Siedem nawyków, które naprawdę chronią Twój sejf
Menedżer haseł chroni tylko wtedy, gdy kilka ustawień jest właściwych. Oto one, od najważniejszego. Pół godziny, raz na zawsze.
-
Długie hasło główne, nigdzie indziej nieużywane
To jedyny klucz do Twojego sejfu i nikt go nie zresetuje. Weź cztery lub pięć niepowiązanych słów: „taczka-klawiatura-burza-42-lipa” broni się nieporównanie lepiej niż krótkie „H@sło123!”. Nie używaj go nigdzie indziej i zapisz na kartce w bezpiecznym miejscu, dopóki go nie zapamiętasz.
-
Przełącz szyfrowanie na Argon2id
W sejfie internetowym: Ustawienia, Bezpieczeństwo, Klucze — wybierz Argon2id zamiast PBKDF2 i zostaw wartości domyślne. PBKDF2 opiera się wyłącznie na mocy obliczeniowej, której karty graficzne mają pod dostatkiem; Argon2id wymaga dodatkowo pamięci, co czyni wyspecjalizowany sprzęt bezużytecznym. Dwie minuty pracy, lata przewagi.
-
Włącz logowanie dwuetapowe
Ustawienia, Bezpieczeństwo, Logowanie dwuetapowe, z aplikacją uwierzytelniającą. Nawet gdyby hasło główne wyciekło, samo nie wystarczy do otwarcia sejfu. Kody zapasowe trzymaj poza sejfem: na papierze albo u zaufanej osoby.
-
Co jakiś czas eksportuj sejf
Narzędzia, Eksportuj sejf, w formacie zaszyfrowanym i chronionym hasłem. Serwer może paść, konto można stracić. Trzymaj tę kopię offline, na odłożonym pendrive, i odświeżaj dwa–trzy razy w roku.
-
Blokuj swoje urządzenia
Dobrze chroniony sejf w odblokowanym telefonie nie chroni niczego. Kod w telefonie, zablokowana sesja na komputerze, a w aplikacji Bitwarden ustaw automatyczną blokadę na kilka minut zamiast „nigdy”.
-
Uważaj na to, co Cię popędza
Żaden wiarygodny e-mail nie poprosi o hasło główne, a my nigdy tego nie zrobimy. Rozszerzenie Bitwarden proponuje wypełnienie formularza tylko w zapisanej domenie: jeśli milczy na stronie, którą znasz, przeczytaj adres dwa razy, zanim cokolwiek wpiszesz.
-
Zmień hasła, które już wyciekły
Sejf wskaże hasła słabe, powtórzone i te znalezione w znanych wyciekach. Zacznij od poczty: to ona pozwala zresetować całą resztę, więc zasługuje na najmocniejsze hasło i logowanie dwuetapowe.
Te ustawienia znajdziesz w sejfie internetowym swojej instancji, po założeniu konta.