Jelszókezelő bevezetése lépésről lépésre: költözés, megosztás ügyféllel, vészhelyzet

Kiválasztottad a jelszókezelőt, letöltötted, regisztráltál. És most? A legtöbben itt elakadnak: a régi jelszavak ott maradnak a böngészőben, az ügyfélbelépések egy jegyzetben, az új széf pedig félig üresen áll. Pár hét múlva már két helyen keresgélsz, ami rosszabb, mint előtte.

Ez a cikk a bevezetés gyakorlati oldaláról szól. Végigmegyünk rajta, hogyan állítsd be a mesterjelszót úgy, hogy ne zárd ki magad, hogyan hozd át a jelszavaidat a Chrome-ból és a Safariból, melyik régi jelszót cseréld először, és hogyan rendezd ügyfelenként a belépéseket. Utána jön a megosztás és a visszavonás, a kétlépcsős kódok és a vészhelyzeti terv. A példákat a Bitwarden és az 1Password hivatalos súgói alapján írtuk.

Az első nap: mesterjelszó és helyreállítás

A mesterjelszó az az egyetlen jelszó, amivel a széfedet kinyitod. Minden más belépésedet ez védi, ezért két dolognak kell igaznak lennie rá: legyen erős, és soha ne felejtsd el. A kettő elsőre ellentmondásnak tűnik, de van rá jó módszer.

Erős és mégis megjegyezhető egy jelmondat, vagyis négy-öt, egymáshoz nem kapcsolódó szó egymás után. Például: „kréta-uborka-villamos-napernyő-hetes”. Ezt nem kell sehova felírnod a gépen, és könnyebb begépelni, mint egy rövid, kacifántos jelszót. Mindkét eszköz generálója tud ilyen jelmondatot készíteni.

Mi menthet meg, ha mégis elfelejted? A Bitwardennél ugyanez a súgó felsorolja a lehetőségeket: a jelszóemlékeztető, amit e-mailben kérhetsz, egy olyan eszköz, ahol még be vagy jelentkezve, a vészhelyzeti kapcsolatod, illetve ha egy szervezet tagja vagy, a szervezet adminisztrátora.

Az 1Passwordnél a fiókot egy plusz kód is védi, a titkos kulcs (Secret Key), amit a jelszavad mellé kell megadni, amikor új eszközön lépsz be. Ezt és a belépési címet az 1Password vészhelyzeti készlete tartalmazza: egy PDF, amire a mesterjelszavadat is ráírhatod. A súgó azt javasolja, hogy nyomtasd ki, és tartsd a fontos iratok között. Családi vagy csapatfióknál a családszervező vagy az adminisztrátor is elindíthatja a fiók helyreállítását, és érdemes, hogy legalább két ember tudja ezt megtenni.

• A mesterjelszó egy hosszú jelmondat, amit máshol soha nem használtál.
• Magán a jelszókezelő fiókon is be van kapcsolva a kétlépcsős azonosítás.
• Bitwardennél van egy emlékeztetőd, ami neked segít, de másnak semmit sem árul el.
• 1Passwordnél a kinyomtatott vészhelyzeti készlet otthon, biztonságos helyen van.

A bevezetés egy pillantásra

Az egész folyamat egy hétvégébe belefér, ha nem akarsz mindent egyszerre tökéletesre csinálni. Ez a táblázat megmutatja a sorrendet, a részleteket lent találod.

Lépés	Mit csinálsz?	Mennyi idő?	Mire figyelj?
Alapok	Mesterjelszó, 2FA, helyreállítás	30 perc	Helyreállítás nélkül kizárhatod magad
Költözés	Export a böngészőből, import a széfbe	30–60 perc	A CSV-fájlt utána töröld
Jelszócsere	Fontos fiókok új, egyedi jelszóval	Pár hét, apránként	Kezdd az e-maillel
Rendrakás	Mappák, ügyfelenkénti gyűjtemények	1 óra	Ügyfélbelépés ne legyen a magánszéfben
Megosztás	Ügyfél meghív, jogosultság beállítása	Ügyfelenként 15 perc	Az ügyfélé legyen a széf
Vészhelyzet	Megbízható kapcsolat, leírás	30 perc	Próbáld is ki

Költözés a böngészőből: Chrome és Safari

Ha eddig a böngésző mentette a jelszavaidat, nem kell egyenként begépelned őket. A böngészőből kiexportálod egy CSV-fájlba (egyszerű táblázatfájl, soronként egy belépéssel), aztán ezt beolvasod a jelszókezelőbe.

Chrome-ból

A Bitwarden Chrome-importálási súgója szerint így megy:

1. Nyisd meg a Chrome jelszókezelőjét. Írd be a címsorba: chrome://password-manager/settings
2. Exportáld a jelszavakat. Az exportálásnál válaszd a fájl letöltését, add meg a gépedhez tartozó jelszót, és mentsd el a CSV-fájlt.
3. Importáld a Bitwardenbe. A webes felületen az Eszközök (Tools) menüben válaszd az Importálást. Válaszd ki, melyik széfbe kerüljenek az adatok, a formátumnál a Chrome-ot, és töltsd fel a fájlt.
4. Ellenőrizz, aztán törölj. Nézz meg néhány belépést, hogy rendben átjött-e. Utána töröld a CSV-fájlt, és ha minden megvan, a Chrome-ban tárolt jelszavakat is.

1Passwordnél ugyanez a menet, csak az importot az alkalmazásban vagy az 1Password.com-on, a neved alatti Adatok importálása menüpontban indítod, és ott a Chrome-ot választod.

Safariból

Macen a Safari 15-ös vagy újabb verziójában a Fájl menüben van a böngészési adatok exportálása, ahol a jelszavakat választod ki. Egy ZIP-fájlt kapsz, benne a CSV-vel. Az újabb rendszereken a Jelszavak alkalmazásból is exportálhatsz: Fájl menü, összes jelszó exportálása fájlba.

Az 1Password Mac-alkalmazásban ezután a Fájl menü Importálás pontjánál a Safarit választod, hozzáadod a fájlt, és kiválasztod a cél széfet. Fontos: a bankkártyák, a címek és a passkey-k nem jönnek át, ezeket kézzel kell felvinned.

Régi jelszavak cseréje: mit először?

Az import után a széfed tele lesz régi jelszavakkal, köztük valószínűleg gyengékkel és újrahasznosítottakkal. Hogy ez miért veszélyes, arról a jelszóhibák veszélyeiről szóló cikkünkben írtunk. Itt a gyakorlati kérdés: mindet egyszerre lecserélni lehetetlen, ezért sorrend kell.

A jelszókezelő segít megtalálni a problémás belépéseket. Az 1Password Watchtower nevű része jelzi az adatszivárgásban érintett, a gyenge és az újrahasznált jelszavakat, és azt is, hol lehetne kétlépcsős azonosítást bekapcsolni. A Bitwardennél ugyanezt a széf állapotjelentései mutatják meg, ezek többsége a fizetős csomag része, az adatszivárgás-ellenőrzés viszont ingyenes.

A negyedik szinthez van egy kényelmes szokás: amikor legközelebb belépsz egy ilyen oldalra, ott helyben változtasd meg a jelszót egy generáltra, és a jelszókezelő elmenti. Fél év alatt szinte észrevétlenül kicserélődik minden.

Rend a széfben: mappák és ügyfelenkénti gyűjtemények

Szabadúszóként, akár virtuális asszisztens, vagyis VA, akár webes szakember vagy marketinges vagy, kétféle belépésed van: a sajátjaid (e-mail, számlázó, bank) és az ügyfeleidé. A kettő soha ne keveredjen, mert az együttműködés végén csak így tudod tisztán átadni vagy törölni az ügyfélbelépéseket. Ha minden ügyfélnél ugyanígy rendezed, egy új együttműködésnél sem kell elölről kitalálnod, hová mi kerül.

A mappa a saját rendszerezésedre való, mások nem látják. A gyűjtemény (Bitwarden) vagy közös széf (1Password) viszont megosztható tároló: ebbe kerülnek azok a belépések, amelyeket egy ügyféllel közösen használtok.

A Bitwardenben fontos különbség, hogy a gyűjteményben lévő belépések a szervezet tulajdonában vannak, nem a tiédben. Ez pont így jó: ha az ügyfél hozza létre a szervezetet, a belépések nála maradnak akkor is, ha te már nem dolgozol vele.

Megosztás és visszavonás szabadúszó és ügyfél között

Az alapszabály: a belépés az ügyfélé. Ő hozza létre a közös tárolót a saját fiókjában vagy szervezetében, és ő hív meg téged. Hogy melyik rendszerben milyen jogosultságot érdemes kérni, arról a hozzáférések kezeléséről szóló cikkünkben írtunk. Itt a jelszókezelőn belüli beállításokat nézzük.

Bitwardenben a gyűjteményhez rendelt tagnak jogosultsági szintet adhat az ügyfél. A Bitwarden gyűjteményjogosultságokról szóló súgója szerint lehet csak megtekintés, megtekintés rejtett jelszavakkal, szerkesztés, szerkesztés rejtett jelszavakkal, illetve a gyűjtemény kezelése. A „rejtett jelszó” azt jelenti, hogy a szabadúszó a kitöltéssel be tud lépni, de a jelszót nem látja.

1Passwordben a közös széf megosztásához családi vagy csapatfiók kell. A széfnél a hozzáférés kezelése menüben lehet embereket hozzáadni és a jogosultságaikat állítani. Ha az ügyfél csak egyetlen belépést küldene át, arra az elemmegosztás is alkalmas: egy lejáró linket kapsz, amit akár adott e-mail-címekre is korlátozhat. A súgó szerint ilyenkor a címzett egy másolatot lát, így ha az ügyfél később módosítja a jelszót, a változás nem jut el hozzád, újra kell osztania.

Hogyan néz ki egy jó megosztás a gyakorlatban?

1. Az ügyfél létrehozza a tárolót. Bitwardenben egy szervezetet és benne egy gyűjteményt, 1Passwordben egy közös széfet.
2. Csak a szükséges belépéseket teszi bele. Ha nem tudja, mi kell, küldj neki egy listát a feladataidhoz tartozó rendszerekről.
3. Meghív a saját e-mail-címeden. Mindig a saját fiókoddal lépj be, ne az ügyfélével.
4. Beállítja a jogosultságot. Ha csak használnod kell a belépést, a rejtett jelszavas szint elég.
5. Leírjátok, mi van megosztva. Egy rövid lista a SOP-ban, vagyis a lépésről lépésre leírt munkautasításban, hogy a végén mindkettőtök tudja, mit kell visszavonni.

Kétlépcsős kódok: hol legyenek?

A kétlépcsős azonosítás (2FA) azt jelenti, hogy a jelszó mellé egy második kódot is meg kell adni, általában egy alkalmazásban 30 másodpercenként változó hatjegyűt. Megosztott ügyfélfióknál ez gond, mert a kód az ügyfél telefonján van, és nem hívhatod fel minden belépésnél.

A legjobb megoldás, ha a rendszer engedi, hogy saját felhasználót kapj a saját 2FA-ddal. Ha nem, a kódot is tárolhatjátok a közös széfben, a belépés mellett. A Bitwarden hitelesítőkulcsokról szóló súgója szerint a kulcsot bárki eltárolhatja, de a kódok generálásához prémium előfizetés vagy fizetős szervezeti tagság kell. Beállításkor a belépés szerkesztésénél beolvasod a weboldal által mutatott QR-kódot, vagy beilleszted a mellette megadott szöveges kulcsot.

Az 1Passwordben a súgó az egyszer használatos jelszavakról leírja, hogy a belépés szerkesztésénél a további mezők közül választod az egyszer használatos jelszót, és beolvasod a QR-kódot. Ezután a legtöbb felületen a jelszóval együtt a kódot is kitölti.

A 2FA beállításakor a legtöbb szolgáltatás tartalékkódokat is ad, amivel a telefon nélkül is be lehet lépni. Ezeket a fiók tulajdonosa tartsa meg, ügyfélfióknál tehát az ügyfél, nem te.

Vészhelyzeti hozzáférés: ha veled történik valami

Ha egyedül dolgozol, és hirtelen kiesel egy kórházi hét vagy egy baleset miatt, valakinek értesítenie kell az ügyfeleidet, és el kell érnie a fontos adataidat. Erre való a vészhelyzeti hozzáférés.

A Bitwarden vészhelyzeti hozzáférése a prémium csomag és a fizetős szervezeti tagság része. Te előre kijelölsz egy megbízható személyt, akinek szintén kell egy (akár ingyenes) Bitwarden-fiók. Két szint közül választhatsz: megtekintés, amivel csak olvashatja a széfed tartalmát, vagy átvétel, amivel új mesterjelszót állíthat be, és teljesen átveszi a fiókot. Beállítasz egy várakozási időt is. Ha a kapcsolatod hozzáférést kér, te bármikor jóváhagyhatod vagy elutasíthatod, és ha nem reagálsz, a várakozási idő leteltével automatikusan megkapja.

Az 1Passwordnél a kinyomtatott vészhelyzeti készlet tölti be ezt a szerepet: a súgó azt is javasolja, hogy adj egy példányt egy megbízható embernek.

1. Válassz kapcsolatot. Valakit, aki elérhető, és akiben megbízol: társ, családtag, egy szabadúszó kolléga.
2. Válaszd a megtekintést. Szabadúszóként többnyire ez elég, hiszen a cél az ügyfelek értesítése, nem a fiókod átvétele.
3. Állíts be ésszerű várakozási időt. Szemléltető példa: két nap elég rövid ahhoz, hogy segítsen, és elég hosszú ahhoz, hogy közbeszólhass, ha tévedésből kérik.
4. Írj mellé egy egyoldalas leírást. Melyik ügyfélnek kell szólni, hol vannak az elérhetőségeik, mi a teendő a folyamatban lévő munkákkal.
5. Próbáljátok ki. A Bitwardennél a meghívás öt nap után lejár, tehát nézd meg, hogy a kapcsolatod tényleg elfogadta-e.

Offboarding: amikor véget ér az együttműködés

Az offboarding, vagyis a kiléptetés az együttműködés végén a hozzáférések lezárása. A jelszókezelőben ilyenkor három dolgot kell elvégezni. Először kérd meg az ügyfelet, hogy vegyen ki a közös tárolóból. A Bitwarden szervezeteiben ehhez két út van: a hozzáférés ideiglenes felfüggesztése, amikor a tag nem foglal licencet, de visszaállítható, vagy a végleges eltávolítás. Másodszor kérd, hogy az ügyfél cserélje le azokat a jelszavakat, amelyeket ismertél vagy használtál, a rejtetteket is. Harmadszor te is rendet raksz: ha valamilyen ügyfélbelépés mégis a saját széfedbe került, például egy régebbi megosztásból, töröld.

• Ne tarts meg „biztos, ami biztos” alapon egyetlen ügyfélbelépést sem a saját széfedben.
• Ne hagyd, hogy az ügyfél a megosztás visszavonásával elintézettnek tekintse a dolgot: a jelszócsere is kell.
• Ne felejtsd el az egyszeri linkes megosztásokat: 1Passwordben a megosztási előzményekben a linket törölni lehet.

Árak egy helyen

A cikkben említett funkciók egy része fizetős csomaghoz kötött: a Bitwardennél a 2FA-kódok generálása és a vészhelyzeti hozzáférés, az 1Passwordnél pedig minden, mert ingyenes csomagja nincs, csak 14 napos próba. Az árak éves fizetésnél, havi bontásban értendők (2026. októberi állapot).