A mesterjelszó: létrehozás, tárolás, és hogy soha ne veszítse el

A mesterjelszó az egész széf kulcsa. A Proton Pass és az 1Password a széfet az Ön saját eszközén titkosítja. A szolgáltató nem ismeri az Ön jelszavát, ezért nem is tudja visszaállítani, ahogy egy átlagos weboldalon. Ha elfelejti, és nem gondoskodott előre semmiről, a legrosszabb esetben az összes jelszavát elveszíti.

Melyik jelszó a mesterjelszó?

• Proton Pass: a Proton-fiókja jelszava. Emellett beállíthat egy külön jelszót kizárólag a Passhoz (lásd: A Proton Pass védelme: kétlépcsős azonosítás, extra jelszó és zárolás).
• 1Password: az 1Password-fiókja jelszava. Ehhez tartozik egy 34 karakteres titkos kulcs (Secret Key), amelyet az 1Password hoz létre az Ön számára. Ezt a kulcsot nem kell megjegyeznie, de meg kell őriznie (lásd: 1Password-fiók létrehozása az 1password.eu oldalon).

Így hozhat létre jó mesterjelszót

1. Készítsen egy öt vagy hat véletlenszerű szóból álló jelmondatot, például: iroda-nyar-kabel-tulipan-suto-ter. Ezt a példát ne használja.
2. A szavakat egy generátor válassza ki (lásd: Erős jelszavak és jelmondatok generálása), ne Ön. Egy dalszöveg, egy közmondás vagy a gyermekei neve kitalálható.
3. Ezt a jelszót sehol máshol ne használja. Kissé módosítva sem.

Így soha nem veszíti el

• Írja le papírra, és tartsa otthon egy biztonságos helyen, például az útlevele mellett. A holland NCSC szerint ez teljesen rendben van: a mesterjelszót jól meg kell jegyezni, le kell írni és biztonságosan el kell tenni. Ne írja mellé, hogy mihez tartozik.
• Gyakorolja az első hetekben minden nap. Ujjlenyomattal történő feloldás helyett gépelje be, amíg biztosan nem tudja.
• A helyreállítási adatait tartsa a papír mellett: a Protonnál a helyreállítási kifejezést (lásd: A Proton Pass védelme: kétlépcsős azonosítás, extra jelszó és zárolás), az 1Passwordnél az Emergency Kitet a titkos kulccsal (lásd: 1Password-fiók létrehozása az 1password.eu oldalon).
• Állítson be vészhelyzeti hozzáférést arra az esetre, ha Ön már nem lesz, vagy ha a jelszava valóban elveszett (lásd: Vészhelyzeti hozzáférés arra az esetre, ha Ön kiesik).
• Készítsen biztonsági mentést a széféről (lásd: Biztonsági mentés vagy exportálás készítése a jelszótárolóról).

Hol írja be, és hol ne

• A mesterjelszót csak a jelszókezelő saját alkalmazásában vagy böngészőbővítményében adja meg, illetve a valódi weboldalon: a Protonnál az account.proton.me vagy a pass.proton.me címen, az 1Passwordnél a saját címén az 1password.eu oldalon.
• Egy e-mail vagy egy weboldal kéri, hogy adja meg a mesterjelszavát? Ne tegye. Nyissa meg magát az alkalmazást.
• Kapcsolja be az automatikus zárolást, például néhány perc tétlenség után. Ezt követően a széfet újra meg kell nyitnia a jelszavával, a PIN-kódjával vagy az ujjlenyomatával.

Figyelem: A kétlépcsős bejelentkezés a fiókján hasznos, de nem ok arra, hogy rövidebb mesterjelszót használjon. Ha a jelszókezelő készítőjét egyszer feltörik, és titkosított széfeket lopnak el, akkor csak a mesterjelszó (az 1Passwordnél a titkos kulccsal együtt) védi a széfét. A holland NCSC is ezt mondja: az extra biztonsági réteg nem indokolja a gyenge mesterjelszót.

Mégis elfelejtette a mesterjelszavát? Olvassa el: Elfelejtette a mesterjelszavát? Ezek a lehetőségek maradnak.