Gesla v vaši roki

30 min Srednje

Ilustracija pogrnjene mize s tremi svetlimi lonci, od katerih ima vsak na sprednji strani simbol v obliki gradu. Lonci so napolnjeni z zlato rumeno juho, ki rahlo preliva. Pred srednjim loncem ležita na krožniku dve rezini kruha. Na mizi so tudi žlice in modri prtički s ključnim motivom. Topla svetloba pada na prizor z leve in ustvarja prijetno, pravljično vzdušje.

Gre za najbolj skrivne sestavine mnogih jedi: vaša gesla! Namesto da svoje najbolj občutljive digitalne ključe zaupate platformam velikih podjetih ali celo nezavarovanim kotičkom svetovnega spleta, ponovno prevzamete popoln nadzor. To vam daje resnično digitalno suverenost, brezkompromisno zaščito podatkov in odličen občutek popolne neodvisnosti.

Alternativne metode priprave

V naših »Receptih za menjavo« vam pokažemo preprost način za prehod iz velikih tehnoloških podjetij, vendar obstajajo tudi druge možnosti. Da bi vam olajšali delo, smo se osredotočili na eno pot in nekaj možnosti – ne da bi namigovali, da so druge možnosti slabše. Merila za »dobro«, »manj dobro« in »slabo« so zagotovo odprta za razpravo: pri DI.DAY se ukvarjamo s preprostimi načini za odhod iz velikih tehnoloških podjetij (ne s purizmom ali dogmo). Naš svetovalni odbor nam svetuje pri naših odločitvah.

Pregled alternativ najdete na naslednji strani:

Alternative velikim tehnološkim podjetjem

Sestavine

Vaša gesla …

… kjer koli so trenutno shranjena

Vaš pametni telefon …

… Lahko pa začnete tudi na namiznem računalniku

Novi dom za vaša gesla …

… z našega spodnjega seznama

Priprava

1 Zakaj je bolje, da gesel ne shranjujete v brskalnik

Tako mamljivo je: Chrome, Safari, Firefox ali Edge nenehno ponujajo zaščito vaših gesel z enim klikom neposredno v internetnem brskalniku. A previdno pri tej hitri prilogi! Prvič, brskalniki vas pogosto zaklenejo v svoj ekosistem. Drugič, gesla je pogosto veliko lažje prebrati kot v specializiranem sefu, na primer z zlonamerno programsko opremo ali nepooblaščenim dostopom do naprave. In tretjič: proizvajalcem brskalnikov ni treba vedeti, pri katerih storitvah imate račun. Samostojni upravitelj gesel je bolj varen, neodvisen od platforme in spoštuje vašo zasebnost.

2 Izberite in aktivirajte aplikacijo

Vzemite svoj pametni telefon, prenesite aplikacijo po vaši izbiri iz trgovine (glejte spodaj) in jo odprite. (Na namizju se pomaknite do spletnega mesta upravljalnika gesel.)

Die KeePass-Familie

Lokalna sestavina - KeePassDX za Android in KeePassium za iOS - za namizni računalnik je KeePassXC

Prednost: 100 % odprtokodni, brezplačen in popolnoma brez kakršnih koli omejitev v oblaku. Vaša gesla ostanejo v vaših rokah kot šifrirana datoteka v vašem telefonu. Največja suverenost!

Slabost: privzeto je na voljo samo na vašem pametnem telefonu. Samodejna sinhronizacija z računalnikom zahteva nekaj pobude (kako to deluje je razloženo spodaj Topping!).

Proton Pass (Švica)

Priročna alternativa v oblaku s strogo švicarsko zaščito podatkov, popolnoma odprto kodo, sodobnimi aplikacijami za iOS in Android ter sinhronizacijo v oblaku z namizjem. Vendar pa so vaši podatki (čeprav izjemno varno šifrirani) na strežnikih ponudnika, ne vaši.

Naslednji ponudniki priročno shranijo vaša gesla v svoj oblak. Prednost: Do njega lahko dostopate iz več naprav. Slabost: Lažje postanete tarča hekerjev. Poleg tega njihova programska oprema ni odprtokodna.

Sticky Password (Češka)

Evropski ponudnik. Genialni dodatek: Omogoča sinhronizacijo med mobilnim telefonom in osebnim računalnikom zgolj prek lokalnega domačega WiFi-ja - brez oblaka! Vendar programska oprema ni odprtokodna (lastniška).

1Password (Kanada)

Tehnično dovršene, dobre mobilne aplikacije in uporabne za družinsko deljenje. Vendar: oblak je obvezen, ni odprtokoden in ima sedež zunaj EU (Kanada). 1Password uporabnikom omogoča izbiro regije, v kateri naj bodo shranjeni podatki (Evropa, ZDA, Kanada).

Dashlane (Francija / ZDA)

Prvotno iz Francije, zdaj tudi v ZDA. Po navedbah podjetja se podatki EU pustijo na strežnikih EU v skladu z zakonodajo EU. Dashlane ponuja priročno mobilno upravljanje. Vendar: čisti model v oblaku in prav tako brez odprtokodne – lastniške kode.

Dobro je vedeti: Bitwarden tukaj omenjamo samo mimogrede, čeprav mnogi cenijo storitev zaradi šifriranja. Sedež (vključno z bistveno infrastrukturo) je v ZDA – kar je naša druga izbira, ko gre za digitalno suverenost. Bitwarden pa lahko gostite sami – glejte Preliv.

Aplikacije Lastpass ne priporočamo zaradi njenega sedeža v ZDA in shranjevanja gesel v ameriškem oblaku. Kolikor vemo, Nordpass deluje iz Litve in ima sedež v Panami - vsaj ne posebej jasna korporativna struktura za uporabnike.

3 Ključ do digitalnega življenja

Dodelite močno, dolgo glavno geslo (po možnosti »geslovna fraza«, sestavljena iz več besed), ki si ga boste zlahka zapomnili (in ga shranite na papirju na varnem mestu, ki je dostopno samo vam). To je od zdaj naprej glavni ključ do vašega digitalnega življenja!

4 Priprave na selitev (uvoz)

Ker izvoz iz starih sistemov v računalniku pogosto poteka bolj gladko: enkrat izvozite svoja stara gesla iz brskalnika ali starega upravitelja kot datoteko CSV. Elemente menija običajno najdete pod »Račun« ali »Nastavitve« ali v brskalniku pod »Varnost«. Uvozite to datoteko v svoj novi upravljalnik gesel (neposredno na namizju ali prek uvoza datoteke na mobilnem telefonu). Nato takoj in varno izbrišite datoteko CSV, saj vsebuje vaša gesla kot odprto besedilo!

Sladica

Omogočite dvostopenjsko avtentikacijo (2FA) na svojih pomembnih računih (kot so e-pošta ali družbeni mediji). Vaša nova aplikacija lahko običajno ustvari te časovno zasnovane enkratne kode (TOTP) neposredno na vašem pametnem telefonu in jih ponudi prek samodejnega izpolnjevanja, ko se prijavite. To v hipu podvoji zaščito!

Dober tek! Naredili ste velik korak k večji digitalni neodvisnosti.

In ko ste enkrat #DIDit – delite našo objavo in navdihujte druge, da prevzamejo nadzor nad svojo digitalno zasebnostjo!

Preliv

Poseben nasvet o suverenosti je: “Gostite KeePass sami!” Če ste izbrali lokalno svobodo KeePassDX ali KeePassium, lahko ohranite sinhronizacijo svojih gesel v vseh svojih napravah brez zunanjega oblaka. Preprosto shranite šifrirano datoteko baze podatkov (.kdbx) v svoj Nextcloud ali uporabite domiselno odprtokodno orodje Syncthing. Syncthing zrcali datoteko decentralno in popolnoma neodvisno neposredno iz vašega mobilnega telefona v vaš PC/Mac – šifrirano in brez vmesne postaje.

Shrambo gesel Bitwarden lahko gostite tudi sami Vaultwarden. Koda Bitwarden je odprtokodna programska oprema in je predmet letnih revizij.

Nextcloud ponuja lastno orodje za upravljanje vaših digitalnih ključev Password Manager.

Shramba za nujne primere: varne varnostne kopije! Kdor ima svoje podatke, zanje poskrbi sam. Redno shranjujte varnostno kopijo zbirke podatkov o gesel ali obnovitvenih ključev na zunanji ključek USB ali trdi disk. To pomeni, da ste popolnoma zaščiteni, če vaš pametni telefon konča v vodi.

Oglejte si več receptov

Spletna stran DI.DAY se financira z vašimi donacijami.

Donirajte zdaj