Кратак одговор
Password менаџер чува све лозинке у шифрованој бази коју откључавате једном главном лозинком. Подесите га тако што ћете преузети програм са званичног сајта, направити јаку главну лозинку, укључити двофакторску аутентификацију и редовно правити резервну копију базе. Никада не чувајте главну лозинку у самом менаџеру нити је делите путем имејла или порука.
Како се проблем препознаје
- Користите исту лозинку на више сајтова или је стално заборављате
- Лозинке записујете у апликације за белешке, на папир или у табелу на рачунару
- Не знате које сте све налоге направили и где су вам приступи
- Желите да промените лозинке после безбедносног инцидента, али не знате на којим све сајтовима имате налоге
- Делите лозинке са колегама путем порука или имејла
Најчешћи узроци
Превише налога за памћење
Просечан корисник има десетине налога, па је немогуће памтити јединствене и јаке лозинке без помоћи.
Несигурно чување лозинки
Лозинке у текстуалним фајловима, апликацијама за белешке или на папиру лако доспеју у погрешне руке, посебно на дељеним рачунарима.
Понављање лозинки
Када се иста лозинка користи на више места, једна провала на било ком сајту угрожава све остале налоге.
Пхисхинг и лажне странице за пријаву
Ручно куцање лозинке на лажној страници открива је нападачу, док password менаџер може да је попуни само на тачном домену.
Решење корак по корак
- 1
Изаберите password менаџер са званичног сајта
Одлучите се за познат програм који има верзије за Windows, macOS, Android и iOS, као и проширење за Chrome или Edge. Преузмите га искључиво са званичног сајта произвођача, не са сајтова са „бесплатним“ инсталацијама. Проверите да ли нуди шифровање базе, аутоматско попуњавање и извоз резервне копије.
- 2
Направите јаку главну лозинку
Главна лозинка мора бити дугачка (најмање 12, по могућству 16 карактера) и јединствена, а не сме се користити нигде другде. Најбоље је да буде дужа реченица коју ћете лако запамтити, али коју други не могу лако погодити. Запишите је на папир и чувајте на сигурном месту ван рачунара, јер је то једини кључ за све остале лозинке.
- 3
Укључите двофакторску аутентификацију
У подешавањима налога password менаџера пронађите опцију за двофакторску аутентификацију (2FA) и укључите је. Користите апликацију за генерисање кодова или безбедносни кључ, а не SMS поруке када је то могуће. Time чак и ако неко сазна главну лозинку, знатно му је теже да приступи бази.
- 4
Подесите аутоматско закључавање
У подешавањима програма пронађите опцију аутоматског закључавања и подесите је на кратко време, на пример 1 до 5 минута неактивности. Укључите и закључавање када закључате рачунар или затварате прегледач. На телефону укључите биометријско откључавање или PIN као додатни слој заштите.
- 5
Увезите постојеће лозинке или их додајте ручно
Ако сте лозинке чували у прегледачу, у менаџеру потражите опцију за увоз из CSV фајла који сте претходно извезли из прегледача. CSV фајл садржи лозинке у читљивом облику, па га чувајте само док траје увоз и одмах га обришите са рачунара, уз пражњење корпе за отпатке. Ако немате извоз, почните ручно: пријавите се на сваки важан сајт и сачувајте нову, јединствену лозинку коју генерише менаџер.
- 6
Промените лозинке на најважнијим налозима
Почните од имејла, банкарских налога, друштвених мрежа и пословних сервиса. За сваки налог користите опцију генерисања лозинке унутар менаџера и сачувајте је. Ако неки сајт још не подржава аутоматско попуњавање, лозинку можете копирати из менаџера и налепити ручно.
- 7
Направите резервну копију базе
У подешавањима пронађите опцију извоза или прављења резервне копије и сачувајте резервну копију на безбедно место, на пример на екстерни диск који није стално прикључен. Ако програм нуди шифровани извоз, користите га; ако не, извезену копију заштитите и чувајте као поверљиви фајл. Запишите главну лозинку и чувајте је одвојено од резервне копије. Редовно, на пример једном месечно, ажурирајте резервну копију.
- 8
Користите менаџер свакодневно и безбедно
Када се пријављујете на сајт, пустите менаџер да попуни лозинку, али проверите да ли је домен тачан. Не делите лозинке путем имејла или порука; ако је дељење неопходно, користите функцију дељења унутар менаџера ако постоји. Редовно прегледајте листу сачуваних лозинки и уклоните ставке за налоге које више не користите.
Ако нешто не ради или желите напреднију заштиту
Ако заборавите главну лозинку, већина менаџера не може да је врати, па је једино решење да направите нову базу и почнете испочетка или да вратите резервну копију ако је имате. Зато су папирна копија главне лозинке и безбедна резервна копија на одвојеном месту кључне. Ако користите менаџер у фирми, проверите да ли је дозвољен и да ли постоји централизовано управљање приступом. За додатну заштиту укључите пријаву без лозинке (passkey) где је подржана и редовно проверавајте да ли су се ваше лозинке појавиле у познатим цурењима података. Избегавајте дељење главне лозинке са колегама; за дељене налоге користите наменске функције или организациони менаџер лозинки.
Како да спречите да се понови
- Никада не користите исту лозинку на више сајтова; пустите менаџер да генерише јединствене лозинке.
- Укључите 2FA на налогу password менаџера и на свим важним сервисима.
- Редовно правите резервну копију базе, по могућству шифровану, и чувајте је одвојено од рачунара.
- Не делите главну лозинку и не уносите је на сајтове који је траже ван менаџера.
Када је боље позвати стручњака
Ако управљате лозинкама за више запослених, имате дељене пословне налоге или нисте сигурни како да безбедно мигрирате лозинке из прегледача, обратите се IT подршци. Они могу да поставе централизовано управљање приступом и провере да ли су постојеће лозинке компромитоване.
Одржавање IT инфраструктуре · Сервери, мреже, backup, безбедност и хелпдескЧеста питања
Да ли је безбедно чувати све лозинке у password менаџеру?
Да, ако користите познат програм са јаком главном лозинком и укљученом двофакторском аутентификацијом. База је шифрована, па је ризик мањи него када исте лозинке понављате или их записујете на лако доступна места.
Шта ако заборавим главну лозинку?
Већина менаџера не може да врати главну лозинку, јер bi то значило да произвођач има приступ вашим подацима. Ако имате резервну копију и записану главну лозинку, можете вратити базу; у супротном, преостаје вам да направите нову базу и поново сачувате лозинке.
Могу ли да користим password менаџер на више уређаја?
Да, већина менаџера нуди синхронизацију између рачунара и телефона кроз шифровану базу. Укључите је само ако верујете произвођачу и користите јаку главну лозинку и 2FA; у супротном, можете ручно преносити безбедну резервну копију.