Gesla, upravljalniki gesel in passkeys: kaj je leta 2026 najbolj smiselno

Če imate za deset spletnih računov eno dobro geslo, nimate desetih varnih računov. Imate eno skrivnost, katere razkritje lahko odpre več vrat hkrati. Leta 2026 je zato najbolj uporaben nasvet precej manj zapleten od starih pravil o menjavanju črk z znaki: kjer je mogoče, uporabite passkey; kjer še vedno potrebujete geslo, naj bo dolgo in unikatno ter shranjeno v upravljalniku gesel; pomembne račune dodatno zaščitite z večfaktorsko prijavo.

To ni moda posameznega proizvajalca. Sodobne smernice NIST poudarjajo dolžino gesel, uporabo upravljalnikov in večfaktorske zaščite, CISA pa za občutljive račune daje prednost prijavi, odporni proti phishingu, kakršno omogoča FIDO oziroma passkey.

Največji problem je ponovno uporabljeno geslo

Predstavljajte si, da manjša spletna trgovina doživi vdor in napadalci pridobijo podatke za prijavo. Če ste isto geslo uporabili še za e-pošto, družbeno omrežje in spletno storitev za shranjevanje datotek, lahko ukradeno kombinacijo samodejno preizkusijo tudi drugje. Zato je unikatnost pomembnejša od tega, ali ste črko A nadomestili z @.

Človek si težko zapomni desetine dolgih naključnih gesel. Prav tu je smiseln upravljalnik gesel: ustvari in shrani različna gesla, vi pa si zapomnite predvsem glavno geslo oziroma uporabite varno prijavo v sam trezor.

Kaj naj ima dobro geslo?

NIST v aktualnih smernicah pri geslih, ki se uporabljajo kot samostojni faktor, zahteva najmanj 15 znakov in ne priporoča starih obveznih kompozicijskih pravil, po katerih mora biti v vsakem geslu nujno velika črka, številka in poseben znak. Za uporabnika je praktičen prevod preprost: če morate geslo sestaviti sami, naj bo dolgo in težko uganljivo.

Dolga geselska fraza iz več nepovezanih besed je lahko lažje zapomnljiva od kratkega zapletenega niza. Ne uporabljajte pa znanega citata, imena otroka, rojstnega datuma ali fraze, ki jo je mogoče povezati z vami. In predvsem iste fraze ne uporabljajte na več mestih.

Zakaj upravljalnik gesel?

Dober upravljalnik rešuje dve človeški težavi: ne želimo si izmišljati novih gesel in ne moremo si jih vseh zapomniti. Program lahko za vsak račun ustvari dolg naključen niz ter ga vnese, ko ga potrebujete.

Prednost je tudi pri phishingu. Samodejno izpolnjevanje je vezano na spletno mesto, zato vas lahko dejstvo, da upravljalnik na lažni strani ne ponudi pričakovane prijave, opozori, da nekaj ni prav. To ni popolna zaščita, je pa koristna dodatna ovira.

Glavno geslo upravljalnika naj bo posebej močno in unikatno. Če storitev omogoča passkey ali večfaktorsko prijavo, jo vključite. Poskrbite tudi, da razumete postopek obnovitve dostopa, preden ga boste nekoč nujno potrebovali.

Kaj je passkey?

Passkey je način prijave, pri katerem spletni storitvi ne pošiljate skrivnosti, ki bi jo morali vpisati v obrazec. Naprava hrani kriptografski ključ, vi pa prijavo lokalno odklenete na način, ki ga naprava podpira, denimo s PIN-om ali biometričnim preverjanjem.

Pomembna prednost je vezava na pravo spletno storitev. Klasično geslo lahko uporabnik pomotoma vpiše na zelo prepričljivo lažno stran. Passkey je zasnovan tako, da takšna ukradena prijavna informacija ni uporabna na drugi domeni. Zato NIST in CISA FIDO/WebAuthn načine obravnavata kot phishingu odpornejšo zaščito.

Ali bi morali gesla takoj opustiti?

Ne povsod, ker jih številne storitve še vedno zahtevajo. Če vam pomemben račun ponudi passkey in imate urejen način dostopa do svojih naprav ter obnovitve računa, ga je smiselno resno razmisliti. Pri drugih računih še naprej uporabljajte upravljalnik gesel.

Prehodno obdobje bo dolgo. Nekatere storitve imajo passkey kot glavno prijavo, druge ga dodajo poleg gesla, tretje ga še nimajo. Zato potrebujemo strategijo, ki deluje v mešanem svetu.

Kaj pa dvostopenjska oziroma večfaktorska prijava?

Če račun še vedno uporablja geslo, dodaten faktor močno izboljša zaščito. Vendar niso vse metode enako odporne proti napadom. Koda iz SMS-a je lahko boljša kot samo geslo, a je šibkejša od phishingu odporne FIDO prijave. Tudi enkratne kode iz aplikacije je mogoče uporabniku izvabiti na lažni strani.

Za e-pošto, glavni račun telefona, shrambo dokumentov in druge pomembne storitve zato izberite najmočnejšo možnost, ki jo ponudnik omogoča. Če je na voljo passkey ali fizični FIDO ključ in ga znate varno uporabljati, ima prednost pred SMS kodo.

Začnite pri e-pošti

Če imate čas urediti samo en račun, naj bo to primarni e-poštni račun. E-pošta je pogosto ključ za ponastavitev gesel drugih storitev. Kdor prevzame poštni predal, lahko začne zahtevati nove prijavne podatke drugje.

Preverite unikatnost gesla, vključite močno večfaktorsko zaščito oziroma passkey, preglejte rezervni e-poštni naslov in telefonsko številko ter odstranite stare naprave, ki jih ne uporabljate več.

Nato uredite upravljalnik gesel

Ni treba vseh računov prenoviti v enem večeru. Namestite oziroma izberite upravljalnik, zaščitite ga in nato spreminjajte gesla po prioritetah. Najprej e-pošta, finančne in plačilne storitve, računi velikih tehnoloških platform, družbena omrežja ter storitve, kjer hranite osebne dokumente ali fotografije.

Ko se naslednjič prijavite v manj pomemben račun in opazite ponovno uporabljeno geslo, ga zamenjajte z ustvarjenim naključnim geslom. V nekaj tednih lahko tako brez velikega projekta bistveno zmanjšate število ponovitev.

Gesel ne menjajte samo zato, ker je minil mesec

Stara praksa pogostega prisilnega menjavanja gesel je lahko kontraproduktivna, ker uporabniki začnejo ustvarjati predvidljive različice. Veliko bolj pomembno je, da je geslo dolgo, unikatno in ni znano kot kompromitirano. Geslo zamenjajte, če sumite, da je bilo razkrito, če vas na to opozori ponudnik ali upravljalnik oziroma če ste ga uporabljali še drugje.

Česa ne shranjujte v nezaščiten zapisek

Seznam vseh računov in gesel v navadnem dokumentu z očitnim imenom ni dobra zamenjava za upravljalnik. Prav tako ni idealno pošiljati gesel samemu sebi po e-pošti. Če si morate zapisati obnovitveno kodo, jo hranite tako, da je ne more vsakdo, ki pride do naprave ali predala, preprosto prebrati.

Pri najpomembnejših računih razmislite tudi o tem, kaj se zgodi ob izgubi telefona. Varnost, ki deluje samo dokler imate eno napravo v roki, ni dokončan načrt.

Pet korakov za običajnega uporabnika

1. Zaščitite primarni e-poštni račun z najmočnejšo prijavo, ki jo podpira.
2. Uporabite upravljalnik gesel in močno zaščitite njegov trezor.
3. Odpravite ponovno uporabo gesel, najprej pri pomembnih računih.
4. Kjer je mogoče in smiselno, nastavite passkey.
5. Preglejte načine obnovitve računa in shranite rezervne kode na varno mesto.

Kaj je torej leta 2026 najbolj smiselno?

Ni treba izbrati tabora »gesla« ali »passkeys«. Najboljša praktična rešitev je kombinacija. Passkey uporabite tam, kjer je dobro podprt. Za preostale račune uporabljajte dolga, naključna in unikatna gesla v upravljalniku. Pri pomembnih računih vključite dodatno zaščito in ne puščajte SMS-a kot edine možnosti, če je na voljo phishingu odpornejša metoda.

Največji preskok v varnosti ne pride iz tega, da si izmislite še bolj zapleteno geslo za vse račune. Pride iz tega, da en ukraden podatek ne more odkleniti vsega vašega digitalnega življenja.