Tlačítko WPS je pohodlné, ale zároveň je to nejčastější cesta, jak se dostat do sítě bez znalosti hesla. V administraci routeru WPS úplně vypněte, a to i když ho nepoužíváte. Stejně tak vypněte vzdálenou správu z internetu, pokud ji opravdu nepotřebujete. Výchozí nastavení často povoluje přístup na portu 80 nebo 8080 z celého internetu. Pokud vzdálený přístup potřebujete, omezuje se na konkrétní IP adresu nebo se řeší přes VPN, ne otevřeným webovým rozhraním.
Digitální pozůstalost bývá redukována na seznam přihlašovacích údajů. To je základ, ale zdaleka nestačí. Pokud pozůstalým zanecháte pouze hesla, narazí na dvoufázové ověření, šifrované trezory a účty, které nelze opustit bez dalších informací. Aby byla pozůstalost skutečně použitelná, musí obsahovat kontext, ne jen přístupy.
Většina lidí řeší hesla dvěma způsoby: buď použije něco jako „heslo123″, nebo si vymyslí nepoužitelný řetězec znaků a pak ho má nalepený na monitoru. Obojí je špatně. Silné heslo musí být dostatečně dlouhé a neuhádnutelné, ale zároveň takové, abyste si ho po pár dnech vybavili bez koukání do poznámek. Jde to, jen je potřeba změnit postup.
Typická chyba je uložit si záložní kódy do poznámek v telefonu nebo do e-mailu. Tyto kódy slouží k obnovení přístupu, když přijdete o telefon, a musí být na papíře v šuplíku nebo v trezoru. Druhá častá chyba je naskenovat QR kód z podvodné stránky. Vždy kontrolujte adresu v prohlížeči, než něco potvrdíte. Nikdy nezadávejte jednorázový kód na stránce, na kterou vás přesměrovala zpráva v chatu nebo e-mailu.
Po nastavení projděte existující účty a postupně je do správce přidejte. Není nutné dělat vše najednou. Začněte e-mailem, bankovnictvím a sociálními sítěmi. U každého účtu nechte správce vygenerovat nové, dlouhé a náhodné heslo. Stará hesla změňte. Typická chyba je, že lidé vloží do správce ta samá hesla, která používali roky. Tím se nic nevyřeší. Další častá chyba je uložit hlavní heslo do poznámek v telefonu nebo do prohlížeče. Tím celý systém ztrácí smysl.
Telefon neustále vyhodnocuje, která síť je dostupná a jak silný je signál. Když se pohybujete mezi místy s různým pokrytím, modem přepíná mezi 4G a 5G. Není to chyba, ale běžná součást fungování. Problém nastává ve chvíli, kdy k přepínání dochází příliš často nebo když telefon zůstává na 5G i tam, kde je signál slabý. Právě tohle se nejvíc podepisuje na spotřebě baterie.
Správce hesel je program, který za vás ukládá, generuje a vyplňuje přihlašovací údaje. Místo abyste si pamatovali desítky kombinací, pamatujete si jen jedno hlavní heslo. To ostatní za vás řeší aplikace. Funguje jako trezor: data jsou zašifrovaná a bez hlavního hesla je nikdo nepřečte. Najdete ho jako rozšíření do prohlížeče, mobilní aplikaci i desktopový program. Některé operační systémy mají základní správce už zabudované, ale obvykle nenabízejí synchronizaci napříč zařízeními.
Než začnete, rozhodněte se, kde chcete hesla používat. Pokud máte počítač i telefon, potřebujete řešení, které se synchronizuje. Synchronizace ale znamená, že vaše data opouštějí zařízení a ukládají se na serveru poskytovatele. Zjistěte, jestli jsou data šifrovaná ještě před odesláním, tedy takzvaně end-to-end. Pokud ano, poskytovatel k nim nemá přístup. Pokud ne, spoléháte na jeho zabezpečení. Pro běžné použití je end-to-end šifrování rozumný standard.
Praktické návyky, které se vyplatí dodržet: zálohujte šifrovanou databázi nebo exportní soubor a uložte ji odděleně, nejlépe na externí disk nebo do jiné služby. Pokud zapomenete hlavní heslo a nemáte obnovu, data jsou nenávratně ztracena. Někteří správci nabízejí obnovu přes e-mail, jiní ne. Zjistěte to předem. Dále nikdy nepoužívejte automatické vyplňování na cizích počítačích. Na veřejných místech se odhlašte a zavřete aplikaci. A pozor na podvodné stránky, které se tváří jako přihlášení — správce vám sice údaje vyplní, ale vy je tím pošlete útočníkovi. Vždy zkontrolujte adresu v prohlížeči.
Dvoufázové ověření není jednorázová akce. Po výměně telefonu nebo přeinstalaci aplikace je potřeba vše znovu nastavit. Zkontrolujte, zda máte zapnuté ověření u e-mailu, banky, sociálních sítí a cloudového úložiště. Právě e-mail je klíč ke všem ostatním účtům, protože přes něj probíhá obnova hesel. Začněte tam. Zbytek přidávejte postupně, ať se v tom neztratíte.
Dvoufázové ověření znamená, že se po zadání hesla prokážete ještě druhým nezávislým způsobem. Většina lidí si myslí, že jde o zbytečnost pro firmy a paranoiky. Opak je pravdou. Útočník, který získá vaše heslo, ho sám o sobě nepoužije, protože narazí na druhý krok. Právě ten rozhoduje o tom, zda o účet přijdete, nebo ne.
