Capitolul 7 · 7.1
Crearea unei copii de siguranță sau a unui export al seifului dumneavoastră
La Proton Pass și 1Password, seiful dumneavoastră se află pe serverele acestora și pe dispozitivele dumneavoastră. Cu toate acestea, este bine să aveți propria copie de siguranță: pentru cazul în care pierdeți accesul la cont, dacă apare o problemă la producător sau dacă doriți să treceți la alt program. Despre copiile de siguranță în general aflați mai multe în lecția Regula 3-2-1 și ce trebuie să includeți în copia de siguranță din cursul Siguranță online.
Atenție: Un export este un fișier care conține toate parolele dumneavoastră. La 1Password, acest fișier este întotdeauna necriptat, iar la Proton Pass deseori la fel. Oricine are fișierul are toate parolele dumneavoastră. De aceea, citiți și secțiunea de mai jos despre păstrarea în siguranță.
Proton Pass: exportul
Exportul se poate face din extensia de browser, din aplicația web de pe pass.proton.me și din programul pentru Windows. Din aplicațiile pentru iPhone și Android nu este posibil.
- În extensie, deschideți meniul cu cele trei linii și alegeți Settings. În aplicația web, faceți clic pe rotița din colțul din stânga jos.
- Alegeți fila Export.
- La File format, alegeți PGP-encrypted (recommended).
- Alegeți o Passphrase pentru fișier. Folosiți o frază de acces puternică și nouă și notați-o alături de fraza de recuperare.
- Confirmați și salvați fișierul.
| Format de fișier | Criptat? | Când îl folosiți |
|---|---|---|
| Criptat PGP | Da, cu fraza dumneavoastră de acces | Cea mai bună alegere pentru o copie de siguranță. Îl restaurați în Proton Pass prin fila Import. Pentru aceasta aveți nevoie de fraza de acces. |
| ZIP fără criptare | Nu | Doar pentru a-l importa imediat într-un alt program. |
| CSV | Nu | La fel. Multe programe pot citi CSV, dar se transferă mai puține date. |
- Exportul conține doar seifurile care vă aparțin. Seifurile pe care altcineva le partajează cu dumneavoastră sunt exportate de proprietarul acestora.
- Atașamentele nu sunt criptate, nici măcar la exportul PGP. Dacă aveți atașamente în seif, păstrați exportul cu aceeași grijă ca pe un fișier necriptat.
- Potrivit Proton, puteți exporta și passkey-urile. Nu este sigur însă că un alt manager le poate importa. Porniți de la ideea că, după schimbarea programului, va trebui să creați din nou passkey-urile (consultați Salvarea și utilizarea cheilor de acces (passkeys)).
1Password: exportul
Exportul se poate face doar din programul de pe computer. Nu de pe site și nu din extensia de browser.
- Deschideți 1Password pe computer și deblocați-l.
- Pe Mac, alegeți în bara de meniu File și apoi Export. Pe Windows și Linux, faceți clic pe cele trei puncte din partea de sus a barei laterale și alegeți Export.
- Alegeți contul pe care doriți să îl exportați și introduceți parola contului.
- Alegeți formatul și salvați fișierul.
| Format | Criptat? | Ce conține |
|---|---|---|
| 1PUX | Nu | Cele mai multe date. Poate fi restaurat în 1Password. Cea mai bună alegere pentru o copie de siguranță, dacă îl criptați dumneavoastră. |
| CSV | Nu | Doar date de autentificare și parole: titlu, site web, nume de utilizator, parolă, cod pentru autentificarea în doi pași, etichete și note. Fără câmpuri personalizate. |
Passkey-urile nu sunt incluse în exportul de pe computer. Doar aplicația de pe un iPhone sau un telefon Android mai nou poate transmite passkey-urile direct către o altă aplicație. Prin urmare, după schimbarea programului, de obicei va trebui să creați din nou passkey-urile (consultați Salvarea și utilizarea cheilor de acces (passkeys)).
Păstrarea în siguranță a unui export necriptat
Dacă doriți să păstrați exportul ca o copie de siguranță, securizați-l mai întâi. Alegeți una dintre aceste două metode:
- Un fișier zip criptat. Arhivați exportul cu un program care poate crea fișiere zip protejate prin parolă cu AES-256, de exemplu 7-Zip pe Windows. Alegeți o parolă puternică și nouă și notați-o alături de parola principală. Un astfel de fișier criptat poate fi păstrat în Nextcloud sau pe un stick USB.
- Un stick USB într-un seif. Copiați exportul pe un stick USB pe care îl folosiți doar în acest scop și puneți-l într-un seif ignifug sau într-o casetă de valori la bancă. De preferință, pe un stick criptat.
Apoi ștergeți fișierul necriptat:
- Ștergeți exportul de pe computer, inclusiv din folderul Descărcări.
- Goliți coșul de gunoi.
- Verificați dacă fișierul nu se afla într-un folder care se sincronizează automat cu cloudul, precum Nextcloud, OneDrive sau iCloud. Ștergeți-l și de acolo, inclusiv din coșul de gunoi sau din versiunile mai vechi ale serviciului respectiv.
Nu trimiteți niciodată un export prin e-mail și nu îl puneți niciodată online necriptat.
Sfat: Verificați o dată dacă copia de siguranță funcționează. La Proton Pass: importați exportul PGP într-un al doilea cont Proton, gol. La 1Password: verificați dacă puteți deschide fișierul zip și dacă exportul este complet. O copie de siguranță pe care nu ați testat-o niciodată este un pariu. Creați una nouă la fiecare câteva luni și ștergeți-o pe cea veche.