Ha arra keresed a választ, hogy „melyik jelszókezelőt válasszam", először érdemes megérteni, hogy egyáltalán miért érdemes ilyet használni.
A Bitwarden, az 1Password és a hasonló eszközök egyszerűbbek a használatban, mint amilyennek tűnnek. A kulcs a működésük és a biztonságos kezdés megértése. A jelszókezelő egy alapvető problémát old meg: az ember nem képes megjegyezni több tucat egyedi, erős jelszót. A legtöbben háromféleképpen boldogulnak ezzel – mindenhol ugyanazt a jelszót használják, egy alap jelszó változatait hozzák létre, vagy egy szöveges fájlba mentik a jelszavakat az asztalon. Ezek mindegyike komoly kockázat. Egyetlen adatszivárgás elég bármely szolgáltatásnál, és a támadónak hozzáférése lesz az összes fiókhoz ugyanazzal a jelszóval. A kiszivárgott adatbázisok nyilvánosan hozzáférhetők, és rendszeresen felhasználják őket credential stuffing támadásokban. A jelszókezelő titkosított széfként működik. Megjegyzel egyetlen erős főjelszót (master password), a jelszókezelő pedig egyedi, véletlenszerű jelszavakat generál és tárol minden szolgáltatáshoz. A jelszavakat az eszközödön AES-256 algoritmussal titkosítják, mielőtt a felhőbe kerülnének. Még a jelszókezelő gyártója sem fér hozzá a jelszavaidhoz visszafejtett formában. Ez a zero-knowledge titkosítás megközelítése, amely azt jelenti, hogy még a szolgáltató szervereibe való betörés esetén is biztonságban maradnak az adataid. A belépési korlát sokkal alacsonyabb, mint amilyennek tűnik. Nem kell azonnal az összes jelszót átvinni. Telepíted a böngészőbővítményt, és ettől kezdve minden bejelentkezéskor a jelszókezelő felajánlja a bejelentkezési adatok mentését. Fokozatosan, a normális használat során a jelszóbázisod feltöltődik. Egy hónap után a legtöbb kulcsfontosságú fiók már a jelszókezelőben van, és elkezdheted a régi, gyenge jelszavakat automatikusan generált erős jelszavakra cserélni.
Kulcsfontosságú megállapítások
- Egyetlen erős főjelszó a jelszókezelőhöz felváltja a tucat jelszó megjegyzésének szükségességét.
- A zero-knowledge titkosítás azt jelenti, hogy még a jelszókezelő gyártója sem látja a jelszavaidat.
- A Bitwarden ingyenes, nyílt forráskódú, és mindent kínál, amire a legtöbb felhasználónak szüksége van.
- Nem kell egyszerre az összes jelszót áttelepíteni – a jelszókezelő a mindennapi bejelentkezés során természetesen töltődik fel.
- A főjelszónak legalább 14 karakteresnek kell lennie, és legjobb, ha mondat formájú (pl. „AMacska-ültAz-Asztalon-42-Percig").
Hogyan működnek a jelszókezelők
A jelszókezelő a főjelszavadat használja egy titkosítási kulcs generálásához egy kulcslevezetési függvény (PBKDF2 vagy Argon2) segítségével. Ez a kulcs szolgál a teljes jelszóbázis titkosítására és visszafejtésére. A titkosítási folyamat helyileg, az eszközödön zajlik – a felhőbe csak a titkosított adat kerül. Még ha valaki el is fogná az átvitelt, vagy betörne a szolgáltató szervereire, a főjelszó nélkül az adatok értéktelenek.
Az eszközök közötti szinkronizálás a szolgáltató felhőjében tárolt titkosított széf révén működik. Amikor telefonon bejelentkezel, az alkalmazás letölti a titkosított széft, és helyileg fejti vissza. Ezért jelenti a főjelszó elvesztése a hozzáférés elvesztését – a gyártó nem tudja „visszaállítani" a jelszavadat, mert egyszerűen nem ismeri azt. A Bitwarden, az 1Password és a KeePass ugyanezt a modellt alkalmazzák, bár a KeePass lehetővé teszi az adatbázis kizárólag helyileg való tárolását, felhő nélkül.
A jelszógenerálás a másik kulcsfontosságú funkció. A jelszókezelő tetszőleges hosszúságú és összetettségű véletlenszerű jelszót tud generálni – például „k7$Tm9!xLp2wQr5&" 16 karakter hosszan. Az ilyen jelszót brute force módszerrel szinte lehetetlen feltörni. Az embernek nem kell megjegyeznie, mert a jelszókezelő automatikusan beilleszti a bejelentkezési űrlapon. Ez megszünteti a jelszavak ismételgetésének és gyenge, könnyen kitalálható változatok használatának problémáját.
Melyiket válaszd
A Bitwarden a leggyakrabban ajánlott ingyenes jelszókezelő. Nyílt forráskódú, ami azt jelenti, hogy kódját független biztonsági kutatók nyilvánosan ellenőrzik. Az ingyenes verzió korlátlan számú jelszót, eszközök közötti szinkronizálást, jelszógenerátort és automatikus kitöltést kínál. A Premium verzió (kb. 3 000 Ft/év) TOTP-kulcsok támogatását, bejegyzésekhez csatolmányokat és fejlett biztonsági jelentéseket ad hozzá. A legtöbb egyéni felhasználó számára az ingyenes verzió teljes mértékben elegendő.
Az 1Password a legjobb fizetős lehetőség (kb. 1 000–1 500 Ft/hó). Kiemelkedik a kidolgozott felületével, a macOS/iOS kiváló integrációjával és a Watchtower funkciójával, amely figyeli az adatszivárgásokat és értesít a veszélyeztetett fiókokról. Kínálja a Travel Mode-ot is, amely elrejti a kiválasztott széfeket utazás közben – hasznos határokon, ahol az eszközöket ellenőrizhetik. Rendszeresen auditálják, és erős szakmai reputációja van.
A KeePass és a KeePassXC azoknak a technikusabb felhasználóknak szól, akik teljes kontrollt akarnak az adataik felett. A jelszóadatbázist titkosított helyi fájlként tárolják – nem kerül semmilyen felhőbe, hacsak te magad nem helyezed oda (például Dropbox vagy Syncthing segítségével). Ez azonban önálló szinkronizálás- és biztonsági mentés-kezelést igényel. A böngészők beépített jelszókezelői (Chrome, Firefox) kényelmesek, de gyengébb védelmet kínálnak és nem generálnak szivárgási jelentéseket – jobb ideiglenes megoldásként kezelni őket.
Hogyan kezdj hozzá
Az első 15 perc elegendő a Bitwardenben való fióknyitáshoz, erős főjelszó beállításához, böngészőbővítmény és telefonos alkalmazás telepítéséhez. Ettől kezdve nem kell semmi különöset tenned – egyszerűen lépj be az oldalakra, ahogy eddig. A jelszókezelő minden alkalommal megkérdezi, hogy menti-e a bejelentkezési adatokat. Egy heti normális internethasználat után a jelszóbázisod már több tucatnyi bejegyzést tartalmaz.
A főjelszónak egyszerre erősnek és könnyen megjegyezhetőnek kell lennie. A legjobb módszer egy mondat – szavak sorozata, amelyeket speciális karakterekkel vagy számokkal köt össze, például „Lámpa-Áll-Az-Asztalon-2019-Óta". Az ilyen mondat hosszabb a tipikus jelszónál, és sokkal nehezebben feltörhető, miközben megjegyezhető. Kerüld a népszerű dalokból, idézetekből vagy filmcímekből vett mondatokat – a szótáralapú támadások figyelembe veszik ezeket a forrásokat.
Néhány heti jelszókezelő-használat után érdemes az aktív fázisba lépni: nyisd meg a jelszóbázist, és kezdd azokkal a fiókokkal, amelyeknek a leggyengébb vagy ismételt jelszavaik vannak. A Bitwardennek van beépített „Reused Passwords" és „Weak Passwords" jelentése, amely megmutatja a problémás fiókokat. Egy szolgáltatásban a jelszó megváltoztatása 1–2 percet vesz igénybe: bemész a fiókbeállításokba, a jelszókezelővel új jelszót generálsz, és elmented. Egy hónap ilyen fokozatos rendrakás után mindenhol egyedi, erős jelszavaid lesznek.
FAQ
Od czego zacząć, jeśli ten temat dotyczy właśnie mojej sytuacji?
Ha arra keresed a választ, hogy „melyik jelszókezelőt válasszam", először érdemes megérteni, hogy egyáltalán miért érdemes ilyet használni. Najlepiej zacząć od jednego konkretnego przykładu z własnej pracy, nauki albo projektu i dopiero na nim testować wskazówki z artykułu.
Kiedy warto przejść z artykułu do rozmowy z Informatikus?
Wtedy, gdy sama teoria już nie wystarcza i trzeba dopasować kolejność działań, argumenty albo checklistę do Twojego kontekstu. Rozmowa ma sens szczególnie wtedy, gdy chcesz przełożyć wnioski na gotowy plan, draft albo decyzję.
Készen állsz, hogy beszélgess Informatikus-vel?
Az első 2 válasz ingyenes.