Internetové bankovnictví, e-mail, objednávky, komunikace s úřady nebo sdílení fotografií mohou seniorům usnadnit každodenní život. Každá další služba však zpravidla vyžaduje přihlašovací údaje. Zapamatovat si mnoho různých a bezpečných hesel je obtížné. Řešením není používat všude stejnou kombinaci, ale nastavit takový způsob správy hesel, kterému senior rozumí a který dokáže používat samostatně.
Následující postup vychází z australského vzdělávacího programu Be Connected, připravovaného organizací eSafety Commissioner. Rady jsou určeny pro běžné používání digitálních služeb. Konkrétní nabídky aplikací, ceny, možnosti obnovy a nastavení se mohou měnit, proto je vždy ověřte u aktuálně používaného produktu.
Nejprve zjistěte, kde senior hesla skutečně potřebuje
Začněte krátkým rozhovorem. Používá senior jen počítač a jeden prohlížeč, nebo se přihlašuje také v telefonu? Otevírá e-mail v prohlížeči, nebo v samostatné aplikaci? Pomáhá mu s nastavením někdo z rodiny? Odpovědi rozhodnou o vhodném řešení více než žebříček populárních aplikací.
Hesla dnes dokáže ukládat přímo internetový prohlížeč. Když uživatel zakládá účet, prohlížeč může nabídnout uložení nebo vytvoření hesla a při dalším přihlášení ho doplnit. Pro člověka, který používá jeden prohlížeč a vlastní zabezpečené zařízení, to může být dostačující. Omezení se projeví ve chvíli, kdy střídá různé prohlížeče nebo zařízení a očekává, že všude uvidí stejný seznam údajů.
Rozdíl mezi prohlížečem a samostatným správcem hesel
Samostatný správce hesel funguje jako digitální trezor. Může uchovávat přihlašovací údaje pro různé internetové stránky a někdy i samostatné aplikace. Některé produkty fungují na více zařízeních a prohlížečích, jiné mají omezení. Před výběrem proto raději ověřte podporu konkrétního telefonu, počítače a prohlížeče, než abyste předpokládali, že synchronizace bude fungovat automaticky.
Pokud senior již používá ukládání hesel v prohlížeči, není nutné všechno okamžitě měnit. Nejdříve společně zkontrolujte, kde jsou údaje uloženy a zda se skutečně zobrazují na potřebných zařízeních. Případný přenos do nové aplikace provádějte postupně, s ověřením, že každé důležité přihlášení po změně funguje.
Jedinečné heslo pro každý důležitý účet
Opakované používání téhož hesla vytváří zbytečné riziko. Pokud by se přihlašovací údaj k jedné službě dostal do nesprávných rukou, mohl by ohrozit také další účty. Správce hesel může pro každou novou registraci vytvořit dlouhou, náhodnou kombinaci. Tu si senior nemusí pamatovat znak po znaku, protože ji program uloží.
Praktický postup je jednoduchý. Otevřete ověřenou stránku služby, zvolte vytvoření účtu nebo změnu hesla, požádejte správce o nové jedinečné heslo a uložte ho. Poté se odhlaste a nové přihlášení vyzkoušejte. Až po úspěšném testu považujte změnu za dokončenou. Některé služby mají vlastní pravidla pro délku nebo složení hesel; navržená kombinace jim musí odpovídat.
Hlavní heslo chrání celý digitální trezor
Samostatný správce hesel obvykle vyžaduje hlavní heslo. To je odlišné od hesla k e-mailu, obchodu nebo bankovní službě. Zpřístupňuje celý trezor, a proto musí být dostatečně silné, jedinečné a chráněné před ostatními lidmi. Při společném nastavování by měl heslo zadávat sám senior. Pomocník může vysvětlit jednotlivé obrazovky, ale nemusí heslo znát.
Ještě před prvním uložením důležitých účtů ověřte, jak konkrétní produkt řeší zapomenutí hlavního hesla a případnou obnovu přístupu. Nespoléhejte na to, že každá aplikace umožní jednoduché obnovení prostřednictvím e-mailu. Jestliže si senior potřebuje postup zaznamenat, uložte informaci bezpečně mimo veřejně přístupná místa a nezanechávejte ji u počítače.
Další ověření zvyšuje bezpečnost
Mnohé správce hesel umožňují kromě hlavního hesla zapnout vícefaktorové ověřování. Při přihlášení je potom potřeba druhý krok, například kód z autentizační aplikace. Dostupnost jednotlivých metod se liší podle produktu. Při nastavování je důležité nejen zapnout ochranu, ale také vyzkoušet její běžné používání.
Se seniorem společně projděte, co se stane při výměně nebo ztrátě telefonu. Pokud systém nabízí záložní kódy či jiný obnovovací postup, zajistěte jejich bezpečné uložení. Neznámým volajícím ani osobám vydávajícím se za technickou podporu nesdělujte jednorázové ověřovací kódy.
Na veřejném počítači hesla neukládejte
Počítač v knihovně, čekárně či komunitním centru používá více lidí. Takové zařízení se nehodí pro trvalé ukládání osobních přihlašovacích údajů. Jestliže prohlížeč nabídne zapamatování hesla, tuto možnost odmítněte. Po dokončení práce se ze služby výslovně odhlaste a ověřte, že nezůstalo otevřené přihlášení do osobního profilu.
Citlivé služby, zejména bankovní a úřední, je vhodnější vyřizovat na vlastním důvěryhodném zařízení. Pokud senior žádné nemá, pomozte mu najít bezpečnější způsob přístupu, který nevyžaduje předávání hesel dalším osobám.
Malý domácí test místo složitého školení
Po nastavení vyzkoušejte tři běžné situace: přihlášení do známé služby, vytvoření nového hesla a přístup ze zařízení, které senior skutečně používá. U každého kroku se ptejte, zda rozumí tomu, co se ukládá a co musí udělat při problému. Tak lze odhalit nejasnosti včas, aniž by vznikla potřeba rozsáhlého technického školení.
Smyslem správce hesel není přidat další složitý nástroj. Jeho úkolem je zjednodušit každodenní přihlašování a současně umožnit používání bezpečnějších, odlišných hesel. Zvolte proto jen takové řešení, které senior dokáže srozumitelně a bezpečně používat.
Původní zdroje
- Be Connected: What is a password manager? — Austrálie, angličtina, eSafety Commissioner
- Be Connected: The importance of strong and secure passwords — Austrálie, angličtina, eSafety Commissioner