Menedżer haseł: dlaczego warto i jak zacząć

Zapamiętanie dziesiątek różnych haseł jest niemożliwe. Dlatego używamy ciągle tego samego albo prawie tego samego, a jeden wyciek otwiera kilka kont. Menedżer haseł rozwiązuje ten problem.

CERT Polska zaleca hasła złożone z kilku słów, co najmniej 14 znaków, osobne hasło do każdej usługi, zwłaszcza do poczty, banku i mediów społecznościowych, oraz weryfikację dwuetapową. Rekomenduje też menedżery haseł: według CERT Polska te wbudowane w przeglądarki albo telefony dobrze spełniają swoją funkcję. Według CERT Polska okresowa zmiana hasła nie jest potrzebna: hasło zmienia się wtedy, gdy podejrzewasz, że ktoś je poznał.

Co robi menedżer haseł?

• Tworzy długie, osobne hasło do każdej strony.
• Przechowuje hasła zaszyfrowane i sam je wpisuje.
• Synchronizuje je między komputerem a telefonem.
• Wiele menedżerów wskazuje słabe, powtarzane lub wykradzione hasła.

Jak dobrze zacząć?

1. Wybierz długie hasło główne, np. kilka słów, które razem tworzą zdanie, i nie używaj go nigdzie indziej.
2. Włącz weryfikację dwuetapową w samym menedżerze haseł.
3. Zacznij od najważniejszych kont: poczty, banku, profilu zaufanego i mObywatela, komunikatorów oraz głównego konta w chmurze.
4. Stopniowo zmieniaj hasła, które powtarzasz.

Czy wystarczy ten z antywirusa?

Do codziennego użytku często tak. Wiele pakietów ma menedżer haseł, czasem we wszystkich planach, czasem tylko w wyższych, a według CERT Polska dobrze sprawdzają się też te wbudowane w przeglądarki i telefony. Najważniejsze, żeby w ogóle z niego korzystać: najlepszy menedżer haseł to ten, którego naprawdę używasz na wszystkich urządzeniach.

Osobne hasło do każdego konta to najlepsza ochrona przed skutkami wycieków, a menedżer haseł sprawia, że to łatwe.