1. fejezet · 1.3
A mesterjelszó: létrehozás, megőrzés, és hogy soha ne veszítse el
A mesterjelszó az egész széf kulcsa. Egy jó jelszókezelőnél a széfet ezzel a jelszóval titkosítja a saját eszköze. A jelszókezelő készítője nem ismeri, ezért vissza sem tudja állítani Önnek. Ha elfelejti, a legrosszabb esetben az összes jelszavát elveszíti.
Így hozhat létre jó mesterjelszót
- Készítsen öt vagy hat véletlenszerű szóból álló jelmondatot, például
iroda-nyar-kabel-tulipan-suto-ter. Ezt a példát ne használja. - A szavakat a jelszókezelő generátora válassza ki (lásd: Erős jelszavak és jelmondatok előállítása), ne Ön. Egy dalsor, egy közmondás vagy a gyermekei neve kitalálható.
- Ezt a jelszót sehol máshol ne használja. Kissé módosítva sem.
A Bitwarden legalább 12 karaktert kér a mesterjelszóhoz. Egy öt vagy hat szóból álló jelmondat ennél jóval hosszabb, és pontosan ez a cél.
Így soha nem veszíti el
- Írja le papírra, és tartsa otthon egy biztonságos helyen, például az útlevele mellett. A holland NCSC szerint ez teljesen rendben van: a mesterjelszót jól meg kell jegyezni, le kell írni és biztonságosan el kell tenni. Ne írja mellé, hogy mihez tartozik.
- Gyakorolja az első hetekben minden nap. Ujjlenyomatos feloldás helyett gépelje be, amíg biztosan nem tudja.
- Őrizze meg a helyreállító kódot. Ha bekapcsolja a kétlépcsős bejelentkezést a Bitwarden-fiókjában, kap egy helyreállító kódot. Ezt a papír mellett tárolja (lásd: Bitwarden-fiókja védelme kétlépcsős bejelentkezéssel).
- Állítson be vészhelyzeti hozzáférést arra az esetre, ha Ön már nem lesz, vagy ha a jelszava valóban elveszett (lásd: Sürgősségi hozzáférés beállítása arra az esetre, ha Ön kiesne).
- Készítsen biztonsági mentést a széféről (lásd: Biztonsági mentés vagy exportálás készítése a széfről).
Hol írja be, és hol ne
- A mesterjelszót csak magának a jelszókezelőnek az alkalmazásába vagy böngészőbővítményébe írja be, illetve a széfe weboldalán (a Bitwarden EU-s szerverén: vault.bitwarden.eu).
- Egy e-mail vagy egy weboldal arra kéri, hogy adja meg a mesterjelszavát? Ne tegye. Nyissa meg közvetlenül az alkalmazást.
- Kapcsolja be az automatikus zárolást, például néhány perc tétlenség után. Ezután a széfet újra meg kell nyitnia a mesterjelszóval, a PIN-kóddal vagy az ujjlenyomatával.
Figyelem: A kétlépcsős bejelentkezés a széfen jó dolog, de nem ok arra, hogy rövidebb mesterjelszót használjon. Ha a jelszókezelő készítőjét egyszer feltörik, és titkosított széfeket lopnak el, akkor csak a mesterjelszava védi a széfét. A holland NCSC is ezt mondja: a további biztonsági réteg nem indokol gyenge mesterjelszót.
Mégis elfelejtette a mesterjelszavát? Olvassa el: Elfelejtette a mesterjelszót: mit tehet még?.
