Сім дій, які справді захищають ваше сховище
Менеджер паролів захищає лише тоді, коли кілька налаштувань зроблено правильно. Ось вони, від найважливішого. Півгодини — раз і назавжди.
-
Довгий головний пароль, який ніде більше не повторюється
Це єдиний ключ до вашого сховища, і ніхто його не скине. Візьміть чотири-п’ять непов’язаних слів: «тачка-клавіатура-гроза-42-липа» тримається незрівнянно краще за короткий «П@роль123!». Не використовуйте його більше ніде й запишіть на папері в безпечному місці, доки не запам’ятаєте.
-
Перемкніть шифрування на Argon2id
У вебсховищі: Налаштування, Безпека, Ключі — оберіть Argon2id замість PBKDF2 і залиште типові значення. PBKDF2 протистоїть лише обчислювальній потужності, якої у відеокарт удосталь; Argon2id вимагає ще й пам’яті, що робить спеціалізоване обладнання марним. Дві хвилини роботи — роки запасу.
-
Увімкніть двоетапний вхід
Налаштування, Безпека, Двоетапний вхід, із застосунком-автентифікатором. Навіть якщо головний пароль витече, його вже не вистачить, щоб відкрити сховище. Резервні коди зберігайте поза сховищем: на папері або в людини, якій довіряєте.
-
Час від часу експортуйте сховище
Інструменти, Експорт сховища, у зашифрованому форматі із захистом паролем. Сервер може впасти, обліковий запис — загубитися. Тримайте цю копію офлайн, на відкладеній флешці, і оновлюйте двічі-тричі на рік.
-
Блокуйте свої пристрої
Добре захищене сховище в розблокованому телефоні не захищає нічого. Код на телефоні, заблокований сеанс на комп’ютері, а в застосунку Bitwarden виставте автоблокування на кілька хвилин, а не на «ніколи».
-
Не довіряйте тому, що вас квапить
Жоден справжній лист не проситиме ваш головний пароль, і ми теж ніколи цього не зробимо. Розширення Bitwarden пропонує заповнити форму лише на збереженому домені: якщо воно мовчить на знайомому сайті, двічі перегляньте адресу, перш ніж щось вводити.
-
Змініть уже скомпрометовані паролі
Сховище показує слабкі, повторювані та ті паролі, що з’явилися у відомих витоках. Почніть з пошти: саме вона дозволяє скинути все інше, тож заслуговує на найнадійніший пароль і двоетапний вхід.
Ці налаштування є у вебсховищі вашої інстанції, щойно обліковий запис створено.