Kratak odgovor
Password menadžer čuva sve lozinke u šifrovanoj bazi koju otključavate jednom glavnom lozinkom. Podesite ga tako što ćete preuzeti program sa zvaničnog sajta, napraviti jaku glavnu lozinku, uključiti dvofaktorsku autentifikaciju i redovno praviti rezervnu kopiju baze. Nikada ne čuvajte glavnu lozinku u samom menadžeru niti je delite putem imejla ili poruka.
Kako se problem prepoznaje
- Koristite istu lozinku na više sajtova ili je stalno zaboravljate
- Lozinke zapisujete u aplikacije za beleške, na papir ili u tabelu na računaru
- Ne znate koje ste sve naloge napravili i gde su vam pristupi
- Želite da promenite lozinke posle bezbednosnog incidenta, ali ne znate na kojim sve sajtovima imate naloge
- Delite lozinke sa kolegama putem poruka ili imejla
Najčešći uzroci
Previše naloga za pamćenje
Prosečan korisnik ima desetine naloga, pa je nemoguće pamtiti jedinstvene i jake lozinke bez pomoći.
Nesigurno čuvanje lozinki
Lozinke u tekstualnim fajlovima, aplikacijama za beleške ili na papiru lako dospeju u pogrešne ruke, posebno na deljenim računarima.
Ponavljanje lozinki
Kada se ista lozinka koristi na više mesta, jedna provala na bilo kom sajtu ugrožava sve ostale naloge.
Phishing i lažne stranice za prijavu
Ručno kucanje lozinke na lažnoj stranici otkriva je napadaču, dok password menadžer može da je popuni samo na tačnom domenu.
Rešenje korak po korak
- 1
Izaberite password menadžer sa zvaničnog sajta
Odlučite se za poznat program koji ima verzije za Windows, macOS, Android i iOS, kao i proširenje za Chrome ili Edge. Preuzmite ga isključivo sa zvaničnog sajta proizvođača, ne sa sajtova sa „besplatnim“ instalacijama. Proverite da li nudi šifrovanje baze, automatsko popunjavanje i izvoz rezervne kopije.
- 2
Napravite jaku glavnu lozinku
Glavna lozinka mora biti dugačka (najmanje 12, po mogućstvu 16 karaktera) i jedinstvena, a ne sme se koristiti nigde drugde. Najbolje je da bude duža rečenica koju ćete lako zapamtiti, ali koju drugi ne mogu lako pogoditi. Zapišite je na papir i čuvajte na sigurnom mestu van računara, jer je to jedini ključ za sve ostale lozinke.
- 3
Uključite dvofaktorsku autentifikaciju
U podešavanjima naloga password menadžera pronađite opciju za dvofaktorsku autentifikaciju (2FA) i uključite je. Koristite aplikaciju za generisanje kodova ili bezbednosni ključ, a ne SMS poruke kada je to moguće. Time čak i ako neko sazna glavnu lozinku, znatno mu je teže da pristupi bazi.
- 4
Podesite automatsko zaključavanje
U podešavanjima programa pronađite opciju automatskog zaključavanja i podesite je na kratko vreme, na primer 1 do 5 minuta neaktivnosti. Uključite i zaključavanje kada zaključate računar ili zatvarate pregledač. Na telefonu uključite biometrijsko otključavanje ili PIN kao dodatni sloj zaštite.
- 5
Uvezite postojeće lozinke ili ih dodajte ručno
Ako ste lozinke čuvali u pregledaču, u menadžeru potražite opciju za uvoz iz CSV fajla koji ste prethodno izvezli iz pregledača. CSV fajl sadrži lozinke u čitljivom obliku, pa ga čuvajte samo dok traje uvoz i odmah ga obrišite sa računara, uz pražnjenje korpe za otpatke. Ako nemate izvoz, počnite ručno: prijavite se na svaki važan sajt i sačuvajte novu, jedinstvenu lozinku koju generiše menadžer.
- 6
Promenite lozinke na najvažnijim nalozima
Počnite od imejla, bankarskih naloga, društvenih mreža i poslovnih servisa. Za svaki nalog koristite opciju generisanja lozinke unutar menadžera i sačuvajte je. Ako neki sajt još ne podržava automatsko popunjavanje, lozinku možete kopirati iz menadžera i nalepiti ručno.
- 7
Napravite rezervnu kopiju baze
U podešavanjima pronađite opciju izvoza ili pravljenja rezervne kopije i sačuvajte rezervnu kopiju na bezbedno mesto, na primer na eksterni disk koji nije stalno priključen. Ako program nudi šifrovani izvoz, koristite ga; ako ne, izvezenu kopiju zaštitite i čuvajte kao poverljivi fajl. Zapišite glavnu lozinku i čuvajte je odvojeno od rezervne kopije. Redovno, na primer jednom mesečno, ažurirajte rezervnu kopiju.
- 8
Koristite menadžer svakodnevno i bezbedno
Kada se prijavljujete na sajt, pustite menadžer da popuni lozinku, ali proverite da li je domen tačan. Ne delite lozinke putem imejla ili poruka; ako je deljenje neophodno, koristite funkciju deljenja unutar menadžera ako postoji. Redovno pregledajte listu sačuvanih lozinki i uklonite stavke za naloge koje više ne koristite.
Ako nešto ne radi ili želite napredniju zaštitu
Ako zaboravite glavnu lozinku, većina menadžera ne može da je vrati, pa je jedino rešenje da napravite novu bazu i počnete ispočetka ili da vratite rezervnu kopiju ako je imate. Zato su papirna kopija glavne lozinke i bezbedna rezervna kopija na odvojenom mestu ključne. Ako koristite menadžer u firmi, proverite da li je dozvoljen i da li postoji centralizovano upravljanje pristupom. Za dodatnu zaštitu uključite prijavu bez lozinke (passkey) gde je podržana i redovno proveravajte da li su se vaše lozinke pojavile u poznatim curenjima podataka. Izbegavajte deljenje glavne lozinke sa kolegama; za deljene naloge koristite namenske funkcije ili organizacioni menadžer lozinki.
Kako da sprečite da se ponovi
- Nikada ne koristite istu lozinku na više sajtova; pustite menadžer da generiše jedinstvene lozinke.
- Uključite 2FA na nalogu password menadžera i na svim važnim servisima.
- Redovno pravite rezervnu kopiju baze, po mogućstvu šifrovanu, i čuvajte je odvojeno od računara.
- Ne delite glavnu lozinku i ne unosite je na sajtove koji je traže van menadžera.
Kada je bolje pozvati stručnjaka
Ako upravljate lozinkama za više zaposlenih, imate deljene poslovne naloge ili niste sigurni kako da bezbedno migrirate lozinke iz pregledača, obratite se IT podršci. Oni mogu da postave centralizovano upravljanje pristupom i provere da li su postojeće lozinke kompromitovane.
Održavanje IT infrastrukture · Serveri, mreže, backup, bezbednost i helpdeskČesta pitanja
Da li je bezbedno čuvati sve lozinke u password menadžeru?
Da, ako koristite poznat program sa jakom glavnom lozinkom i uključenom dvofaktorskom autentifikacijom. Baza je šifrovana, pa je rizik manji nego kada iste lozinke ponavljate ili ih zapisujete na lako dostupna mesta.
Šta ako zaboravim glavnu lozinku?
Većina menadžera ne može da vrati glavnu lozinku, jer bi to značilo da proizvođač ima pristup vašim podacima. Ako imate rezervnu kopiju i zapisanu glavnu lozinku, možete vratiti bazu; u suprotnom, preostaje vam da napravite novu bazu i ponovo sačuvate lozinke.
Mogu li da koristim password menadžer na više uređaja?
Da, većina menadžera nudi sinhronizaciju između računara i telefona kroz šifrovanu bazu. Uključite je samo ako verujete proizvođaču i koristite jaku glavnu lozinku i 2FA; u suprotnom, možete ručno prenositi bezbednu rezervnu kopiju.