Menadżer haseł – konfiguracja
Jak skonfigurować menadżer haseł i przenieść stare hasła – Bitwarden, 1Password?
Projekt-Plan
{{whyLabel}}: Zrozumienie obecnego workflow pozwala na uniknięcie utraty danych podczas migracji.
{{howLabel}}:
- Sprawdź wbudowane menedżery w przeglądarkach (Chrome, Firefox, Safari).
- Przejrzyj notatki w telefonie oraz fizyczne notesy.
- Zidentyfikuj konta „krytyczne” (e-mail, bankowość, media społecznościowe).
{{doneWhenLabel}}: Masz listę wszystkich źródeł, z których musisz przenieść dane.
{{whyLabel}}: Wybór narzędzia determinuje Twój codzienny komfort i poziom bezpieczeństwa.
{{howLabel}}:
- Wybierz Bitwarden, jeśli szukasz rozwiązania Open-Source z darmową synchronizacją między urządzeniami.
- Wybierz 1Password, jeśli zależy Ci na najlepszym UX, funkcjach rodzinnych i audycie bezpieczeństwa „Watchtower”.
- Unikaj menedżerów wbudowanych w przeglądarki jako jedynego zabezpieczenia.
{{doneWhenLabel}}: Decyzja o wyborze konkretnej platformy została podjęta.
{{whyLabel}}: Hasło Główne (Master Password) to jedyny klucz do Twojego sejfu; musi być niemożliwe do złamania, ale łatwe do zapamiętania.
{{howLabel}}:
- Użyj 5-6 losowych słów (np. „jabłko-rower-chmura-kabel-ekran-las”).
- Nie używaj dat urodzenia ani imion bliskich.
- Zapisz je na kartce i schowaj w bezpiecznym miejscu (offline) na czas nauki.
{{doneWhenLabel}}: Posiadasz unikalne, silne hasło główne, którego nie używasz nigdzie indziej.
{{whyLabel}}: 2FA chroni Twój sejf, nawet jeśli ktoś pozna Twoje Hasło Główne.
{{howLabel}}:
- Zainstaluj aplikację autoryzacyjną (np. Aegis dla Androida lub Ente Auth dla iOS/Desktop).
- W ustawieniach menedżera haseł zeskanuj kod QR.
- Pobierz i wydrukuj „Kody Odzyskiwania” (Recovery Codes) – to Twoje jedyne koło ratunkowe.
{{doneWhenLabel}}: Logowanie do menedżera wymaga podania kodu z aplikacji TOTP.
{{whyLabel}}: Ręczne przepisywanie setek haseł jest nieefektywne i obarczone ryzykiem błędu.
{{howLabel}}:
- W Chrome: Ustawienia -> Menedżer haseł -> Ustawienia -> Eksportuj hasła.
- W Firefox: Ustawienia -> Dane logowania i hasła -> Eksportuj dane logowania.
- Pamiętaj: Plik CSV nie jest zaszyfrowany – usuń go natychmiast po zakończeniu migracji.
{{doneWhenLabel}}: Posiadasz plik .csv z Twoimi obecnymi danymi logowania.
{{whyLabel}}: Centralizacja haseł w jednym, bezpiecznym miejscu.
{{howLabel}}:
- Zaloguj się do web-panelu Bitwarden lub 1Password.
- Wybierz opcję „Importuj dane” i wskaż format (np. „Chrome CSV”).
- Sprawdź, czy wszystkie loginy i adresy URL zostały poprawnie przypisane.
{{doneWhenLabel}}: Twój sejf zawiera wszystkie zaimportowane konta.
{{whyLabel}}: Migracja to najlepszy moment na naprawienie starych błędów (powtarzalne hasła).
{{howLabel}}:
- Użyj funkcji „Security Checkup” lub „Watchtower” w menedżerze.
- Zidentyfikuj hasła, które są używane w więcej niż jednym serwisie.
- Zmieniaj sukcesywnie hasła na generowane automatycznie (min. 16 znaków).
{{doneWhenLabel}}: Przynajmniej 5 najważniejszych kont (e-mail, bank, social media) ma unikalne, silne hasła.
{{whyLabel}}: Menedżer haseł jest użyteczny tylko wtedy, gdy masz do niego dostęp na każdym urządzeniu.
{{howLabel}}:
- Zainstaluj rozszerzenie do przeglądarki (Chrome/Firefox/Edge).
- Pobierz aplikację na smartfona i włącz biometrię (FaceID/odciski palców).
- Skonfiguruj „Autouzupełnianie” w ustawieniach systemu iOS/Android.
{{doneWhenLabel}}: Menedżer działa płynnie na komputerze i telefonie.
{{whyLabel}}: Posiadanie dwóch aktywnych systemów autouzupełniania powoduje chaos i konflikty w interfejsie.
{{howLabel}}:
- W ustawieniach przeglądarki odznacz „Proponuj zapisywanie haseł”.
- Wyczyść zapisane hasła z przeglądarki (tylko po upewnieniu się, że import do menedżera przebiegł pomyślnie).
{{doneWhenLabel}}: Przeglądarka nie pyta już o zapisywanie haseł, robi to tylko dedykowana aplikacja.
{{whyLabel}}: Nowy system wymaga adaptacji nawyków. Testowanie pozwala wyłapać błędy przed pełnym zaufaniem narzędziu.
{{howLabel}}:
- Przez tydzień używaj wyłącznie menedżera do logowania.
- Jeśli napotkasz stronę, której menedżer nie rozpoznaje, ręcznie popraw adres URL w sejfie.
- Sprawdź, czy synchronizacja między telefonem a komputerem działa natychmiastowo.
{{doneWhenLabel}}: Po 7 dniach potrafisz sprawnie korzystać z narzędzia bez zaglądania do starych notatek.