Ironie správce hesel: naučí tě nepoužívat stejné heslo dvakrát a nechat aplikaci generovat náhodné řetězce znaků — a pak po tobě chce jedno heslo, které si musíš zapamatovat sám, bez pomoci. Hlavní heslo trezoru je jiná liga než všechno ostatní.
Proč hlavní heslo je jiná liga
Aplikace je postavená na zero-knowledge principu — hlavní heslo nikdy neopustí tvůj prohlížeč a server ho nikdy nevidí. Znamená to ale i tohle: pokud ho zapomeneš a nemáš zálohu obnovy, nikdo ti s tím nepomůže, ani my ne. Není databáze, kam by se dalo nahlédnout.
Technika passphrase: čtyři náhodná slova
Místo "P@ssw0rd123!" (krátké, ale vypadá složitě) zkus čtyři náhodná slova za sebou — třeba "žirafa-kancelář-uzenina-devatenáct". Je to výrazně delší, tedy odolnější proti hrubé síle, a zároveň lidsky zapamatovatelné, protože si to spíš představíš jako obrázek nebo příběh než jako náhodný řetězec. Vyhni se známým citátům nebo písním — ty už útočníci mají v seznamech.
Co s hlavním heslem nedělat
Nepoužívej ho nikde jinde — ani upravené, ani "podobné". Nezapisuj ho do poznámky v telefonu ani do souboru na ploše. Pokud si ho fakt potřebuješ zapsat, papírek v zamčené zásuvce doma je pořád bezpečnější než cokoliv digitálního mimo aplikaci samotnou.