Skarbiec haseł (scamaware.pl)

psychology

Fundamenty

Dlaczego potrzebujesz menedżera haseł?

Ludzki mózg nie jest przystosowany do zapamiętywania dziesiątek unikalnych, skomplikowanych haseł. Efekt? Używamy tego samego hasła wszędzie, co jest największym prezentem dla hakerów.

done_all Bezpieczeństwo

Menedżer generuje hasła typu P9&vK!2s@Lm9zX dla każdej strony osobno. Jeśli jedna strona wycieknie, reszta Twoich kont jest bezpieczna.

speed Wygoda

Koniec z resetowaniem haseł co tydzień. Menedżer sam wpisuje dane logowania na stronach i w aplikacjach.

"Menedżer haseł to nie jest tylko dodatkowe narzędzie. To absolutna podstawa higieny cyfrowej w 2025 roku."

1 z 7

vpn_key

Hasło Główne

Master Password - klucz do skarbca

Używając menedżera, musisz zapamiętać tylko **jedno, bardzo silne hasło**. To Twój Master Password. Jeśli go stracisz, stracisz dostęp do wszystkiego.

Jak stworzyć Master Password?

Użyj metody **Diceware** (kilka losowych słów). Przykładowo:

Rower-Balkon-3-Zupa-Deszcz!

To hasło jest łatwe do zapamiętania dla Ciebie, ale niemożliwe do złamania dla komputera przez setki lat.

warning UWAGA!

Hasła Głównego nie da się zresetować. Większość menedżerów haseł (Bitwarden, 1Password) nie zna Twojego hasła – dane są szyfrowane na Twoim urządzeniu. Jeśli go zapomnisz, Twoje dane przepadną.

2 z 7

web

Przeglądarki

Google, Apple, Edge - czy to wystarczy?

Prawdopodobnie już używasz wbudowanego menedżera w Chrome lub na iPhone (iCloud Keychain). To dobry krok na start, ale ma swoje ograniczenia.

Zalety

checkSą darmowe i już zainstalowane.
checkŚwietna integracja z systemem.

Wady

close"Vendor lock-in" – trudno przenieść się np. z Androida na iPhone.
closeBrak wsparcia dla haseł w innych aplikacjach (dotyczy głównie PC).

shield Brave Browser

Przeglądarka Brave posiada własny, bardzo solidny menedżer haseł, który kładzie duży nacisk na prywatność. Jeśli cenisz sobie szybkość i blokowanie reklam, to rozwiązanie jest świetną alternatywą dla Chrome.

Menedżery wbudowane są **bezpieczne**, o ile zabezpieczysz swoje główne konto (Google/Apple) silnym hasłem i 2FA!

3 z 7

apps

Dedykowane apki

Niezależność i najwyższe bezpieczeństwo

Jeśli szukasz czegoś więcej, wybierz niezależny menedżer haseł. Pozwalają one na przechowywanie haseł, notatek, kart płatniczych i dokumentów.

security

Bitwarden

Otwartoźródłowy (Open Source), darmowy dla większości użytkowników. Król opłacalności.

lock

1Password

Płatny, ale oferuje najlepsze doświadczenie użytkownika (UX) i unikalne funkcje bezpieczeństwa.

offline_bolt

KeePassXC

Dla fanatyków prywatności. Baza haseł jest plikiem na Twoim dysku – zero chmury, pełna kontrola.

report_problem Uwaga na rozszerzenia!

W sklepach z aplikacjami (np. Chrome Web Store) można znaleźć setki "darmowych menedżerów haseł". **Nigdy nie instaluj losowych narzędzi**, które nie są powszechnie znane i sprawdzone. Zawsze czytaj opinie i sprawdzaj, kto jest twórcą aplikacji. Fałszywy menedżer haseł to najprostsza droga do oddania wszystkich swoich kont przestępcom.

4 z 7

verified

Dwuetapowość

2FA - druga warstwa ochrony

Menedżer haseł trzyma klucze do Twojego całego życia. To oznacza, że on sam musi być zabezpieczony najlepiej ze wszystkiego.

Co musisz zrobić:

security
Włącz 2FA

Zawsze włączaj weryfikację dwuetapową do swojego menedżera haseł. Najlepiej użyć klucza sprzętowego (Yubikey) lub popularnych aplikacji typu TOTP:
- arrow_forwardGoogle Authenticator
- arrow_forwardMicrosoft Authenticator
- arrow_forwardAegis (Android) / Raivo (iOS)
no_sim

Unikaj SMS

SMS-y są podatne na przejęcie karty SIM (SIM swap). Jako 2FA do menedżera haseł używaj bezpieczniejszych metod.

5 z 7

fingerprint

Passkeys i Biometria

Logowanie bez wpisywania haseł

Menedżery haseł są świetne, ale **Klucze dostępu (Passkeys)** to technologia, która ma je docelowo zastąpić. To bezpieczniejsza alternatywa, która eliminuje ryzyko phishingu.

face Biometria

Touch ID, Face ID lub skan odcisku palca w Androidzie. Zamiast wpisywać Master Password, możesz odblokować swój skarbiec haseł jednym dotknięciem. To najwygodniejsza metoda zachowania bezpieczeństwa.

usb Yubikey

Fizyczny klucz USB/NFC. Aby się zalogować, musisz go fizycznie dotknąć. Haker nie może go "ukraść" przez internet, co czyni go najsilniejszym zabezpieczeniem na świecie.

Passkeys (Klucze dostępu)

Działają tak, jak blokada ekranu w Twoim telefonie. Gdy strona prosi o Passkey, używasz PIN-u telefonu, wzoru lub biometrii. Hasło nie jest wysyłane do serwera – zamiast tego odbywa się bezpieczna wymiana kluczy kryptograficznych.

Zaleta nr 1: Odporność na phishing

Passkey nie da się wpisać na fałszywej stronie. Nawet jeśli dasz się nabrać na idealnie podrobiony panel logowania, Twój komputer/telefon odmówi użycia klucza, bo domena się nie zgadza.

6 z 7

emergency_share

Dostęp awaryjny

Co jeśli coś pójdzie nie tak?

Wyobraź sobie, że tracisz telefon, zapominasz hasła głównego lub dzieje Ci się coś gorszego. Ktoś bliski powinien mieć możliwość odzyskania Twoich danych.

Emergency Access

Większość menedżerów (Bitwarden, 1Password) pozwala wyznaczyć "zaufany kontakt". Taka osoba może poprosić o dostęp do Twojego konta. Jeśli nie odrzucisz prośby w określonym czasie (np. 7 dni), kontakt otrzyma dostęp.

Zadbaj o bliskich

Zapisz swoje Hasło Główne i instrukcję 2FA na fizycznej "kartce bezpieczeństwa" i schowaj ją tam, gdzie Twoja rodzina trzyma ważne dokumenty (np. akty własności, ubezpieczenia).

7 z 7

Skarbiec haseł

menu_book Wybierz temat

Fundamenty

Hasło Główne

Przeglądarki

Dedykowane apki

Dwuetapowość

Passkeys i Biometria

Dostęp awaryjny

Fundamenty

done_all Bezpieczeństwo

speed Wygoda

Hasło Główne

Jak stworzyć Master Password?

warning UWAGA!

Przeglądarki

Zalety

Wady

shield Brave Browser

Dedykowane apki

Bitwarden

1Password

KeePassXC

report_problem Uwaga na rozszerzenia!

Dwuetapowość

Co musisz zrobić:

Włącz 2FA

Unikaj SMS

Passkeys i Biometria

face Biometria

usb Yubikey

Passkeys (Klucze dostępu)

Zaleta nr 1: Odporność na phishing

Dostęp awaryjny

Emergency Access

Zadbaj o bliskich