7. fejezet · 7.1
Biztonsági mentés vagy exportálás készítése a jelszótárolóról
A Proton Pass és az 1Password esetében a jelszótároló a szolgáltató szerverein és az Ön eszközein található. Mégis érdemes saját biztonsági mentést készítenie: arra az esetre, ha elveszíti a fiókját, ha a szolgáltatónál valami hiba történik, vagy ha másik programra szeretne váltani. A biztonsági mentésekről általában többet olvashat a Biztonságosan online tanfolyam A 3-2-1 szabály és hogy mit érdemes menteni című leckéjében.
Figyelem: Az export egy fájl, amely az összes jelszavát tartalmazza. Az 1Password esetében ez a fájl mindig titkosítatlan, a Proton Pass esetében gyakran szintén az. Akinél ez a fájl van, az hozzáfér az összes jelszavához. Ezért olvassa el az alábbi, biztonságos megőrzésről szóló részt is.
Proton Pass: exportálás
Exportálni a böngészőbővítményben, a pass.proton.me címen elérhető webalkalmazásban és a Windowsos programban lehet. Az iPhone-os és androidos alkalmazásokban erre nincs lehetőség.
- A bővítményben nyissa meg a három vonallal jelölt menüt, és válassza a Settings lehetőséget. A webalkalmazásban kattintson a bal alsó sarokban lévő fogaskerékre.
- Válassza az Export lapot.
- A File format résznél válassza a PGP-encrypted (recommended) lehetőséget.
- Adjon meg egy Passphrase jelmondatot a fájlhoz. Válasszon erős, új jelmondatot, és írja fel a helyreállítási kifejezése mellé.
- Erősítse meg, és mentse el a fájlt.
| Fájlformátum | Titkosított? | Mikor érdemes használni |
|---|---|---|
| PGP-titkosított | Igen, a jelmondattal | A legjobb választás biztonsági mentéshez. Az Import lapon keresztül állíthatja vissza a Proton Passba. Ehhez szüksége lesz a jelmondatra. |
| Titkosítás nélküli ZIP | Nem | Csak akkor, ha azonnal importálja egy másik programba. |
| CSV | Nem | Ugyanaz. Sok program be tudja olvasni a CSV-t, de kevesebb adat kerül át. |
- Az exportban csak az Ön saját jelszótárolói szerepelnek. Azokat a tárolókat, amelyeket valaki más oszt meg Önnel, a tulajdonosuk exportálja.
- A mellékletek nincsenek titkosítva, a PGP-exportban sem. Ha a jelszótárolójában mellékletek is vannak, az exportot ugyanolyan gondosan őrizze, mint egy titkosítatlan fájlt.
- A Proton szerint a passkeyeket is exportálhatja. Az viszont nem biztos, hogy egy másik jelszókezelő be tudja-e olvasni őket. Számoljon azzal, hogy váltás után a passkeyeket újra létre kell hoznia (lásd: Azonosítókulcsok mentése és használata).
1Password: exportálás
Exportálni csak a számítógépen futó programban lehet. A weboldalon és a böngészőbővítményben nem.
- Nyissa meg az 1Passwordöt a számítógépén, és oldja fel a zárolását.
- Macen a menüsorban válassza a File, majd az Export lehetőséget. Windowson és Linuxon kattintson az oldalsáv tetején lévő három pontra, és válassza az Export lehetőséget.
- Válassza ki az exportálni kívánt fiókot, és adja meg a fiókja jelszavát.
- Válassza ki a formátumot, és mentse el a fájlt.
| Formátum | Titkosított? | Mit tartalmaz |
|---|---|---|
| 1PUX | Nem | A legtöbb adatot. Visszaállítható az 1Passwordbe. A legjobb választás biztonsági mentéshez, ha saját maga titkosítja. |
| CSV | Nem | Csak a bejelentkezéseket és a jelszavakat: cím, weboldal, felhasználónév, jelszó, a kétlépcsős azonosítás kódja, címkék és jegyzetek. Egyéni mezőket nem. |
A passkeyek nem kerülnek bele a számítógépen készített exportba. Csak az újabb iPhone-okon vagy androidos telefonokon futó alkalmazás tudja a passkeyeket közvetlenül átadni egy másik alkalmazásnak. Váltás után tehát a passkeyeket általában újra létre kell hoznia (lásd: Azonosítókulcsok mentése és használata).
Titkosítatlan export biztonságos megőrzése
Ha az exportot biztonsági mentésként szeretné megtartani, előbb tegye biztonságossá. Válassza az alábbi két módszer egyikét:
- Titkosított zip-fájl. Csomagolja be az exportot egy olyan programmal, amely jelszóval védett, AES-256 titkosítású zip-fájlt tud készíteni, például Windowson a 7-Zip programmal. Válasszon erős, új jelszót, és írja fel a mesterjelszava mellé. Az így titkosított fájl tárolható a Nextcloudban vagy egy USB-meghajtón.
- USB-meghajtó egy széfben. Másolja az exportot egy csak erre a célra használt USB-meghajtóra, és tegye azt egy páncélszekrénybe vagy banki széfbe. Lehetőleg titkosított meghajtót használjon.
Ezután törölje a titkosítatlan fájlt:
- Törölje az exportot a számítógépéről, a Letöltések mappából is.
- Ürítse ki a lomtárat.
- Ellenőrizze, hogy a fájl nem olyan mappában volt-e, amely automatikusan szinkronizál a felhőbe, például a Nextcloudba, a OneDrive-ba vagy az iCloudba. Ott is törölje, valamint az adott szolgáltatás lomtárából és korábbi verziói közül is.
Az exportot soha ne küldje el e-mailben, és soha ne töltse fel titkosítatlanul az internetre.
Tipp: Egyszer próbálja ki, hogy működik-e a biztonsági mentése. Proton Pass esetén: importálja a PGP-exportot egy második, üres Proton-fiókba. 1Password esetén: ellenőrizze, hogy meg tudja-e nyitni a zip-fájlt, és hogy az export hiánytalan-e. Egy soha ki nem próbált biztonsági mentés csak szerencsejáték. Néhány havonta készítsen újat, a régit pedig semmisítse meg.