5 bezpečných způsobů, jak sdílet hesla, aniž by vás někdo hacknul

Sdílení hesel je běžnější, než si většina lidí uvědomuje. Heslo k Wi-Fi pro návštěvu, sdílené účty na streamovacích službách, přihlašovací údaje k serveru pro kolegy nebo nouzové přístupové kódy pro členy rodiny. Problém je, že většina lidí automaticky sáhne po nejjednodušším způsobu, který bývá zároveň ten nejméně bezpečný.

Tento průvodce projde pět nejběžnějších (a riskantních) způsobů, jak lidé sdílejí hesla, a pak představí pět skutečně bezpečných alternativ, které můžete začít používat hned dnes.

5 nebezpečných způsobů, jak lidé sdílejí hesla

1. Posílání přes chatovací aplikace

Napsat heslo přímo do WhatsAppu, Slacku, Discordu nebo iMessage působí přirozeně, ale je to jedna z nejhorších možností. Historie chatu zůstává natrvalo uložená v obou zařízeních. Pokud se kterýkoli telefon ztratí, je ukraden nebo kompromitován, jsou prozrazena všechna hesla, která jste kdy sdíleli.

2. Posílání e-mailem

E-mail sice při přenosu podporuje šifrování TLS a poskytovatelé jako Gmail uložené zprávy šifrují, ale e-mail není šifrovaný end-to-end, takže váš poskytovatel si odeslaný obsah přečíst může. E-mailové účty jsou oblíbeným cílem útočníků a jediný únik odhalí všechna hesla, která jste kdy poslali.

3. Psaní na lepicí papírky

V kancelářích se to děje neustále. Papírek na monitoru vidí každý, kdo jde kolem, a k prozrazení přihlašovacích údajů stačí jediná fotka.

4. Ukládání ve sdílených dokumentech

Dokumenty Google, stránky v Notionu nebo sdílené tabulky se mohou zdát přehledné, ale pokud se změní oprávnění ke sdílení nebo odkaz na dokument unikne, hesla uvidí každý, kdo má přístup.

5. Vyslovení nahlas na veřejnosti

Když heslo diktujete přes celou kavárnu nebo open space, slyší ho každý v doslechu. Někdo poblíž si ho snadno zapíše nebo nahraje.

5 bezpečných alternativ, které opravdu fungují

1. Odkazy na poznámky chráněné heslem

Služby jako LOCK.PUB vám umožní vytvořit poznámku chráněnou heslem, kterou lze otevřít jen jednou (Pro). Odkaz pošlete jedním kanálem (například přes chatovací aplikaci) a heslo k odemčení jiným kanálem (například telefonátem nebo SMS). I když je jeden kanál kompromitován, heslo zůstane v bezpečí.

Výhody:

• V historii chatu nezůstanou žádná hesla
• Nastavte expiraci (Pro), po které už odkaz nepůjde otevřít
• Příjemce nemusí instalovat žádnou aplikaci

Nevýhody:

• Příjemce musí kliknout na odkaz a zadat heslo

2. Funkce sdílení ve správcích hesel

Nástroje jako 1Password, Bitwarden a LastPass mají vestavěné bezpečné sdílení. Obě strany zůstávají v šifrovaném ekosystému a hesla se při změně automaticky synchronizují.

Výhody:

• Koncové šifrování
• Automatická synchronizace při změně hesla

Nevýhody:

• Obě strany musí používat stejnou službu
• Často vyžaduje placený tarif

3. Šifrovaný přenos souboru

Vložte heslo do textového souboru, zabalte ho do ZIP archivu chráněného heslem a pošlete soubor e-mailem. Heslo k ZIPu sdělte zvlášť po telefonu.

Výhody:

• Není potřeba registrace do žádné služby
• Funguje offline

Nevýhody:

• Postup je těžkopádný
• Soubor zůstává, dokud ho ručně nesmažete

4. Přímý telefonát

Telefonát mezi dvěma lidmi nezanechá žádnou digitální stopu, pokud ho někdo nenahrává. Je okamžitý a osobní.

Výhody:

• Okamžité předání
• Žádný digitální záznam

Nevýhody:

• Složitá hesla se speciálními znaky se špatně diktují
• Příjemce se musí spolehnout na paměť

5. Osobní předání

Nejstarší a nejspolehlivější metoda. Sejděte se osobně a heslo zadejte přímo do zařízení druhé osoby, nebo ho krátce ukažte na své obrazovce.

Výhody:

• Nulová digitální stopa
• Nelze zachytit na dálku

Nevýhody:

• Vyžaduje fyzickou přítomnost
• Nepraktické, pokud jste každý jinde

Srovnávací tabulka

Metoda	Bezpečnost	Pohodlí	Zanechaná stopa	Použití na dálku	Cena
Chráněný odkaz na poznámku	Vysoká	Vysoké	Po expiraci nejde otevřít	Ano	Zdarma
Správce hesel	Velmi vysoká	Střední	Dokud se nesmaže	Ano	Placené
Šifrovaný soubor	Vysoká	Nízké	Dokud se nesmaže	Ano	Zdarma
Telefonát	Střední	Vysoké	Žádná	Ano	Zdarma
Osobně	Velmi vysoká	Nízké	Žádná	Ne	Zdarma

Kterou metodu zvolit?

Když záleží na rychlosti

Ideální je odkaz na poznámku chráněnou heslem. Vytvoříte ho za méně než 30 sekund a pro větší bezpečnost můžete nastavit krátkou dobu platnosti.

Když sdílíte s týmem

Použijte správce hesel s týmovými funkcemi, nebo sdílejte odkaz na poznámku LOCK.PUB s celou skupinou. Obojí dobře funguje pro více příjemců.

Když jde o mimořádně citlivé informace

Pokud je to možné, sejděte se osobně. Pokud ne, zavolejte si a heslo hned poté změňte.

Když je přístup potřeba jen dočasně

Ideální je odkaz na poznámku s krátkou dobou platnosti. Nastavte ji na hodinu nebo 24 hodin a přístup se automaticky ukončí.

Zlatá pravidla sdílení hesel

1. Odkaz a heslo posílejte různými kanály. Když je dáte do jedné zprávy, ztrácí to jakýkoli smysl.
2. Po sdílení heslo změňte. Zejména u dočasného sdílení heslo vyměňte, jakmile ho druhá osoba přestane potřebovat.
3. Vždy nastavte expiraci. Trvalý přístup je zbytečné riziko.
4. Omezte okruh lidí s přístupem. Sdílejte jen s těmi, kdo to opravdu potřebují, a veďte si přehled, kdo má přístup.
5. Sdílená hesla pravidelně kontrolujte. Přístup, který už není potřeba, okamžitě odeberte.

Začněte sdílet hesla bezpečně

Je čas přestat vkládat hesla do oken chatu. Vytvořte si na LOCK.PUB poznámku chráněnou heslem a sdílejte přihlašovací údaje bezpečně. Je to zdarma a zabere to méně než minutu.

Vytvořit tajnou poznámku -->