Luku 7 · 7.1
Holvin varmuuskopiointi tai vienti
Proton Passissa ja 1Passwordissa holvisi on niiden palvelimilla ja laitteillasi. Silti kannattaa tehdä oma varmuuskopio sen varalle, että menetät tilisi, valmistajalla menee jotain pieleen tai haluat vaihtaa palvelua. Varmuuskopioista yleisesti voit lukea lisää Turvallisesti verkossa -kurssin oppitunnilta 3-2-1-sääntö ja mitä kannattaa varmuuskopioida.
Huomaa: Vienti on tiedosto, jossa ovat kaikki salasanasi. 1Passwordissa tiedosto on aina salaamaton, ja Proton Passissa usein myös. Jolla on tiedosto, sillä on kaikki salasanasi. Lue siksi myös alla oleva osio turvallisesta säilyttämisestä.
Proton Pass: vienti
Viennin voi tehdä selainlaajennuksessa, verkkosovelluksessa osoitteessa pass.proton.me ja Windows-ohjelmassa. iPhonen ja Androidin sovelluksissa se ei onnistu.
- Avaa laajennuksessa kolmen viivan valikko ja valitse Settings. Verkkosovelluksessa napsauta vasemmassa alakulmassa olevaa ratasta.
- Valitse välilehti Export.
- Valitse kohdassa File format vaihtoehto PGP-encrypted (recommended).
- Kirjoita kenttään Passphrase salalause tiedostolle. Valitse vahva, uusi salalause ja kirjoita se muistiin palautuslauseesi viereen.
- Vahvista ja tallenna tiedosto.
| Tiedostomuoto | Salattu? | Milloin käyttää |
|---|---|---|
| PGP-salattu | Kyllä, salalauseellasi | Paras valinta varmuuskopioksi. Palautat sen Proton Passiin välilehdellä Import. Tarvitset siihen salalauseen. |
| ZIP ilman salausta | Ei | Vain suoraan toiseen ohjelmaan tuomiseen. |
| CSV | Ei | Sama. Moni ohjelma osaa lukea CSV:tä, mutta mukaan siirtyy vähemmän tietoja. |
- Vientiin tulevat vain omat holvisi. Holvit, jotka joku muu on jakanut kanssasi, omistaja vie itse.
- Liitteitä ei salata, ei edes PGP-viennissä. Jos holvissasi on liitteitä, säilytä vienti yhtä huolellisesti kuin salaamaton tiedosto.
- Protonin mukaan myös passkeyt voi viedä. Ei ole varmaa, pystyykö toinen salasanamanageri lukemaan ne. Varaudu siihen, että luot passkeyt uudelleen vaihdon jälkeen (katso Pääsyavainten tallentaminen ja käyttö).
1Password: vienti
Viennin voi tehdä vain tietokoneella olevassa ohjelmassa. Ei verkkosivustolla eikä selainlaajennuksessa.
- Avaa 1Password tietokoneella ja avaa sen lukitus.
- Macissa valitse valikkoriviltä File ja sitten Export. Windowsissa ja Linuxissa napsauta sivupalkin yläosan kolmea pistettä ja valitse Export.
- Valitse vietävä tili ja kirjoita tilisi salasana.
- Valitse muoto ja tallenna tiedosto.
| Muoto | Salattu? | Mitä se sisältää |
|---|---|---|
| 1PUX | Ei | Eniten tietoja. Voidaan palauttaa 1Passwordiin. Paras valinta varmuuskopioksi, kun salaat sen itse. |
| CSV | Ei | Vain kirjautumistiedot ja salasanat: otsikko, verkkosivusto, käyttäjänimi, salasana, kaksivaiheisen tunnistautumisen koodi, tagit ja muistiinpanot. Ei omia kenttiä. |
Passkeyt eivät siirry tietokoneella tehtävässä viennissä. Vain uudemman iPhonen tai Android-puhelimen sovellus voi siirtää passkeyt suoraan toiseen sovellukseen. Vaihdon jälkeen luot siis passkeyt yleensä uudelleen (katso Pääsyavainten tallentaminen ja käyttö).
Salaamattoman viennin turvallinen säilytys
Jos haluat pitää viennin varmuuskopiona, suojaa se ensin. Valitse toinen näistä tavoista:
- Salattu zip-tiedosto. Pakkaa vienti ohjelmalla, joka osaa tehdä salasanalla ja AES-256-salauksella suojattuja zip-tiedostoja, kuten 7-Zip Windowsissa. Valitse vahva, uusi salasana ja kirjoita se muistiin pääsalasanasi viereen. Tällaisen salatun tiedoston voi tallentaa Nextcloudiin tai USB-tikulle.
- USB-tikku kassakaapissa. Tallenna vienti USB-tikulle, jota käytät vain tähän, ja laita se paloturvalliseen kassakaappiin tai pankin tallelokeroon. Mieluiten salatulle tikulle.
Poista sen jälkeen salaamaton tiedosto:
- Poista vienti tietokoneeltasi, myös Lataukset-kansiosta.
- Tyhjennä roskakori.
- Tarkista, ettei tiedosto ollut kansiossa, joka synkronoituu automaattisesti pilveen, kuten Nextcloud, OneDrive tai iCloud. Poista se myös sieltä sekä palvelun roskakorista ja vanhoista versioista.
Älä koskaan lähetä vientiä sähköpostilla äläkä laita sitä verkkoon salaamattomana.
Vinkki: Kokeile kerran, toimiiko varmuuskopiosi. Proton Passissa: tuo PGP-vienti toiselle, tyhjälle Proton-tilille. 1Passwordissa: tarkista, että saat zip-tiedoston auki ja että vienti on täydellinen. Testaamaton varmuuskopio on arpapeliä. Tee uusi muutaman kuukauden välein ja hävitä vanha.