Kapittel 7 · 7.1
Ta sikkerhetskopi av eller eksporter hvelvet ditt
Hos Proton Pass og 1Password ligger hvelvet ditt på deres servere og på enhetene dine. Likevel vil du ha din egen sikkerhetskopi: i tilfelle du mister kontoen, noe går galt hos leverandøren eller du vil bytte. Mer om sikkerhetskopier generelt leser du i leksjonen 3-2-1-regelen og hva du bør ta sikkerhetskopi av i kurset Trygg på nett.
Merk: En eksport er en fil med alle passordene dine. Hos 1Password er denne filen alltid ukryptert, og hos Proton Pass ofte også. Den som har filen, har alle passordene dine. Les derfor også avsnittet om trygg oppbevaring nedenfor.
Proton Pass: eksportere
Du kan eksportere i nettleserutvidelsen, i nettappen på pass.proton.me og i programmet for Windows. I appene for iPhone og Android går det ikke.
- Åpne menyen med de tre strekene i utvidelsen og velg Settings. I nettappen klikker du på tannhjulet nederst til venstre.
- Velg fanen Export.
- Under File format velger du PGP-encrypted (recommended).
- Velg en Passphrase for filen. Bruk en sterk, ny passordfrase og skriv den ned sammen med gjenopprettingsfrasen din.
- Bekreft og lagre filen.
| Filformat | Kryptert? | Når du bruker det |
|---|---|---|
| PGP-kryptert | Ja, med passordfrasen din | Det beste valget for en sikkerhetskopi. Du gjenoppretter den i Proton Pass via fanen Import. Da trenger du passordfrasen. |
| ZIP uten kryptering | Nei | Bare for å importere med en gang i et annet program. |
| CSV | Nei | Samme. Mange programmer kan lese CSV, men mindre blir med. |
- Eksporten inneholder bare hvelv som er dine. Hvelv som andre deler med deg, eksporterer eieren selv.
- Vedlegg blir ikke kryptert, heller ikke ved PGP-eksport. Har du vedlegg i hvelvet, må du oppbevare eksporten like forsiktig som en ukryptert fil.
- Ifølge Proton kan du også eksportere passnøkler. Om en annen passordbehandler kan lese dem inn, er usikkert. Regn med at du lager passnøklene på nytt etter et bytte (se Lagre og bruke passnøkler).
1Password: eksportere
Du kan bare eksportere i programmet på datamaskinen. Ikke på nettstedet og ikke i nettleserutvidelsen.
- Åpne 1Password på datamaskinen og lås det opp.
- På Mac velger du File og deretter Export i menylinjen. På Windows og Linux klikker du på de tre prikkene øverst i sidepanelet og velger Export.
- Velg kontoen du vil eksportere, og skriv inn kontopassordet ditt.
- Velg formatet og lagre filen.
| Format | Kryptert? | Hva er med |
|---|---|---|
| 1PUX | Nei | De fleste dataene. Kan gjenopprettes i 1Password. Det beste valget for en sikkerhetskopi, hvis du krypterer den selv. |
| CSV | Nei | Bare pålogginger og passord: tittel, nettsted, brukernavn, passord, kode for tofaktorautentisering, tagger og notater. Ingen egne felt. |
Passnøkler blir ikke med i eksporten på datamaskinen. Bare appen på en nyere iPhone eller Android-telefon kan overføre passnøkler direkte til en annen app. Etter et bytte lager du derfor som regel passnøklene på nytt (se Lagre og bruke passnøkler).
Oppbevar en ukryptert eksport trygt
Vil du beholde eksporten som sikkerhetskopi, må du først gjøre den trygg. Velg en av disse to måtene:
- En kryptert zip-fil. Pakk eksporten med et program som kan lage zip-filer med passord og AES-256, for eksempel 7-Zip på Windows. Velg et sterkt, nytt passord og skriv det ned sammen med hovedpassordet ditt. En slik kryptert fil kan ligge i Nextcloud eller på en minnepinne.
- En minnepinne i en safe. Legg eksporten på en minnepinne du bare bruker til dette, og oppbevar den i et brannsikkert skap eller en bankboks. Helst på en kryptert minnepinne.
Deretter sletter du den ukrypterte filen:
- Slett eksporten fra datamaskinen, også fra mappen Nedlastinger.
- Tøm papirkurven.
- Sjekk om filen lå i en mappe som automatisk synkroniseres til skyen, som Nextcloud, OneDrive eller iCloud. Slett den der også, og i papirkurven eller tidligere versjoner hos den tjenesten.
Send aldri en eksport på e-post, og legg den aldri ukryptert på nettet.
Tips: Test én gang at sikkerhetskopien fungerer. Hos Proton Pass: importer PGP-eksporten i en annen, tom Proton-konto. Hos 1Password: sjekk at du kan åpne zip-filen og at eksporten er komplett. En sikkerhetskopi du aldri har testet, er et sjansespill. Lag en ny med noen måneders mellomrom og kast den gamle.