Proč neukládat hesla do aplikace Poznámky

„To heslo si jen uložím do Poznámek." Zní vám to povědomě? Ať už používáte Poznámky od Applu, Google Keep, nebo si posíláte zprávy sami sobě na WhatsAppu, ukládání hesel do běžných aplikací patří k nejrozšířenějším — a nejrizikovějším — digitálním zvykům.

5 rizik ukládání hesel do poznámek

Riziko 1: Napadení účtu odhalí všechno

Pokud někdo hackne vaše Apple ID nebo účet Google, všechna hesla uložená v Poznámkách nebo v Keepu jsou okamžitě prozrazená.

Riziko 2: Ztráta nebo krádež telefonu

Ztracený nebo ukradený telefon s hesly v Poznámkách je bezpečnostní noční můra. I zámek obrazovky může odhodlaný útočník obejít, zvlášť u starších zařízení.

Riziko 3: Žádné šifrování určené pro tajné údaje

Poznámky od Applu sice nabízejí volitelné zamykání poznámek, ale většina lidí ho nezapne. Google Keep nemá ochranu heslem vůbec. Tyto aplikace nebyly navrženy jako trezory na hesla.

Riziko 4: Snímky obrazovky a sdílení obrazovky

Půjčíte telefon kamarádovi, sdílíte obrazovku během hovoru nebo dáte telefon do opravy — v kterékoli z těchto chvil mohou být vaše hesla odhalena.

Riziko 5: Únik ze zálohy v cloudu

Poznámky se synchronizují mezi zařízeními přes iCloud nebo váš účet Google. Pokud je vaše cloudová záloha napadena nebo k ní někdo přistoupí z jiného zařízení, jsou ohrožena všechna uložená hesla.

Co do aplikací na poznámky NEUKLÁDAT

Bezpečné alternativy pro ukládání hesel

Možnost 1: Správce hesel

1Password, Bitwarden nebo LastPass šifrují vaše hesla šifrováním AES-256 vojenské úrovně.

Výhody: Automatické vyplňování, synchronizace mezi zařízeními, bezpečnostní upozornění Nevýhody: Některé vyžadují placené předplatné, nutnost se s nimi naučit pracovat

Možnost 2: Vestavěné funkce telefonu

• iPhone: Nastavení > Hesla (s ochranou Face ID / Touch ID)
• Android: Správce hesel Google

Výhody: Zdarma, podpora automatického vyplňování Nevýhody: Omezené sdílení mezi platformami

Možnost 3: LOCK.PUB pro sdílení hesel

Když potřebujete heslo s někým sdílet, je funkce tajné poznámky na LOCK.PUB tím nejbezpečnějším přístupem.

1. Vytvořte na LOCK.PUB tajnou poznámku
2. Zadejte heslo (ukládá se šifrovaně)
3. Pošlete odkaz příjemci
4. Po uplynutí nastavené platnosti se odkaz přestane otevírat (Pro)

Místo toho, abyste poznámku vyfotili snímkem obrazovky a poslali ve zprávě, použijte šifrovaný odkaz, jehož platnost automaticky vyprší.

Zabezpečení aplikace na poznámky

Pokud už aplikaci na poznámky používat musíte, podnikněte alespoň tyto kroky:

1. Zamkněte citlivé poznámky: Na iPhonu použijte funkci zamknutí poznámky s Face ID
2. Zapněte 2FA: Chraňte své Apple ID / účet Google dvoufázovým ověřením
3. Pravidelně uklízejte: Průběžně mažte všechna hesla, která jste si do poznámek uložili
4. Šifrování zařízení: Ujistěte se, že máte v telefonu zapnuté šifrování celého úložiště
5. Automatické zamykání: Nastavte telefon, aby se zamkl po 30 sekundách nečinnosti

Závěr

Aplikace na poznámky jsou skvělé na nákupní seznamy, ne na hesla. K ukládání používejte specializovaný správce hesel a k bezpečnému sdílení přihlašovacích údajů s ostatními LOCK.PUB. Pár minut věnovaných nastavení pořádné správy hesel vás může uchránit před ničivým napadením účtů.