Ülemparool: kuidas see luua, hoida ja mitte kunagi kaotada

Ülemparool on kogu sinu hoidla võti. Proton Passi ja 1Passwordi puhul krüpteeritakse hoidla sinu enda seadmes. Teenuse looja ei tea sinu parooli ega saa seda seega ka sinu eest lähtestada nagu tavalisel veebisaidil. Kui unustad selle ja pole midagi ette valmistanud, kaotad halvimal juhul kõik oma paroolid.

Milline parool on sinu ülemparool?

• Proton Pass: sinu Protoni konto parool. Lisaks saad seadistada eraldi parooli ainult Passi jaoks (vt Proton Passi kaitsmine: kaheastmeline kinnitamine, lisaparool ja lukustamine).
• 1Password: sinu 1Passwordi konto parool. Sellega käib kaasas 34-märgiline salavõti (Secret Key), mille 1Password sinu jaoks loob. Seda võtit ei pea meeles pidama, kuid see tuleb kindlasti alles hoida (vt 1Passwordi konto loomine aadressil 1password.eu).

Nii lood hea ülemparooli

1. Loo paroolifraas viiest või kuuest juhuslikust sõnast, näiteks kontor-suvi-kaabel-tulp-ahi-väljak. Ära kasuta seda näidet ise.
2. Lase sõnad valida generaatoril (vt Tugevate paroolide ja paroolifraaside loomine), mitte iseendal. Laulurida, vanasõna või sinu laste nimed on äraarvatavad.
3. Ära kasuta seda parooli mitte kusagil mujal. Ka mitte veidi muudetud kujul.

Nii ei kaota sa seda kunagi

• Kirjuta see paberile ja hoia seda kodus turvalises kohas, näiteks passi juures. Hollandi NCSC peab seda täiesti sobivaks: ülemparool tuleb hästi meelde jätta, üles kirjutada ja turvaliselt hoiule panna. Ära kirjuta juurde, mille jaoks see on.
• Harjuta seda esimestel nädalatel iga päev. Sisesta see sõrmejäljega avamise asemel käsitsi, kuni oled selles kindel.
• Hoia taastamisandmeid paberi juures: Protoni puhul taastamisfraasi (vt Proton Passi kaitsmine: kaheastmeline kinnitamine, lisaparool ja lukustamine), 1Passwordi puhul Emergency Kiti koos salavõtmega (vt 1Passwordi konto loomine aadressil 1password.eu).
• Seadista hädaolukorra juurdepääs juhuks, kui sind enam pole või kui parool on tõesti kadunud (vt Hädaolukorra ligipääs juhuks, kui sind ei ole).
• Tee hoidlast varukoopia (vt Hoidlast varukoopia või ekspordi tegemine).

Kuhu seda sisestada ja kuhu mitte

• Sisesta ülemparool ainult oma paroolihalduri rakendusse või brauserilaiendisse või päris veebisaidile: Protoni puhul account.proton.me või pass.proton.me ning 1Passwordi puhul sinu enda aadress domeenil 1password.eu.
• Kas e-kiri või veebisait palub sul ülemparooli sisestada? Ära tee seda. Ava rakendus ise.
• Lülita sisse automaatne lukustamine, näiteks pärast mõneminutilist tegevusetust. Siis tuleb hoidla uuesti avada parooli, PIN-koodi või sõrmejäljega.

Tähelepanu: Kaheastmeline sisselogimine kontol on hea, kuid see ei ole põhjus lühema ülemparooli kasutamiseks. Kui sinu paroolihalduri looja kunagi häkitakse ja krüpteeritud hoidlad varastatakse, kaitseb sinu hoidlat ainult ülemparool (1Passwordi puhul koos salavõtmega). Ka Hollandi NCSC ütleb seda: täiendav turvakiht ei õigusta nõrka ülemparooli.

Kas unustasid ülemparooli siiski ära? Loe Unustasid ülemparooli: mis on veel võimalik?.