Export hesiel z Chrome vyzerá ako trojkliková záležitosť, kým si neuvedomíte, že výsledkom je nešifrovaný textový súbor s prihlasovacími údajmi do všetkého, čo ste kedy uložili. Presne to isté platí pre prístupové údaje ku Goldbet aplikácii, ktorá funguje ako progresívna webová aplikácia a heslá si drží v rovnakom trezore prehliadača. Nižšie je postup, ktorý som prešiel na dvoch profiloch Chrome a jednej inštalácii PWA, vrátane miest, kde export ticho zlyhá alebo vytvorí súbor, ktorý nechcete mať na ploche.
Export hesiel z Chrome: presná cesta cez nastavenia
Otvoríte Chrome, kliknete na tri bodky vpravo hore a vyberiete Nastavenia. V ľavom stĺpci nájdete Automatické dopĺňanie a potom Správca hesiel, prípadne pri novších verziách stačí do vyhľadávania nastavení napísať « heslá » a skočíte priamo tam. V zozname uvidíte všetky uložené prihlasovacie údaje vrátane záznamov pre goldbet-play.sk a domény, na ktorej beží samotná PWA. Hore nad zoznamom je ikona ozubeného kolieska, za ňou sa skrýva položka Exportovať heslá.
Chrome si pred exportom vyžiada overenie totožnosti. Na počítači so Windows to býva PIN alebo heslo k účtu, na Macu Touch ID alebo systémové heslo, na telefóne Face ID či odtlačok prsta. Toto je jediná brzda, ktorá bráni tomu, aby niekto pri odomknutom notebooku stiahol celý trezor za desať sekúnd. Ak overenie preskočíte alebo zlyhá, export sa nespustí a súbor nevznikne, čo je správanie, ktoré chcete.
Výsledkom je CSV súbor s hlavičkou name, url, username, password, note. Žiadne šifrovanie, žiadne heslo na súbor, len čistý text oddelený čiarkami. Kto ho otvorí v Exceli alebo v Poznámkovom bloku, vidí všetko. Preto tvrdím, že export nie je záloha v pravom zmysle slova, ale skôr surový výpis, s ktorým treba zaobchádzať ako s rodným listom.
Čo vlastne export obsahuje pri Goldbet PWA a kde sú limity
Goldbet aplikácia sa inštaluje priamo z prehliadača cez voľbu pridať na plochu, a preto nemá samostatný obchod s aplikáciami. Goldbet nie je dostupný v Google Play ani v App Store, čo znamená, že žiadny natívny softvér neexistuje a celá autentifikácia prebieha v kontexte prehliadača. Praktický dôsledok: prihlasovacie údaje ku kasínu aplikácii sedia v tom istom správcovi hesiel ako e-mail alebo internetové bankovníctvo, a export ich vytiahne spolu s nimi.
To je výhoda aj riziko. Výhoda je, že zálohu máte na jednom mieste a nemusíte loviť heslá z rôznych zdrojov. Riziko je, že CSV obsahuje aj prístup k peniazom, ak máte v prehliadači uložené platobné prístupy. Goldbet prevádzkuje Goldkey Technologies Limitada, firma registrovaná v Kostarike, a platforma funguje na základe licencie Anjouan. To sú relevantné fakty pri posudzovaní, komu tie heslá vlastne patria, ale na mechaniku exportu nemajú vplyv. Súbor vznikne rovnako ako pri akomkoľvek iném webe.
Prečo je CSV zraniteľnejšie než samotný trezor
Chrome drží heslá zašifrované a viazané na váš systémový profil. CSV tento mechanizmus obchádza úplne, takže bezpečnosť SSL certifikátu pri prihlasovaní je zrazu irelevantná, keď súbor leží nešifrovaný na disku. https://goldbet-play.sk/aplikacia/ offers additional context worth reviewing. Ak ho pošlete e-mailom alebo ho necháte v stiahnutých súboroch, máte kopiu prihlasovacích údajov, ktorú nikto nemaže. Export do CSV je teda jednorazový nástroj na migráciu, nie priebežná záloha.
Druhý limit je rozsah. Export zachytí len heslá uložené v profile Chrome, z ktorého ste ho spustili. Ak máte na telefóne iný profil alebo používate Safari so synchronizáciou cez iCloud, tie záznamy v CSV nebudú. Pri PWA na Androide sa heslá ukladajú do profilu Chrome, takže tam export prejde, ale pri iPhone so Safari je postup iný a Chrome ich neuvidí.
Ako súbor uložiť, aby záloha nebola rizikom
Po stiahnutí súbor okamžite presuňte z priečinka Stiahnuté. Šifrovaný archív cez 7-Zip alebo AES-256 s heslom, ktoré má aspoň dvadsať znakov, je minimum. Ešte lepšie je vložiť CSV do šifrovaného kontajnera alebo na šifrovaný USB kľúč, ktorý držíte oddelene od počítača. Plocha a Dokumenty sú najhoršie miesta, pretože ich ako prvé prehľadáva akýkoľvek škodlivý kód aj náhodný návštevník pri požičanom notebooku.
Po uložení zálohy odporúčam z Chrome exportovaný súbor vymazať z histórie sťahovaní a skontrolovať, či nezostal v koši. Ak ste heslá exportovali len preto, aby ste ich preniesli do iného správcu, urobte import a potom CSV zlikvidujte. Pri goldbet apk neexistuje žiadny inštalačný súbor na stiahnutie, takže vás nemôže lákať falošný balík z tretej strany, ale práve preto sú heslá k PWA jediná vec, ktorú treba strážiť.
Zálohu testujte. Otvorte šifrovaný archív, overte, že CSV sa naozaj dešifruje a že obsahuje záznam pre doménu, ktorú ste hľadali. Záloha, ktorú neviete rozbaliť, nie je záloha. Pri Goldbet Lion a ďalších sekciách na goldbet.io sa heslá ukladajú pod rovnakú doménu, takže v CSV ich nájdete v jednom riadku a nemusíte nič zlučovať.
Na záver praktický postup v piatich krokoch: Nastavenia, Správca hesiel, Exportovať, overenie totožnosti, uloženie do šifrovaného archívu mimo plochy. Ak chcete vedieť, ako sa líši situácia na slovenskom trhu a čo hovorí Úrad pre reguláciu hazardných hier k prevádzkovateľom s licenciou mimo EÚ, goldbet-play.sk to rozoberá v samostatnom sprievodcovi. Hranie je povolené osobám starším ako 18 rokov a rovnaké pravidlo platí pre prácu s heslami: zodpovednosť za súbor nesie ten, kto ho stiahol.