Διαχειριστής κωδικών πρόσβασης και passkeys: έτσι ρυθμίζετε με ασφάλεια τη σύνδεσή σας
Κάθε λογαριασμός χρειάζεται έναν δικό του, μακρύ κωδικό πρόσβασης. Αν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε περισσότερα σημεία, τότε όλοι είναι ανοιχτοί μόλις διαρρεύσει ένας. Κανείς δεν θυμάται ογδόντα διαφορετικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό για εσάς. Όπου είναι δυνατόν, αντικαθιστάτε τον κωδικό πρόσβασης με ένα passkey, το οποίο δεν μπορούν να εκμεταλλευτούν ψεύτικες ιστοσελίδες.
Τι κάνει ένας διαχειριστής κωδικών πρόσβασης
- Δημιουργεί για κάθε υπηρεσία έναν μακρύ, τυχαίο κωδικό πρόσβασης: τουλάχιστον 15 χαρακτήρες, ή μια φράση πρόσβασης από πέντε ή έξι τυχαίες λέξεις.
- Αποθηκεύει τα πάντα κρυπτογραφημένα σε ένα θησαυροφυλάκιο.
- Συμπληρώνει τον κωδικό πρόσβασης στη σωστή ιστοσελίδα, και μόνο εκεί.
- Συχνά προειδοποιεί για διπλούς ή διαρρεύσαντες κωδικούς πρόσβασης, και μπορεί επίσης να αποθηκεύει κωδικούς επαλήθευσης δύο βημάτων και passkeys.
Εσείς θυμάστε πλέον μόνο έναν: τον κύριο κωδικό πρόσβασης του θησαυροφυλακίου.
Είδη
| Είδος | Πλεονέκτημα | Προσοχή |
|---|---|---|
| Ενσωματωμένος στο πρόγραμμα περιήγησης ή στο τηλέφωνό σας | Ήδη διαθέσιμος και εύκολος | Συχνά χωρίς ξεχωριστό κύριο κωδικό πρόσβασης: όποιος μπει στον υπολογιστή σας, αποκτά πρόσβαση στους κωδικούς πρόσβασής σας. Λιγότερο κατάλληλος για διαφορετικά συστήματα και για κοινή χρήση. |
| Ξεχωριστή εφαρμογή με συγχρονισμό μέσω του παρόχου | Λειτουργεί σε όλες τις συσκευές σας, με κοινόχρηστα θησαυροφυλάκια για μια ομάδα | Εμπιστεύεστε τον πάροχο· ο κύριος κωδικός πρόσβασής σας πρέπει να είναι ισχυρός |
| Τοπικό αρχείο θησαυροφυλακίου στον δικό σας υπολογιστή | Τα πάντα υπό τον δικό σας έλεγχο | Φροντίζετε μόνοι σας για το αντίγραφο ασφαλείας και τον συγχρονισμό· η κοινή χρήση είναι πιο δύσκολη |
Γνωστά παραδείγματα είναι τα Bitwarden, 1Password, KeePassXC και Proton Pass, εκτός από τους διαχειριστές που είναι ενσωματωμένοι σε προγράμματα περιήγησης και τηλέφωνα. Αυτό δεν αποτελεί σύσταση. Κατά την επιλογή, προσέξτε: λειτουργεί σε όλες τις συσκευές σας, μπορείτε να μοιράζεστε θησαυροφυλάκια και να αφαιρείτε κάποιον από αυτά, μπορείτε να προστατεύσετε το θησαυροφυλάκιο με επαλήθευση δύο βημάτων, υπάρχει πρόσβαση έκτακτης ανάγκης, και μπορείτε να εξάγετε τα δεδομένα σας αν θέλετε να αλλάξετε πάροχο;
Ο κύριος κωδικός πρόσβασης
- Δημιουργήστε μια φράση πρόσβασης από πέντε ή έξι τυχαίες λέξεις, επιλεγμένες από τη γεννήτρια και όχι από εσάς. Ένας στίχος τραγουδιού ή μια παροιμία μπορεί να μαντευτεί.
- Μην τον χρησιμοποιείτε πουθενά αλλού και πληκτρολογήστε τον μόνο στην εφαρμογή ή την επέκταση του ίδιου του διαχειριστή.
- Ενεργοποιήστε την επαλήθευση δύο βημάτων στο θησαυροφυλάκιο. Αυτό δεν αποτελεί λόγο για έναν μικρότερο κύριο κωδικό πρόσβασης: αν ο πάροχος πέσει θύμα παραβίασης, ο κύριος κωδικός πρόσβασής σας είναι η μόνη προστασία του κλεμμένου θησαυροφυλακίου σας.
- Αν τον ξεχάσετε, συνήθως είναι οριστικό, καθώς ο πάροχος δεν μπορεί να τον ανακτήσει. Γράψτε τον σε χαρτί, χωρίς να αναφέρετε για τι χρησιμεύει, και φυλάξτε τον στο σπίτι σε ασφαλές σημείο, μαζί με τον κωδικό ανάκτησης του διαχειριστή σας.
- Ενεργοποιήστε την αυτόματη κλείδωση μετά από λίγα λεπτά αδράνειας.
rn και m. Δείτε Αναγνώριση phishing: έτσι διαβάζετε έναν σύνδεσμο και έναν αποστολέα.Κοινή χρήση σε μια ομάδα και πρόσβαση έκτακτης ανάγκης
- Προτιμήστε να δώσετε σε όλους έναν δικό τους λογαριασμό. Αν παρ' όλα αυτά πρέπει να μοιραστείτε μια σύνδεση, χρησιμοποιήστε ένα κοινόχρηστο θησαυροφυλάκιο ανά θέμα και δώστε πρόσβαση μόνο σε όσους τη χρειάζονται. Μην μοιράζεστε ποτέ κωδικούς μέσω email, συνομιλίας ή υπολογιστικού φύλλου.
- Αν κάποιος αποχωρήσει, αφαιρέστε τον από το θησαυροφυλάκιο και αλλάξτε τους κωδικούς πρόσβασης που μπορούσε να δει.
- Φροντίστε για πρόσβαση έκτακτης ανάγκης σε περίπτωση που εσείς δεν είστε διαθέσιμοι: πολλοί διαχειριστές επιτρέπουν σε ένα έμπιστο πρόσωπο να αποκτήσει πρόσβαση μετά από μια περίοδο αναμονής. Ή φυλάξτε τα στοιχεία ανάκτησης σε σφραγισμένο φάκελο σε ένα δεύτερο πρόσωπο.
Passkeys και κλειδιά ασφαλείας
Ένα passkey αντικαθιστά τον κωδικό πρόσβασης. Πρόκειται για ένα ζεύγος κλειδιών: το μυστικό μέρος παραμένει στη συσκευή σας ή στον διαχειριστή κωδικών πρόσβασής σας, ενώ η ιστοσελίδα αποθηκεύει μόνο το δημόσιο μέρος. Ξεκλειδώνετε το passkey με το δαχτυλικό σας αποτύπωμα, το πρόσωπό σας ή το pin σας· αυτό γίνεται στη δική σας συσκευή.
- Δεν λειτουργεί σε ψεύτικη ιστοσελίδα. Ένα passkey ανήκει στον πραγματικό domain, και αυτό το ελέγχει το πρόγραμμα περιήγησής σας. Σε μια ιστοσελίδα απομίμησης δεν υπάρχει passkey, άρα δεν υπάρχει τίποτα να συμπληρώσετε ή να εγκρίνετε κατά λάθος.
- Τίποτα να παραβιαστεί. Αν διαρρεύσει η ιστοσελίδα, ο επιτιθέμενος αποκτά μόνο δημόσια κλειδιά.
- Ένα κλειδί ασφαλείας είναι μια μικρή συσκευή για τη θύρα usb ή για να την ακουμπήσετε στο τηλέφωνό σας, με passkeys που δεν μπορούν να αφαιρεθούν από αυτήν. Καταχωρίστε πάντα τουλάχιστον δύο κλειδιά και φυλάξτε το εφεδρικό κλειδί σε διαφορετικό μέρος.
- Αν το passkey σας βρίσκεται σε έναν διαχειριστή κωδικών πρόσβασης ή στον λογαριασμό του τηλεφώνου σας, τότε μεταφέρεται και στις άλλες συσκευές σας. Προστατέψτε τότε αυτόν τον λογαριασμό ιδιαίτερα καλά.
- Συχνά ο κωδικός πρόσβασής σας εξακολουθεί απλώς να λειτουργεί. Διατηρήστε τον λοιπόν μακρύ και μοναδικό.
Στην WebOké
| Υπηρεσία | Τι είναι δυνατόν; |
|---|---|
| Nextcloud | Η σύνδεση με passkey ή κλειδί ασφαλείας είναι δυνατή, στο Σύνδεση χωρίς κωδικό πρόσβασης. Ο κωδικός πρόσβασής σας και οι άλλες μέθοδοί σας εξακολουθούν να λειτουργούν. Για εφαρμογές δημιουργείτε έναν κωδικό πρόσβασης εφαρμογής· αποθηκεύστε τον και αυτόν στον διαχειριστή σας. Δείτε Ρύθμιση εφαρμογής authenticator και αποθήκευση κωδικών ανάκτησης. |
| Το WebOké μου | Χωρίς passkeys. Μετά τον κωδικό πρόσβασής σας, το Το WebOké μου ζητά πάντα έναν κωδικό σύνδεσης μέσω email (Ο κωδικός σύνδεσης μέσω email), ή έναν κωδικό από μια εφαρμογή authenticator. Δεν υπάρχουν κωδικοί ανάκτησης: αν χάσετε την εφαρμογή, επικοινωνήστε μαζί μας. |
| DirectAdmin | Έλεγχος Ταυτότητας Δύο Παραγόντων με εφαρμογή authenticator και κωδικούς ανάκτησης, δείτε Ρύθμιση Ελέγχου Ταυτότητας Δύο Παραγόντων. |
| Mailbox | Ένα πρόγραμμα email συνδέεται με τον κωδικό πρόσβασης. Δώστε σε κάθε mailbox έναν δικό της, μακρύ κωδικό πρόσβασης από τον διαχειριστή σας. |
Περισσότερα για ισχυρούς κωδικούς πρόσβασης μπορείτε να διαβάσετε στο Ασφαλείς κωδικοί πρόσβασης και τι κάνετε σε περίπτωση διαρροής κωδικού πρόσβασης, και στο NCSC στο Πώς επιλέγω έναν διαχειριστή κωδικών πρόσβασης; και Πώς επιλέγετε μια μέθοδο MFA;