Zašto se uopće pitamo gdje čuvati lozinke
Kad sam prije nekoliko godina počela voditi tečaj o sigurnosti, polaznici su mi gotovo uvijek postavljali isto pitanje: kamo da zapišem sve te lozinke? Imamo ih za poštu, banku, portal e-Građani, trgovine i društvene mreže, a pamćenje ih ne može sve zadržati. Zato ljudi posežu za onim što im je pri ruci: istom lozinkom posvuda, papirićem uz monitor ili datotekom na radnoj površini.
Ovih jesenskih tjedana mnogi se vraćaju računalima nakon ljeta i otkrivaju da su zaboravili pristup nekom računu. To je dobar trenutak da se zaustavite i odlučite o jednom redovitom načinu čuvanja. U ovom tekstu uspoređujem dvije stvarne mogućnosti: program za upravljanje lozinkama i običnu bilježnicu, pa vam na kraju dajem preporuku.
Nijedna od njih nije ni savršena ni besmislena. Važno je razumjeti što svaka štiti, a što ostavlja otvoreno, jer sigurnost nije stvar jednog pametnog alata nego navike koju ćete doista održavati iz dana u dan.
Bilježnica: jednostavna i razumljiva
Papirnata bilježnica ima jednu veliku prednost: ne može je hakirati nitko s drugog kraja svijeta. Tko želi pročitati vaše lozinke, mora doći do vaše kuće i do vaše police. Za osobu koja se tek privikava na računalo, to je mirna i shvatljiva zamisao, a zapisivanje rukom pomaže i da se lozinka lakše zapamti.
Slabosti su ipak stvarne. Bilježnicu možete izgubiti, proliti po njoj kavu ili je ostaviti na vidljivom mjestu gdje je mogu pregledati posjetitelji, serviser ili netko iz kućanstva. Nema ni kopije: ako nestane, nestali su svi pristupi odjednom. A kad je lozinka duga i složena, prepisivanje s papira sklono je pogreškama, pa mnogi zato ponovno posegnu za kratkim i lakim lozinkama.
Zato bilježnica ima smisla samo uz nekoliko pravila: čuvajte je zaključanu, ne pišite uz lozinku i korisničko ime na istoj stranici ako ne morate, i napravite jednu fotokopiju koju držite na drugom mjestu. Bez tih koraka rizik raste brže nego što se čini.
Upravitelj lozinki: što zapravo radi
Upravitelj lozinki je program koji sprema sve vaše lozinke u šifriranu pohranu. Vi pamtite samo jednu, glavnu lozinku, a program za svaku stranicu sam predlaže dugu i nasumičnu kombinaciju te je upisuje umjesto vas. Ne morate više razmišljati je li lozinka dovoljno jaka niti je ponavljati na više mjesta.
Najveća korist je upravo ta: svaka stranica dobiva drugačiju lozinku. Ako jedna trgovina doživi curenje podataka, napadač s tom lozinkom ne može otvoriti vašu poštu ni banku. Mnogi programi uz to upozore kad je neka lozinka preslaba ili se pojavila u poznatim curenjima, što papir nikada neće učiniti.
Cijena te udobnosti je povjerenje u jednu glavnu lozinku. Ako je zaboravite, a niste pripremili način oporavka, možete ostati bez svega. Isto tako, prvi dani rada traže strpljenje: treba prenijeti postojeće lozinke i naučiti kako program ispunjava prijavu na računalu i na mobitelu.
Usporedba na tri svakodnevna primjera
Zamislite prvi primjer: prijavljujete se na internetsko bankarstvo na računalu. Upravitelj lozinki ispunit će prijavu za nekoliko sekundi, ali ćete ipak sami potvrditi prijavu. S bilježnicom tipkate dugu lozinku znak po znak, što zna biti naporno i sklono tipfelerima, pa mnogi zato biraju kraće lozinke.
Drugi primjer je putovanje ili odlazak kod rodbine. Bilježnica ostaje doma, a vama zatreba pristup poštanskom sandučiću. Upravitelj lozinki dostupan je i na mobitelu, pa lozinke imate uz sebe, pod uvjetom da je telefon zaštićen zaključavanjem zaslona. Nasuprot tome, bilježnicu koju nosite sa sobom lako izgubite.
Treći primjer je pokušaj prijevare: dobijete poruku koja izgleda kao obavijest vaše banke i vodi na lažnu stranicu. Upravitelj lozinki obično neće ponuditi upis na stranici čija se adresa razlikuje od spremljene, što je koristan znak upozorenja. Bilježnica vas na to neće upozoriti, ali vam ni neće sama ispuniti podatke.
Naša preporuka za početnike
Moja preporuka je upravitelj lozinki kao glavni način, uz papirnati zapis samo glavne lozinke i kodova za oporavak, pohranjen zaključano na sigurnom mjestu u kući. Tako dobivate prednost jedinstvenih lozinki, a bilježnica postaje jedna sigurnosna kopija, ne dnevni alat.
Ako vam je upravitelj lozinki za sada previše, počnite od najvažnijeg. Promijenite lozinke za e-poštu i internetsko bankarstvo, jer je pošta ključ za oporavak svih ostalih računa. Svaka od te dvije mora biti različita i duga, a ostale možete prenositi postupno, jedan račun tjedno, bez žurbe.
Uz sve to uključite dvostruku potvrdu prijave gdje je ponuđena. Ona dodaje drugi korak, najčešće kod koji stiže na mobitel, pa ni pogođena lozinka sama ne otvara račun. Ta jedna postavka često je vrijednija od odabira između papira i programa.
Kako početi još ovaj tjedan
Ne morate odmah prebaciti sve račune. Odaberite jedan dan, sjednite s čajem i prođite redom: koje račune doista koristite, koje možete ugasiti i koje trebaju novu lozinku. Već samo to čišćenje smanjuje broj mjesta na kojima vam podaci stoje bez potrebe.
Kad odaberete program, najprije ga isprobajte na jednom manje važnom računu, na primjer na trgovini u kojoj rijetko kupujete. Tako ćete bez pritiska vidjeti kako izgleda spremanje i ispunjavanje. Tek kad vam postane prirodno, prenesite poštu i banku.
Nema jedinog ispravnog odgovora, ali ima razumne preporuke: upravitelj lozinki za svakodnevnu uporabu, papir kao pomoćna kopija za najvažnije i dvostruka potvrda prijave tamo gdje je nudi. Počnite s e-poštom i bankom, napredujte polako i ne zaboravite da je navika koju ćete održavati važnija od savršenog alata.
