Vaša glavna lozinka: izrada, čuvanje i kako je nikada ne izgubiti

Vaša glavna lozinka ključ je cijelog Vašeg trezora. Kod dobrog upravitelja lozinki Vaš se trezor tom lozinkom šifrira na Vašem vlastitom uređaju. Proizvođač upravitelja ne zna Vašu lozinku i zato je ne može ni vratiti umjesto Vas. Ako je zaboravite, u najgorem slučaju gubite sve svoje lozinke.

Kako izraditi dobru glavnu lozinku

1. Sastavite lozinku-frazu od pet ili šest nasumičnih riječi, na primjer bureau-zomer-kabel-tulp-oven-plein. Nemojte sami koristiti ovaj primjer.
2. Neka riječi odabere generator Vašeg upravitelja lozinki (pogledajte Generiranje jakih lozinki i fraznih lozinki), a ne Vi sami. Stih iz pjesme, poslovicu ili imena Vaše djece moguće je pogoditi.
3. Ovu lozinku ne koristite nigdje drugdje. Ni malo izmijenjenu.

Bitwarden za glavnu lozinku traži najmanje 12 znakova. Lozinka-fraza od pet ili šest riječi znatno je duža, i to je upravo cilj.

Kako je nikada ne izgubiti

• Zapišite je na papir i čuvajte ga kod kuće na sigurnom mjestu, na primjer uz putovnicu. Nizozemski NCSC to smatra posve prihvatljivim: glavnu lozinku trebate dobro zapamtiti, zapisati i sigurno pohraniti. Ne zapisujte uz nju za što služi.
• Vježbajte je svaki dan tijekom prvih tjedana. Upišite je umjesto otključavanja otiskom prsta, sve dok je sigurno ne zapamtite.
• Sačuvajte kôd za oporavak. Uključite prijavu u dva koraka na svojem Bitwarden računu i dobit ćete kôd za oporavak. Čuvajte ga uz papir (pogledajte Zaštitite svoj Bitwarden račun dvofaktorskom autentifikacijom).
• Uredite pristup u nuždi za slučaj da Vas više nema ili da Vam je lozinka zaista izgubljena (pogledajte Pristup u nuždi za slučaj da Vi više ne možete).
• Napravite sigurnosnu kopiju svojeg trezora (pogledajte Izrada sigurnosne kopije ili izvoza Vašeg trezora).

Gdje je smijete, a gdje ne smijete upisati

• Glavnu lozinku upisujte samo u aplikaciju ili proširenje preglednika samog upravitelja ili na web-stranicu Vašeg trezora (za Bitwarden u EU-u: vault.bitwarden.eu).
• Traži li od Vas neka e-poruka ili web-stranica da upišete glavnu lozinku? Nemojte to učiniti. Sami otvorite aplikaciju.
• Uključite automatsko zaključavanje, na primjer nakon nekoliko minuta neaktivnosti. Tada trezor morate ponovno otvoriti glavnom lozinkom, PIN-om ili otiskom prsta.

Napomena: Prijava u dva koraka na trezoru dobra je stvar, ali nije razlog za kraću glavnu lozinku. Ako proizvođač Vašeg upravitelja ikada bude hakiran i šifrirani trezori budu ukradeni, Vaš trezor štiti samo Vaša glavna lozinka. To kaže i nizozemski NCSC: dodatni sloj zaštite ne opravdava slabu glavnu lozinku.

Jeste li ipak zaboravili glavnu lozinku? Pročitajte Zaboravljena glavna lozinka: što još možete učiniti?.