Een back-up of export van je kluis maken

Bij Proton Pass en 1Password staat je kluis op hun servers en op je apparaten. Toch wil je een eigen back-up: voor als je account kwijt is, als er iets misgaat bij de maker of als je wilt overstappen. Over back-ups in het algemeen lees je meer in les De 3-2-1-regel en wat je moet back-uppen van de cursus Veilig online.

Let op: Een export is een bestand met al je wachtwoorden. Bij 1Password is dat bestand altijd onversleuteld, en bij Proton Pass vaak ook. Wie het bestand heeft, heeft al je wachtwoorden. Lees daarom ook het stuk over veilig bewaren hieronder.

Proton Pass: exporteren

Exporteren kan in de browserextensie, in de webapp op pass.proton.me en in het programma voor Windows. In de apps voor iPhone en Android kan het niet.

1. Open in de extensie het menu met de drie streepjes en kies Instellingen. In de webapp klik je op het tandwiel linksonder.
2. Kies het tabblad Exporteren.
3. Kies bij Bestandsformaat voor PGP-versleuteld (aanbevolen).
4. Kies een Wachtzin voor het bestand. Neem een sterke, nieuwe wachtzin en schrijf hem op bij je herstelzin.
5. Bevestig en sla het bestand op.

• In de export staan alleen kluizen die van jou zijn. Kluizen die een ander met je deelt, exporteert de eigenaar zelf.
• Bijlagen worden niet versleuteld, ook niet bij de PGP-export. Heb je bijlagen in je kluis, bewaar de export dan net zo voorzichtig als een onversleuteld bestand.
• Volgens Proton kun je ook passkeys exporteren. Of een andere manager die kan inlezen, is niet zeker. Reken erop dat je passkeys na een overstap opnieuw maakt (zie Passkeys opslaan en gebruiken).

1Password: exporteren

Exporteren kan alleen in het programma op je computer. Niet op de website en niet in de browserextensie.

1. Open 1Password op je computer en ontgrendel het.
2. Op de Mac kies je in de menubalk Archief en dan Exporteer. Op Windows en Linux klik je op de drie puntjes bovenaan de zijbalk en kies je Exporteren.
3. Kies het account dat je wilt exporteren en vul je accountwachtwoord in.
4. Kies het formaat en sla het bestand op.

Passkeys gaan niet mee in de export op je computer. Alleen de app op een nieuwere iPhone of Android-telefoon kan passkeys rechtstreeks aan een andere app doorgeven. Na een overstap maak je je passkeys dus meestal opnieuw (zie Passkeys opslaan en gebruiken).

Een onversleutelde export veilig bewaren

Wil je de export als back-up houden, maak hem dan eerst veilig. Kies een van deze twee manieren:

• Een versleuteld zip-bestand. Pak de export in met een programma dat zip-bestanden met een wachtwoord en AES-256 kan maken, zoals 7-Zip op Windows. Kies een sterk, nieuw wachtwoord en schrijf het op bij je hoofdwachtwoord. Zo'n versleuteld bestand mag in je Nextcloud of op een usb-stick.
• Een usb-stick in een kluis. Zet de export op een usb-stick die je alleen hiervoor gebruikt, en leg die in een brandkast of bankkluis. Liefst op een versleutelde stick.

Daarna wis je het onversleutelde bestand:

1. Verwijder de export van je computer, ook uit je map Downloads.
2. Leeg de prullenbak.
3. Controleer of het bestand niet in een map stond die vanzelf naar de cloud gaat, zoals Nextcloud, OneDrive of iCloud. Verwijder het daar ook, en in de prullenbak of oude versies van die dienst.

Mail een export nooit en zet hem nooit onversleuteld online.

Tip: Probeer één keer of je back-up werkt. Bij Proton Pass: importeer de PGP-export in een tweede, leeg Proton-account. Bij 1Password: kijk of je het zip-bestand kunt openen en of de export compleet is. Een back-up die je nooit hebt getest, is een gok. Maak elke paar maanden een nieuwe en gooi de oude weg.