Jūsų pagrindinis slaptažodis: kaip jį sukurti, saugoti ir niekada nepamesti

Jūsų pagrindinis slaptažodis yra visos Jūsų saugyklos raktas. Gera slaptažodžių tvarkyklė užšifruoja Jūsų saugyklą šiuo slaptažodžiu Jūsų paties įrenginyje. Tvarkyklės kūrėjas jo nežino, todėl negali jo Jums ir atkurti. Jei jį pamiršite, blogiausiu atveju prarasite visus savo slaptažodžius.

Kaip sukurti gerą pagrindinį slaptažodį

1. Sukurkite slaptafrazę iš penkių ar šešių atsitiktinių žodžių, pavyzdžiui, biuras-vasara-kabelis-tulpe-orkaite-aikste. Šio pavyzdžio patys nenaudokite.
2. Leiskite žodžius parinkti savo slaptažodžių tvarkyklės generatoriui (žr. Stiprių slaptažodžių ir slaptafrazių generavimas), o ne rinkitės patys. Dainos eilutę, patarlę ar savo vaikų vardus galima atspėti.
3. Šio slaptažodžio niekur kitur nenaudokite. Net ir šiek tiek pakeisto.

Bitwarden reikalauja, kad pagrindinis slaptažodis būtų sudarytas iš ne mažiau kaip 12 simbolių. Penkių ar šešių žodžių slaptafrazė yra gerokai ilgesnė, ir būtent to ir siekiama.

Kaip jo niekada nepamesti

• Užsirašykite jį ant popieriaus ir laikykite namuose saugioje vietoje, pavyzdžiui, kartu su pasu. Nyderlandų NCSC tam visiškai pritaria: pagrindinį slaptažodį reikia gerai įsiminti, užsirašyti ir saugiai padėti. Nerašykite šalia, kam jis skirtas.
• Treniruokitės pirmąsias savaites kasdien. Įveskite jį užuot atrakinę piršto atspaudu, kol būsite tikri, kad jį gerai žinote.
• Išsaugokite atkūrimo kodą. Įjungę dviejų žingsnių prisijungimą savo Bitwarden paskyroje, gausite atkūrimo kodą. Laikykite jį kartu su popieriumi (žr. Bitwarden paskyros apsauga dviejų žingsnių prisijungimu).
• Sutvarkykite skubią prieigą tam atvejui, jei Jūsų nebebūtų arba slaptažodį tikrai pamestumėte (žr. Skubios prieigos nustatymas, jei Jūsų nebūtų šalia).
• Pasidarykite atsarginę kopiją savo saugyklos (žr. Kaip sukurti saugyklos atsarginę kopiją arba eksportą).

Kur jį įvesti ir kur ne

• Pagrindinį slaptažodį įveskite tik pačios tvarkyklės programėlėje ar naršyklės plėtinyje arba savo saugyklos svetainėje (Bitwarden ES: vault.bitwarden.eu).
• Laiškas ar svetainė prašo įvesti pagrindinį slaptažodį? Nedarykite to. Atidarykite pačią programėlę.
• Įjunkite automatinį užrakinimą, pavyzdžiui, po kelių minučių neveiklumo. Tada saugyklą turėsite vėl atidaryti pagrindiniu slaptažodžiu, PIN kodu arba piršto atspaudu.

Dėmesio: Dviejų žingsnių prisijungimas saugyklai yra gerai, tačiau tai nėra priežastis naudoti trumpesnį pagrindinį slaptažodį. Jei Jūsų tvarkyklės kūrėjas kada nors būtų įsilaužtas ir būtų pavogtos užšifruotos saugyklos, Jūsų saugyklą apsaugotų tik pagrindinis slaptažodis. Tai sako ir Nyderlandų NCSC: papildomas apsaugos lygmuo nepateisina silpno pagrindinio slaptažodžio.

Vis dėlto pamiršote pagrindinį slaptažodį? Skaitykite Pamiršote pagrindinį slaptažodį: ką dar galima padaryti?.