Ασφαλείς κωδικοί πρόσβασης και τι κάνετε όταν διαρρεύσει ένας κωδικός πρόσβασης

Ένας καλός κωδικός πρόσβασης αποτελεί τη σημαντικότερη προστασία της ιστοσελίδας και του email σας. Σε αυτό το άρθρο διαβάζετε ποιοι κωδικοί πρόσβασης ανήκουν στο πακέτο σας, πώς τους κάνετε ασφαλείς και τι κάνετε αν κάποιος έχει διαρρεύσει.

Ποιους κωδικούς πρόσβασης έχετε;

Αυτοί οι κωδικοί πρόσβασης είναι ανεξάρτητοι μεταξύ τους. Αν αλλάξετε τον κωδικό πρόσβασης DA, οι κωδικοί πρόσβασης του λογαριασμού email, της βάσης δεδομένων και της ιστοσελίδας σας δεν αλλάζουν.

Ένας ασφαλής κωδικός πρόσβασης

• Μεγάλος: τουλάχιστον 15 χαρακτήρες. Το μήκος κάνει έναν κωδικό πρόσβασης πολύ πιο ισχυρό από περίεργους χαρακτήρες. Μια φράση κωδικού πρόσβασης με πέντε ή έξι τυχαία επιλεγμένες λέξεις είναι ισχυρή αλλά και εύκολη στην απομνημόνευση.
• Πραγματικά τυχαίος: αφήστε έναν διαχειριστή κωδικών πρόσβασης να επιλέξει τον κωδικό πρόσβασης ή τις λέξεις. Ένας κωδικός πρόσβασης που σκέφτεστε εσείς οι ίδιοι, όπως μια λέξη με ένα έτος και ένα θαυμαστικό, ακολουθεί σχεδόν πάντα ένα μοτίβο που οι επιτιθέμενοι δοκιμάζουν πρώτα.
• Μοναδικός: χρησιμοποιήστε κάθε κωδικό πρόσβασης μόνο σε ένα σημείο. Αν διαρρεύσει από μια άλλη ιστοσελίδα, το πακέτο σας παραμένει ασφαλές.
• Όχι εύκολα μαντεύσιμος: χωρίς όνομα, ημερομηνία γέννησης, όνομα εταιρείας ή όνομα domain.
• Αποθηκευμένος σε διαχειριστή κωδικών πρόσβασης, όπως Bitwarden, 1Password ή τον διαχειριστή κωδικών πρόσβασης του browser σας. Αυτός μπορεί επίσης να σκεφτεί ισχυρούς κωδικούς πρόσβασης για εσάς. Στο Το WebOké μου αυτό γίνεται με το κουμπί Δημιουργία στον κωδικό πρόσβασης DA.
• Μη κοινοποιημένος μέσω email, WhatsApp ή ενός σημειώματος στην οθόνη σας.
• Χωρίς αλλαγή χωρίς λόγο: έναν ισχυρό, μοναδικό κωδικό πρόσβασης δεν χρειάζεται να τον αλλάζετε κάθε λίγους μήνες. Αλλάξτε τον όμως αμέσως αν υπάρχει λόγος, για παράδειγμα μια ειδοποίηση διαρροής δεδομένων ή ένας συνάδελφος που αποχωρεί και γνώριζε τον κωδικό πρόσβασης.

Αυτές οι συμβουλές ακολουθούν την κατευθυντήρια γραμμή του αμερικανικού NIST (SP 800-63B-4) και τη σύσταση του Εθνικού Κέντρου Κυβερνοασφάλειας. Ορισμένα συστήματα θέτουν επιπλέον δικές τους απαιτήσεις, όπως κεφαλαίο γράμμα, αριθμό ή ειδικό χαρακτήρα. Προσθέστε τα τότε στον μεγάλο κωδικό πρόσβασής σας.

Επιπλέον προστασία

• Ενεργοποιήστε το Two-Step Authentication στο DirectAdmin (δείτε Ρύθμιση ελέγχου ταυτότητας δύο βημάτων) και χρησιμοποιήστε μια εφαρμογή authenticator για το Το WebOké μου.
• Μην δίνετε σε άλλους πρόσβαση με τον δικό σας κωδικό πρόσβασης. Δημιουργήστε για έναν web builder έναν δικό του λογαριασμό FTP (δείτε Δημιουργία και διαχείριση λογαριασμών FTP) ή ένα login key με ημερομηνία λήξης (δείτε Κλειδιά Σύνδεσης: σύνδεση για scripts και προγράμματα).
• Αποσυνδεθείτε από έναν υπολογιστή που μοιράζεστε με άλλους (δείτε Αποσύνδεση και ασφαλές κλείσιμο).

Νομίζετε ότι διέρρευσε κάποιος κωδικός πρόσβασης;

Για παράδειγμα επειδή λάβατε ειδοποίηση για διαρροή δεδομένων, βλέπετε μια περίεργη διεύθυνση IP στο Login History, ή επειδή ξαφνικά αποστέλλονται μηνύματα email εκ μέρους σας. Κάντε τότε τα εξής:

1. Αλλάξτε τον κωδικό πρόσβασης αμέσως. Αν πρόκειται για το DirectAdmin, ορίστε έναν νέο κωδικό πρόσβασης DA στο Το WebOké μου (δείτε Ο κωδικός πρόσβασης DA σας: ρύθμιση ή αλλαγή). Αυτό λειτουργεί και αν κάποιος άλλος έχει ήδη αλλάξει τον παλιό κωδικό πρόσβασης.
2. Τερματίστε όλες τις άλλες sessions στο DirectAdmin: Προφίλ, καρτέλα Sessions, ΤΕΡΜΑΤΙΣΜΟΣ ΟΛΩΝ ΤΩΝ ΥΠΟΛΟΙΠΩΝ (δείτε Αποσύνδεση και ασφαλές κλείσιμο).
3. Ελέγξτε το Login History για άγνωστες διευθύνσεις IP (δείτε Login History: ποιος συνδέθηκε και πότε;).
4. Ελέγξτε τα Login Keys και διαγράψτε keys που δεν αναγνωρίζετε (δείτε Κλειδιά Σύνδεσης: σύνδεση για scripts και προγράμματα).
5. Ελέγξτε τους λογαριασμούς FTP σας και διαγράψτε λογαριασμούς που δεν αναγνωρίζετε (δείτε Δημιουργία και διαχείριση λογαριασμών FTP).
6. Ελέγξτε το email σας: ελέγξτε στα Forwarders αν δεν έχει προστεθεί προώθηση σε κάποια άγνωστη διεύθυνση, και αλλάξτε τους κωδικούς πρόσβασης των λογαριασμών email σας (δείτε Forwarders: προώθηση αλληλογραφίας σε άλλη διεύθυνση και Το wachtwoord ενός e-mailadres αλλαγή). Αν αποστέλλεται spam από τη διεύθυνσή σας, διαβάστε Τι να κάνετε αν το e-mail address σας έχει γίνει αντικείμενο κατάχρησης.
7. Σαρώστε την ιστοσελίδα σας για κακόβουλο λογισμικό με το Imunify360 (δείτε Imunify360: σαρώστε την ιστοσελίδα σας για κακόβουλο λογισμικό). Αν η ιστοσελίδα σας έχει παραβιαστεί, ακολουθήστε Η ιστοσελίδα μου έχει παραβιαστεί: σχέδιο ενεργειών.
8. Ενεργοποιήστε το Two-Step Authentication (δείτε Ρύθμιση ελέγχου ταυτότητας δύο βημάτων).
9. Αλλάξτε τον κωδικό πρόσβασης και σε άλλα σημεία όπου χρησιμοποιούσατε τον ίδιο κωδικό πρόσβασης.

Προσοχή: Μόνο αφού αλλάξετε έναν κωδικό πρόσβασης λογαριασμού email, προσαρμόστε τον κωδικό πρόσβασης και στο πρόγραμμα email σας στον υπολογιστή και το τηλέφωνό σας. Αν μια συσκευή συνεχίζει να δοκιμάζει με τον παλιό κωδικό πρόσβασης, ο server μπλοκάρει μετά από λίγο τη διεύθυνση IP σας (δείτε Προβλήματα σύνδεσης: επίλυση).

Μπορεί αυτό να γίνει και στο Το WebOké μου;

Ναι. Τον κωδικό πρόσβασης DA τον ορίζετε στο Το WebOké μου χωρίς να γνωρίζετε τον παλιό: Τα προϊόντα μου, Διαχείριση, ενότητα Αλλαγή κωδικού πρόσβασης DA. Ο νέος κωδικός πρόσβασης ισχύει αμέσως, και για τον προεπιλεγμένο λογαριασμό FTP.

Συμβουλή: Δεν είστε σίγουροι αν κάτι δεν πάει καλά; Δημιουργήστε ένα ticket μέσω του Κέντρου υποστήριξης. Εμείς μπορούμε να ελέγξουμε τα αρχεία καταγραφής του server.