, než víte, že nový způsob funguje na zařízeních, která skutečně používáte.

Pokud vám vedle Bitwardenu nabízí ukládání také prohlížeč, vypněte jeho nabídky až po ověření přechodu. Dva správci mohou obsahovat různé verze hesla a při vyplňování se překrývat. Vypnutí ukládání není totéž co vymazání dosavadních záznamů.

Nastavte automatické zamykání trezoru, například po několika minutách nečinnosti podle způsobu práce. Bitwarden rozlišuje zamknutí, po kterém trezor znovu odemknete, a odhlášení, po kterém zadáváte přihlašovací údaje znovu. Druhý faktor se může přeskočit, pokud jste pro dané zařízení zapnuli Remember Me; Bitwarden si ho takto pamatuje 30 dní. Biometrie usnadňuje běžné odemykání; záložní znalost hlavního hesla tím nepřestává být důležitá.

Často kladené otázky