> For the complete documentation index, see [llms.txt](https://inlockly.gitbook.io/inlockly/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://inlockly.gitbook.io/inlockly/documentation/security/account-security/master-password.md).

# Master password

W momencie tworzenia konta w aplikacji Inlockly™ użytkownik w formularzu rejestracyjnym musi podać m.in. swoje **Hasło Główne**, które posłuży do uwierzytelniania. Użytkownik poprzez jednorazowe zalogowanie się w aplikacji Inlockly™ swoim adresem e-mail i Hasłem Głównym uzyskuje dostęp do swoich [Skarbców](/inlockly/documentation/vaults.md).

***

### Silne hasło główne

W celu zapewnienia bezpieczeństwa swojego skarbca, użytkownicy powinni wybierać silne Hasło Główne do swoich kont w usłudze Inlockly™.

Podczas tworzenia konta przez użytkownika aplikacja wyświetla wskaźnik siły hasła informujący o tym, jak bezpieczne jest wprowadzone Hasło Główne.

{% hint style="info" %}
Hasło Główne powinno być długie oraz niepowtarzalne, a także zawierać mieszankę różnych znaków, takich jak znaki specjalne, cyfry, małe i duże litery.
{% endhint %}

To jak bardzo silne jest Hasło Główne użytkownika ma wpływ na bezpieczeństwo jego danych, ponieważ służy ono do uwierzytelniania, a także to z tego hasła wyprowadzane są inne klucze szyfrujące. W przypadku, gdy osoba trzecia posiada realną szansę na odgadnięcie Hasła Głównego użytkownika może uzyskać dostęp do jego Skarbców, w których przechowywane są prywatne dane. 

Właśnie dlatego istotnym jest dobór odpowiednio silnego Hasła Głównego oraz zadbanie o dodatkowe zabezpieczenie konta uwierzytelnianiem dwuskładnikowym (2FA).

Silne Hasło Główne ma także na celu zapewnienie, że próba ataku typu “brute-force” nie powiedzie się.

{% hint style="warning" %}
**Ostrzeżenie!**

Hasła Głównego **NIGDY** nie należy używać jako hasła do innej witryny lub aplikacji w internecie. Naruszenie zasad bezpieczeństwa na innej witrynie lub aplikacji może skutkować zagrożeniu bezpieczeństwa konta użytkownika w przypadku ponownego użycia tego samego hasła.
{% endhint %}

{% hint style="danger" %}
**UWAGA!**

Hasła Głównego **NIGDY** nie należy udostępniać osobom trzecim - dotyczy to również osób podających się za naszych pracowników. Żaden z naszych pracowników nie potrzebuje znać Twojego Hasła Głównego i **NIGDY CIĘ O TO NIE POPROSI!** 

Każdą prośbę o udostępnienie Hasła Głównego należy potraktować jako próbę wyłudzenia danych i to zagrożenie należy zgłosić zespołowi Inlockly™.
{% endhint %}

***

### Ochrona hasła głównego

Zaszyfrowane dane skarbca przechowywane w Inlockly™ są bezużyteczne bez odpowiedniego klucza deszyfrującego. Klucz deszyfrujący tworzony jest z kombinacji adresu e-mail użytkownika oraz jego Hasła Głównego.

W celu ochrony Hasła Głównego zostaje ono usunięte z pamięci aplikacji natychmiast po jego użyciu i **NIGDY NIE ZOSTAJE WYSŁANE** na serwer Inlockly™. 

Takie rozwiązanie zapewnia, że nikt z zespołu Inlockly™ nigdy nie uzyska dostępu do Twojego Hasła Głównego. Dzięki czemu, nikt nie będzie w stanie wykonać inżynierii wstecznej w celu odczytania zaszyfrowanych danych i poufnych informacji ze skarbca użytkownika, bądź grup.

***

### Utrata hasła głównego

{% hint style="danger" %}
**UWAGA!**

Bardzo ważne jest, aby **NIGDY** nie zapomnieć Hasła Głównego. Ze względów bezpieczeństwa niemożliwe jest jego późniejsze odzyskanie. Poniżej opisujemy dlaczego podjęliśmy taką decyzję. 
{% endhint %}

Hasło Główne zostaje usunięte z pamięci aplikacji natychmiast po jego użyciu i nigdy nie zostaje przesłane za pośrednictwem sieci na serwer Inlockly™. 

Na podstawie Hasła Głównego wyprowadzane są klucze kryptograficzne, którymi w pełni szyfrujemy [skarbce z danymi](/inlockly/documentation/vaults.md), zanim opuszczą one urządzenie użytkownika. W związku z tym, nie ma możliwości odzyskania hasła w przypadku jego zapomnienia.

Zresetowanie hasła spowoduje wygenerowanie nowych kluczy kryptograficznych, którymi niemożliwe będzie odszyfrowanie danych ze Skarbca przesłanych przed ustaleniem nowego Hasła Głównego.

Z racji tego, że zresetowanie hasła wiąże się z brakiem możliwości odczytania danych użytkownika zrezygnowaliśmy z tej funkcjonalności. Ze względów bezpieczeństwa na ten moment nie udostępniamy alternatywnych metod odzyskiwania dostępu do konta w przypadku zapomnienia Hasła Głównego.

Jest to krytyczny krok podjęty przez zespół Inlockly™ w celu zadbania o ochronę Twoich danych oraz danych grup do których należysz.

***

### Zmiana hasła głównego

Możesz w dowolnym momencie zmienić swoje hasło główne na nowe z poziomu **Ustawień swojego konta.** [Zobacz instrukcję zmiany hasła głównego](/inlockly/documentation/account/change-master-password.md).