Pierwszy menedżer haseł: od czego zacząć
Na początek przenieś jedno konto. Sprawdź, czy umiesz zapisać hasło, użyć go i odzyskać dostęp do sejfu. Reszta może poczekać.
W tym poradniku
Menedżer haseł przechowuje dane logowania w zabezpieczonym sejfie. Przy logowaniu wybierasz zapisany wpis, zamiast przypominać sobie hasło. Dzięki temu każde konto może mieć własne, losowe hasło — także takie, którego nie potrafisz wyrecytować z pamięci.
Największą zmianą nie jest instalacja aplikacji. Jest nią porzucenie jednego „dobrego hasła” używanego do wszystkiego. Zacznij od małego testu, żeby wyrobić sobie nawyk zapisywania zmian.
Wybierz rozwiązanie pasujące do Twoich urządzeń
Wbudowany menedżer może wystarczyć, jeśli używasz jednego ekosystemu. Osobna aplikacja bywa wygodniejsza, gdy pracujesz na różnych systemach i przeglądarkach. Sprawdź trzy rzeczy przed założeniem konta:
- Czy odczytasz hasła na telefonie i komputerze, których faktycznie używasz?
- Jak odzyskasz dostęp po utracie telefonu lub zapomnieniu hasła głównego?
- Czy można wyeksportować wpisy, jeśli później zechcesz zmienić dostawcę?
Pobierz aplikację lub rozszerzenie z odnośnika na oficjalnej stronie producenta. Nie instaluj kilku menedżerów naraz: nakładające się okna zapisu utrudnią ustalenie, gdzie trafiło hasło.
Zabezpiecz sam sejf
Jeżeli aplikacja wymaga hasła głównego, użyj długiej, unikalnej frazy utworzonej przez zaufany menedżer haseł. Nie używaj cytatu, tekstu piosenki ani frazy z przykładu w poradniku.
Zapisanie kopii na papierze schowanym w bezpiecznym miejscu może być rozsądnym zabezpieczeniem przed zapomnieniem. Kartka przyklejona do monitora nim nie jest. Przeczytaj zasady odzyskiwania: nie każdy dostawca potrafi przywrócić dostęp do zaszyfrowanych danych.
Włącz 2FA dla menedżera, jeśli jest dostępne. Jego kod odzyskiwania trzymaj także poza tym sejfem. Inaczej możesz potrzebować dostępu do menedżera, aby odzyskać dostęp do menedżera.
Zmień hasło do jednego konta
Na pierwszą próbę wybierz konto, do którego masz działające odzyskiwanie. Gdy poznasz obsługę, zajmij się pocztą i ważnymi usługami.
- Zaloguj się i przejdź do zmiany hasła. Zachowaj tę sesję otwartą.
- Wygeneruj nowe hasło w menedżerze. Zapisz je we właściwym wpisie, razem z adresem serwisu i nazwą użytkownika.
- Zatwierdź zmianę w usłudze. Sprawdź, czy menedżer ma już nową wersję — samo wypełnienie formularza nie zawsze aktualizuje zapis.
- Otwórz drugie okno i zaloguj się nowym hasłem. Dopiero po powodzeniu zakończ poprzednią sesję.
W razie błędu nie kasuj wpisu. Sprawdź nazwę konta, adres strony oraz historię hasła, jeśli menedżer ją udostępnia.
Co zrobić ze starymi hasłami?
Dodawaj kolejne konta podczas zwykłego korzystania z internetu. Najpierw zmień hasła powtarzane i te, których ujawnienie podejrzewasz. Import zapisuje istniejące hasła; nie zmienia ich w serwisach. Sto zaimportowanych wpisów z tym samym hasłem nadal wymaga uporządkowania.
Przy imporcie uważaj na plik CSV: często zawiera hasła jawnym tekstem. Nie wysyłaj go mailem i nie zostawiaj w folderze synchronizowanym z chmurą. Po sprawdzeniu importu usuń zbędne kopie zgodnie z instrukcją dostawcy.
Gdy autouzupełnianie niczego nie proponuje
Najpierw sprawdź adres. Brak podpowiedzi może wynikać z innego subdomenowego formularza, ale może też pomóc zauważyć fałszywą stronę. Nie kopiuj hasła odruchowo do każdej witryny, która o nie poprosi.
Na koniec zablokuj i odblokuj menedżer, a następnie sprawdź dostęp na drugim urządzeniu, jeśli planujesz go tam używać. Udany start oznacza, że umiesz korzystać z zapisanych danych i wiesz, gdzie szukać pomocy przy utracie dostępu.