Вашата главна парола: създаване, съхранение и как никога да не я загубите

Вашата главна парола е ключът към целия Ви трезор. При Proton Pass и 1Password трезорът Ви се криптира на собственото Ви устройство. Създателят не знае паролата Ви и затова не може да я възстанови вместо Вас, както при обикновен уебсайт. Ако я забравите и не сте се подготвили предварително, в най-лошия случай ще загубите всичките си пароли.

Коя парола е Вашата главна парола?

• Proton Pass: паролата на Вашия Proton акаунт. Освен това можете да зададете допълнителна парола само за Pass (вижте Защита на Proton Pass: двустепенно удостоверяване, допълнителна парола и заключване).
• 1Password: паролата на Вашия 1Password акаунт. Към нея има таен ключ (Secret Key) от 34 знака, който 1Password създава за Вас. Не е нужно да помните този ключ, но трябва да го съхранявате (вижте Създаване на акаунт в 1Password на 1password.eu).

Как да създадете добра главна парола

1. Създайте парола фраза от пет или шест случайни думи, например bureau-zomer-kabel-tulp-oven-plein. Не използвайте самия този пример.
2. Оставете думите да бъдат избрани от генератор (вижте Създаване на силни пароли и фрази за парола), а не от Вас. Ред от песен, поговорка или имената на децата Ви могат да бъдат отгатнати.
3. Не използвайте тази парола никъде другаде. Дори и леко променена.

Как никога да не я загубите

• Запишете я на хартия и я пазете у дома на сигурно място, например при паспорта си. Нидерландският NCSC смята това за напълно приемливо: главната парола трябва да я запомните добре, да я запишете и да я съхранявате на сигурно място. Не записвайте за какво служи.
• Упражнявайте я всеки ден през първите седмици. Въвеждайте я, вместо да отключвате с пръстов отпечатък, докато не сте сигурни, че я знаете.
• Съхранявайте данните си за възстановяване заедно с хартията: при Proton Вашата фраза за възстановяване (вижте Защита на Proton Pass: двустепенно удостоверяване, допълнителна парола и заключване), при 1Password Вашия Emergency Kit с тайния ключ (вижте Създаване на акаунт в 1Password на 1password.eu).
• Уредете спешен достъп за случай, че Вас вече Ви няма или паролата Ви наистина е загубена (вижте Осигурете авариен достъп, в случай че Вие отпаднете).
• Направете резервно копие на трезора си (вижте Резервно копие или експорт на Вашия трезор).

Къде да я въвеждате и къде не

• Въвеждайте главната си парола само в приложението или разширението за браузър на самия мениджър, или на истинския уебсайт: account.proton.me или pass.proton.me при Proton и Вашия собствен адрес на 1password.eu при 1Password.
• Имейл или уебсайт Ви моли да въведете главната си парола? Не го правете. Отворете самото приложение.
• Включете автоматичното заключване, например след няколко минути бездействие. Тогава ще трябва да отворите трезора си отново с паролата, ПИН кода или пръстовия си отпечатък.

Внимание: Двустепенното влизане в акаунта Ви е полезно, но не е причина за по-кратка главна парола. Ако създателят на Вашия мениджър някога бъде хакнат и бъдат откраднати криптирани трезори, единствено главната Ви парола (при 1Password заедно с тайния ключ) защитава трезора Ви. Нидерландският NCSC също го казва: допълнителният слой защита не оправдава слаба главна парола.

Все пак сте забравили главната си парола? Прочетете Забравена главна парола: какво все още е възможно?.