Ukladanie hesiel do prehliadača: pohodlie, alebo bezpečnostnú pascu?

Skoro každý z nás to robí. Prihlásite sa na e-mail, do banky alebo na obľúbený e-shop a prehliadač sa zdvorilo spýta, či si vaše heslo nemá zapamätať. Kliknite na „uložiť“, a máte hotovo. Pri ďalšej návšteve sa prihlasovacie údaje samy vyplnia a vy ušetríte pár sekúnd aj nervov. Je to neuveriteľne pohodlné. Otázka ale znie inak: je to tiež bezpečné? A práve tomu sa dnes pozrieme pod pokrievku. Bez strašenia, ale aj bez ružových okuliarov.

Ako vlastne prehliadač hesla ukladá

Začnime tým, čo sa deje na pozadí. Keď zvolíte na uloženie hesla, prehliadač ho neuchováva len tak na papieriku v zásuvke. Ukladá ho do špeciálneho súboru vo vašom počítači a obvykle ho aj zašifruje. Pri prehliadačoch postavených na základe Chromium, kam patrí napríklad Chrome, Edge alebo Opera, sa na to používajú systémové funkcie Windows. Šifrovací kľúč je pritom naviazaný na váš používateľský účet. Zjednodušene povedané: kým ste prihlásení do svojho počítača, dokáže prehliadač hesla prečítať sám. A tu začína zádrhel. Šifrovanie totiž znie bezpečne, ale nie je kúzelný štít. Kľúč k nemu drží váš účet vo Windows. Keď sa k tomuto účtu dostane niekto iný, prípadne škodlivý program bežiaci pod vašim menom, heslá sa mu otvoria skoro rovnako ľahko ako vám. Existujú voľne dostupné nástroje, ktoré uložené heslá z prehliadača vytiahnu v priebehu pár sekúnd. Nepotrebujete na to byť hacker s kapucňou. Stačí mať prístup k zapnutému, odomknutému počítaču.

Kde číha najväčšie riziko

Poďme si byť úprimní. Pokiaľ používate počítač sami doma, nikto cudzí sa k nemu nedostane a máte ho slušne zabezpečený, je ukladanie hesiel v prehliadači celkom rozumný kompromis. Riziko stúpa vo chvíli, keď sa do hry zapojí niekto ďalší. Zdieľaný počítač v práci, notebook, ktorý necháte chvíľu bez dozoru , alebo zariadenie, na ktoré sa prihlasuje viac ľudí. V takej situácii sú uložené heslá doslova na dosah ruky komukoľvek, kto sa k obrazovke dostane. Druhým, oveľa zákernejším nepriateľom je malware . V posledných rokoch sa rozmáhajú takzvané info-stealery, teda programy, ktoré sa špecializujú práve na krádež prihlasovacích údajov z prehliadačov. Dostanú sa do počítača najčastejšie cez podvodný e-mail, falošnú prílohu alebo stiahnutý program z pochybného zdroja. Akonáhle sa uhniezdia, prejdú si súbory s heslami, rozšifrujú ich a pošlú útočníkovi. A pretože beží pod vašim účtom, šifrovanie ich nezastaví. Ukradnuté heslá potom často končia v predaji na internetových trhoviskách, kde si ich kúpi ten, kto najviac zaplatí. Treťou slabinou je krádež alebo strata samotného zariadenia . Pokiaľ nemáte zašifrovaný pevný disk, dá sa z odcudzeného notebooku vytiahnuť celá databáza uložených hesiel pomerne ľahko. Šifrovanie disku pritom máva zapnuté len málokto, často ani nie firemní používatelia. Stojí za to si túto možnosť skontrolovať, pretože robí obrovský rozdiel.

Čo robí prehliadač dobre a čo mu chýba

Aby to nevyznelo príliš čierno, je férové spomenúť aj svetlé stránky. Moderné prehliadače dnes vedia všeličo navyše. Upozorní vás, keď niektoré z vašich hesiel uniklo pri dátovom prieniku. Poradí, že používate rovnaké heslo na piatich rôznych službách . Niektoré dokonca ponúkajú vygenerovanie silného hesla pri registrácii. To všetko je užitočné a posúva to latku vyššie, než bola pred pár rokmi. Stále tu ale zostáva jedno zásadné obmedzenie. Správa hesiel nie je hlavná úloha prehliadača. Je to taká služba navyše, príjemný bonus, ale nie pevnosť postavená na mieru. Chýba napríklad samostatné hlavné heslo , ktorým by ste svoj trezor zamkli nezávisle na prihlásení do systému. Chýba pohodlné zdieľanie hesiel medzi rôznymi prehliadačmi. A chýba tá vrstva navyše, ktorá útočníkovi povie: tadiaľ nie.

Správca hesiel ako bezpečnejšia cesta

A presne tu prichádza na rad dedikovaný správca hesiel. Je to program, ktorý má jediný cieľ, totiž bezpečne uchovať vaše prihlasovacie údaje. Funguje ako digitálny trezor . Všetky heslá sa uložia do samostatného, silne zašifrovaného súboru a celý ten trezor odomyká jedno jediné hlavné heslo. To si musíte pamätať, ale je to jediné heslo v živote, ktoré skutočne potrebujete poznať. Všetky ostatné za vás správca vygeneruje, uloží a vyplní. Výhod má hneď niekoľko. Tou prvou je, že heslá nie sú voľne čitateľné pre iné aplikácie ani pre prípadnú háveď v počítači. Bez hlavného hesla sa k nim nikto nedostane. Druhou výhodou je, že kvalitný správca vie vytvoriť naozaj silné a unikátne heslo pre každú službu zvlášť . Žiadne „heslo123“ ani meno maznáčika. Treťou výhodou je prenositeľnosť. Svoje heslo máte k dispozícii v počítači, v telefóne aj v tablete, naprieč rôznymi prehliadačmi, a všade funguje rovnako. A do tretice, rad správcov stráži úniky dát a varuje vás, akonáhle sa niektorý z vašich účtov objaví v databáze prelomených hesiel.

Ktoré možnosti stoja za zváženie

Na trhu je správcov hesiel celý rad a nájdu sa medzi nimi veľmi dobrí pomocníci zadarmo aj platené varianty s nadštandardnou výbavou. Z bezplatných riešení patrí k obľúbeným Bitwarden , ktorý je k dispozícii aj v slovenčine a ponúka pokročilé funkcie ako kontrolu sily hesiel alebo monitoring únikov. Ďalším známym menom je KeePassXC , užívateľsky prívetivý a zadarmo, ktorý si dáta drží lokálne u vás a spolupracuje so širokou škálou prehliadačov i zariadení. Existujú samozrejme aj platené služby s vychytávkami navyše, takže si vyberie skutočne každý. Dôležité je vybrať taký nástroj, ktorý vyhovuje práve vám a vašim potrebám. Univerzálny "najlepší" správca neexistuje, existuje len ten najlepší pre vás.

Pár rád, nech spíte pokojne

Či už sa rozhodnete pre čokoľvek, niekoľko základných pravidiel platí vždy. Používajte pre každú službu iné heslo. Keď utečie jedno, ostatné účty zostanú v bezpečí. Zapnite si dvojfázové overenie tam, kde to ide, pretože aj prelomené heslo potom útočníkovi samo o sebe nestačí. Majte zašifrovaný disk, hlavne pri notebooku , ktorý so sebou nosíte do sveta. A počítač zamykajte zakaždým, keď od neho odchádzate, pokojne aj len na minútu. Stačí krátka kombinácia klávesov a ušetríte si veľa starostí. Takže ako to teda je? Ukladanie hesiel do prehliadača nie je katastrofa a pre bežné, menej citlivé účty na vlastnom dobre zabezpečenom počítači to celkom poslúži. Akonáhle však ide o e-mail, internetové bankovníctvo alebo čokoľvek, čo naozaj nechcete stratiť, oplatí sa urobiť krok navyše. Dedikovaný správca hesiel je o znateľný kus bezpečnejší, a pritom skoro rovnako pohodlný. Trochu starostlivosti o digitálne kľúče od vášho života sa jednoducho oplatí. A ako sa hovorí, lepšie je predchádzať ako potom naháňať ukradnuté heslá po internete. Rovnakú starostlivosť si zaslúži aj vaše zariadenie samotné - spoľahlivý repasovaný notebook alebo repasované PC s aktuálnym systémom a šifrovaním disku je základ digitálnej hygieny, ktorý sa oplatí mať pod kontrolou.