Sinu ülemparool: loo, hoia ja ära kunagi kaota

Ülemparool on kogu sinu hoidla võti. Hea paroolihaldur krüpteerib hoidla selle parooliga sinu enda seadmes. Halduri tegija seda parooli ei tea ega saa seda seega ka sinu eest lähtestada. Kui unustad selle, võid halvimal juhul kaotada kõik oma paroolid.

Nii lood hea ülemparooli

1. Loo viiest või kuuest juhuslikust sõnast koosnev paroolifraas, näiteks laud-suvi-kaabel-tulp-ahi-plats. Ära kasuta seda näidet ise.
2. Lase sõnad valida paroolihalduri generaatoril (vt Tugevate paroolide ja paroolifraaside genereerimine), mitte iseendal. Laulurida, vanasõna või laste nimed on äraarvatavad.
3. Ära kasuta seda parooli mitte kusagil mujal. Ka mitte veidi muudetud kujul.

Bitwarden nõuab ülemparoolile vähemalt 12 tähemärki. Viiest või kuuest sõnast koosnev paroolifraas on sellest tunduvalt pikem ja nii see ongi mõeldud.

Nii ei kaota sa seda kunagi

• Kirjuta see paberile ja hoia paberit kodus turvalises kohas, näiteks passi juures. Hollandi NCSC peab seda täiesti sobivaks: ülemparool tuleb hästi meelde jätta, üles kirjutada ja turvaliselt hoiule panna. Ära kirjuta juurde, mille jaoks see on.
• Harjuta seda esimestel nädalatel iga päev. Trüki see sisse sõrmejäljega avamise asemel, kuni oled kindel, et see on meeles.
• Hoia alles oma taastamise kood. Kui lülitad oma Bitwardeni kontol sisse kaheastmelise sisselogimise, saad taastamise koodi. Hoia seda paberi juures (vt Kaitse oma Bitwardeni kontot kaheastmelise kinnitamisega).
• Korralda hädaabijuurdepääs juhuks, kui sind enam pole või kui parool on tõesti kadunud (vt Hädaolukorra ligipääs juhuks, kui sind enam pole).
• Tee oma hoidlast varukoopia (vt Hoidla varukoopia või ekspordi tegemine).

Kuhu seda sisestada ja kuhu mitte

• Sisesta ülemparool ainult halduri enda rakenduses või brauserilaiendis või oma hoidla veebisaidil (Bitwardeni puhul ELis: vault.bitwarden.eu).
• Kas e-kiri või veebisait palub sul ülemparooli sisestada? Ära tee seda. Ava rakendus ise.
• Lülita sisse automaatne lukustamine, näiteks pärast mõneminutilist tegevusetust. Siis tuleb hoidla uuesti avada ülemparooli, PIN-koodi või sõrmejäljega.

Tähelepanu: Kaheastmeline sisselogimine hoidlale on hea, kuid see pole põhjus lühema ülemparooli jaoks. Kui halduri tegija kunagi häkitakse ja krüpteeritud hoidlad varastatakse, kaitseb sinu hoidlat ainult ülemparool. Ka Hollandi NCSC ütleb seda: lisaturvakiht ei õigusta nõrka ülemparooli.

Unustasid ülemparooli siiski ära? Loe Ülemparool ununes: mida veel teha saab?.