Správce hesel pro herní účty a unikátní hesla ke každému

Správce hesel řeší u herních účtů jednu konkrétní věc: umožní mít ke každé platformě jiné, dlouhé a náhodné heslo, aniž byste si některé z nich museli pamatovat. Vy si pamatujete jediné hlavní heslo k trezoru, zbytek program vygeneruje, uloží zašifrovaně a vyplní tam, kam patří. Pro hráče s účty na Steamu, u Epic Games, na GOG, na konzoli a k tomu na Discordu je to podle mě jediný způsob, jak pravidlo o unikátních heslech doopravdy dodržet.

Proč má mít každá herní platforma vlastní heslo

Služby čas od času o databáze přihlašovacích údajů přicházejí a hráč to nijak neovlivní. Ovlivnit může jen to, jak daleko se takový únik rozšíří. Když je heslo všude stejné, platí uniklá kombinace e-mailu a hesla i tam, kde k žádnému úniku nedošlo. Když je všude jiné, týká se problém jediného účtu a stačí změnit jediné heslo.

U herních účtů se navíc hesla lepí na sebe ochotněji než jinde. Účet k jedné hře, účet k launcheru vydavatele, účet na fóru s módy a účet k hlasovému chatu vznikají narychlo, často těsně před prvním spuštěním hry, a tehdy se sahá po hesle, které už člověk zná.

Trezor a hlavní heslo: co se kde ukládá

Uložená hesla leží v zašifrovaném trezoru. Klíč k němu se odvozuje z hlavního hesla přímo ve vašem zařízení a provozovatel služby ho u většiny správců nezná. Má to dva důsledky. Obsah trezoru je bez hlavního hesla nečitelný i pro toho, kdo by se dostal k uloženým datům. A zapomenuté hlavní heslo vám provozovatel obvykle neobnoví, takže se vyplatí při zakládání vytisknout nouzový list nebo klíč pro obnovu, pokud ho správce nabízí.

Hlavní heslo je jediné, které musíte nosit v hlavě, a proto by mělo být dlouhé a zároveň zapamatovatelné. Zvolila bych frázi ze čtyř až pěti nesouvisejících slov, protože se píše snáz než krátká změť znaků a délkou ji převyšuje. Trezor samotný má mít zapnutý druhý faktor, je to nejcennější účet, který máte.

Vestavěný správce v prohlížeči nebo v operačním systému je slušný začátek a pořád lepší než opakovaná hesla. Samostatná aplikace se hodí ve chvíli, kdy střídáte Windows, telefon a Steam Deck a chcete mít stejný trezor všude.

Generátor hesel a jeho nastavení pro herní služby

Generátor vytvoří náhodný řetězec zvolené délky. Za rozumné nastavení považuji dvacet a víc znaků se všemi typy znaků, protože vás délka nic nestojí, když heslo nikdy neopisujete. Některé služby ovšem délku omezují nebo odmítají určité speciální znaky; v takovém případě stačí v generátoru znaky vypnout a délku ponechat co největší.

Výjimkou jsou hesla, která se píšou ručně. Na konzoli se zadává ovladačem na obrazovkové klávesnici a třicet náhodných znaků je tam za trest. Pro takové účty přepněte generátor do režimu slovní fráze, nebo využijte přihlášení přes telefon, které konzole a některé launchery nabízejí formou QR kódu – heslo pak vyplní správce v mobilu.

Automatické vyplňování jen na správné doméně

Správce si ke každému heslu pamatuje adresu, na které vzniklo, a vyplnění nabídne jen tam. To je bezpečnostní funkce, ne pouhé pohodlí. Stránka, která vypadá jako přihlášení k platformě, ale běží na jiné doméně, zůstane bez nabídky, a právě to je signál zpozornět. V takové chvíli bych heslo ručně nekopírovala, ale zavřela kartu a otevřela platformu ze záložky nebo z klienta.

Počítejte s tím, že desktopové klienty herních obchodů nejsou prohlížeč a rozšíření do nich nevidí. Heslo se do nich vkládá ze schránky, kterou slušný správce po chvíli automaticky vymaže, nebo se použije zmíněné přihlášení QR kódem. Na telefonu funguje systémové automatické vyplňování i v aplikacích, pokud je správce v nastavení systému povolený.

Sdílení přístupu v rodině přes sdílený trezor

Pokud má k některému účtu přistupovat víc členů domácnosti, je bezpečnější sdílet záznam ve správci než posílat heslo zprávou. Rodinné tarify správců mají sdílené složky: heslo vidí jen pozvaní, změna se projeví u všech a přístup jde kdykoli odebrat. Jestli a v jakém rozsahu smí účet používat víc lidí, určuje každá platforma ve svých podmínkách. Čistší cesta bývá ta, kterou platformy samy nabízejí – rodinné sdílení knihovny, například Steam Families, kde má každý vlastní účet, vlastní heslo a vlastní uložené pozice.

První hodina se správcem hesel

Nesnažte se převést všechno naráz. Založte trezor, nastavte hlavní heslo a druhý faktor a uložte do něj nejdřív e-mail a platformu s největší knihovnou, obojí s nově vygenerovaným heslem. Další účty přidávejte při nejbližším přihlášení; správce uložení nabídne bez vyzvání a většina z nich umí označit hesla, která se opakují. Unikátní hesla jsou první ze čtyř pilířů, které popisuje přehled o tom, jak vypadá zabezpečení herního účtu jako celek. Hned potom má smysl doplnit dvoufázové ověření na každé platformě, která ho nabízí.

Zdroje

• NIST, Special Publication 800-63B – Digital Identity Guidelines: Authentication and Lifecycle Management
• Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), doporučení k tvorbě a správě hesel
• Valve, Steam Support – Steam Families
• CZ.NIC, osvětové materiály k bezpečným heslům