Krok po kroku návod pre správcu hesiel Bitwarden.
Ak hľadáte spôsob, ako zaistiť vaše online účty, ste na správnom mieste! Bezpečná autentifikácia je dôležitým krokom k vašej ochrane. Preto sme si pre vás pripravili návod, ako môžete zaistiť bezpečnosť svojich online účtov, a to pomocou nástroja Bitwarden.
Obsah
- Hlavné heslo do Bitwardenu
- Vytvorenie účtu Bitwarden
- Inštalácia rozšírenia a mobilné aplikácie Bitwarden
- Vytvorenie nových hesiel pre všetky webové služby v Bitwardene
- Zapnite dvojstupňové overenie
- Zálohovanie
1. Hlavné heslo do Bitwardenu
☑️ Ako prvé si vygenerujte vaše nové hlavné heslo (frázu) kliknutím na:
https://bitwarden.com/password-generator
Je potrebné zvoliť:
- Type: Passphrase
- Words: 4
- Začiarknite: Include Number
- Následne kliknite na: Regenerate.
Alternatíva: https://1password.com/password-generator
Prečo frázy a nie heslo? Prelomenie: gore-opponent3-think-symphonic (∞ storočia) - zxcvbn. Prelomenie: B9Jp8P4vXypR (3 roky) - zxcvbn. Fráza je rýchlejšia, keďže slová sú pre človeka prirodzenejšie než 12 špeciálnych znakov v kombinácii s písmenami.
2. Vytvorenie účtu Bitwarden
☑️ Vytvorte si účet Bitwarden (použite nové vygenerované hlavné heslo. Nepoužívajte pomocníka):
3. Inštalácia rozšírenia a mobilné aplikácie Bitwarden
☑️ Nainštalujte si webové rozšírenie Bitwarden:
☑️ Nainštalovajte si Bitwarden do mobilu:
TIP: Pre automatické vyplňovanie v iOS zvoľte: nastavenie ➡️ heslá ➡️ možnosti hesiel ➡️ zaškrtnúť Bitwarden.
TIP: Ak heslo, ktoré ste si uložili na PC ešte nie je v trezore, tak v mobilnej aplikácii Bitwarden zvoľte : nastavenie ➡️ synchronizácia ➡️ synchronizovať trezor teraz.
4. Vytvorenie nových hesiel pre všetky webové služby v Bitwardene
☑️ Vytvorte v Bitwardene unikátne a silné heslá pre všetky online služby ako napríklad Facebook, Instagram, Google a iné.
Každé heslo má byť iné a má obsahovať 12 znakov z toho:
- aspoň 1< špeciálny znak
- aspoň 1< veľké písmeno
- aspoň 1< malé písmeno
- aspoň 1< číslo
Napríklad: $PnmmhyeqJkj. Poznámka: Vy si heslá nepamätáte, iba jedno hlavné, a to do správcu hesiel. Všetky ostatné vám vypĺňa automatický správca hesiel.
5. Zapnite dvojstupňové overenie
☑️ Zapnite dvojstupňové overenie pre každú online službu (aj Bitwarden). SMS overenie nepoužívajte. Zvoľte radšej TOTP aplikáciu (Google Authenticator), alebo FIDO kľúč.
FIDO kľúč. Výhody oproti SMS kódu / Google Authenticator:
- 4x rýchlejšie overenie , ktoré šetrí čas
- izolovaný hardvér bez pripojenia Wi-Fi (security by compartmentalization)
- využíva asymetrickú kryptografiu , ktorá poskytuje vysokú úroveň autentifikácie
- odolnosť pred pádom a vodou. Kľúč tak môžete nosiť komfortne pri sebe, a to napríklad na kľúčenke
- chráni pred phishingom a MITM nástrojmi ako je napríklad Evilginx2, Muraena, Modlishka
- chráni súkromie. Každá služba má unikátny identifikátor, vďaka tomu nikto nedokáže nájsť spojitosť medzi jednotlivými účtami.
6. Zálohovanie
Zálohujte metódy dvojstupňového overenia
- Obnovovacie kódy (ak používam FIDO kľúč ).
- Tajný kľúč (ak používam TOTP aplikácie - Google Authenticator).
Kódy si zálohujte do recovery sheet, ktorý bezplatne stiahnete na:
https://keeprivacy.sk/recovery
Jednu kópiu si neskôr vytlačíte spolu s heslami (recovery sheet), a druhú si uložíte na USB (offline).
Zálohujte heslá
Po zmene, vytvorení unikátnych a silných hesiel nasleduje export (záloha).
Vo webovom rozšírení Bitwarden kliknite na ➡️ nastavenia ➡️ nástroje ➡️ export trezoru. Format .csv a .json. Jednu kópiu si vytlačte (recovery sheet) na papier, a druhú si uložte na USB (offline).