Διαχειριστής κωδικών πρόσβασης και passkeys: έτσι οργανώνετε με ασφάλεια τη σύνδεσή σας
Κάθε λογαριασμός χρειάζεται τον δικό του, μακρύ κωδικό πρόσβασης. Αν χρησιμοποιείτε τον ίδιο κωδικό σε περισσότερα σημεία, όλοι οι λογαριασμοί σας ανοίγουν μόλις διαρρεύσει ένας. Κανείς δεν θυμάται ογδόντα διαφορετικούς κωδικούς. Ένας διαχειριστής κωδικών πρόσβασης το κάνει για εσάς. Όπου είναι δυνατό, αντικαταστήστε τον κωδικό με ένα passkey, το οποίο οι ψεύτικοι ιστότοποι δεν μπορούν να καταχραστούν.
Τι κάνει ένας διαχειριστής κωδικών πρόσβασης
- Δημιουργεί για κάθε υπηρεσία έναν μακρύ, τυχαίο κωδικό: τουλάχιστον 15 χαρακτήρες ή μια φράση πρόσβασης από πέντε ή έξι τυχαίες λέξεις.
- Αποθηκεύει τα πάντα κρυπτογραφημένα σε ένα θησαυροφυλάκιο.
- Συμπληρώνει τον κωδικό στον σωστό ιστότοπο, και μόνο εκεί.
- Συχνά σας προειδοποιεί για διπλούς κωδικούς ή κωδικούς που έχουν διαρρεύσει, και μπορεί επίσης να αποθηκεύει κωδικούς επαλήθευσης δύο βημάτων και passkeys.
Εσείς χρειάζεται να θυμάστε μόνο έναν: τον κύριο κωδικό πρόσβασης του θησαυροφυλακίου.
Είδη
| Είδος | Πλεονέκτημα | Προσοχή |
|---|---|---|
| Ενσωματωμένος στο πρόγραμμα περιήγησης ή στο τηλέφωνό σας | Ήδη διαθέσιμος και εύκολος | Συχνά χωρίς ξεχωριστό κύριο κωδικό: όποιος αποκτήσει πρόσβαση στον υπολογιστή σας, αποκτά πρόσβαση και στους κωδικούς σας. Λιγότερο κατάλληλος για διαφορετικά συστήματα και για κοινή χρήση. |
| Ξεχωριστή εφαρμογή με συγχρονισμό μέσω του παρόχου | Λειτουργεί σε όλες τις συσκευές σας, με κοινόχρηστα θησαυροφυλάκια για μια ομάδα | Εμπιστεύεστε τον πάροχο. Ο κύριος κωδικός σας πρέπει να είναι ισχυρός |
| Τοπικό αρχείο θησαυροφυλακίου στον δικό σας υπολογιστή | Όλα στα δικά σας χέρια | Φροντίζετε μόνοι σας για backup και συγχρονισμό. Η κοινή χρήση είναι πιο δύσκολη |
Η συμβουλή μας: Proton Pass (μια ελβετική εταιρεία με γενναιόδωρη δωρεάν έκδοση) ή 1Password με λογαριασμό στο 1password.eu (μια καναδική εταιρεία, επί πληρωμή και πολύ εύκολο). Και τα δύο λειτουργούν στο Mac σας, στον υπολογιστή σας με Windows, στο τηλέφωνό σας και σε όλα τα μεγάλα προγράμματα περιήγησης. Το Bitwarden είναι επίσης καλό, αλλά πρόκειται για αμερικανική εταιρεία: ισχύει το αμερικανικό δίκαιο, ακόμη κι αν το θησαυροφυλάκιό σας βρίσκεται στην ΕΕ. Στον οδηγό Ο διαχειριστής κωδικών πρόσβασης στην πράξη συγκρίνουμε 23 διαχειριστές κωδικών ως προς την ευκολία, την ασφάλεια και την ΕΕ/τον ΓΚΠΔ, και διαβάζετε βήμα προς βήμα πώς να ρυθμίσετε το Proton Pass ή το 1Password.
Κατά την επιλογή προσέξτε: λειτουργεί σε όλες τις συσκευές σας; Μπορείτε να μοιράζεστε θησαυροφυλάκια και να αφαιρείτε ξανά κάποιον; Μπορείτε να προστατεύσετε το θησαυροφυλάκιο με επαλήθευση δύο βημάτων; Υπάρχει πρόσβαση έκτακτης ανάγκης; Και μπορείτε να εξαγάγετε τα δεδομένα σας αν θέλετε να αλλάξετε πάροχο;
Ο κύριος κωδικός πρόσβασης
- Κάντε τον μια φράση πρόσβασης από πέντε ή έξι τυχαίες λέξεις, που θα επιλέξει η γεννήτρια και όχι εσείς. Ένας στίχος τραγουδιού ή μια παροιμία μπορεί να μαντευτεί.
- Μην τον χρησιμοποιείτε πουθενά αλλού και πληκτρολογείτε τον μόνο στην εφαρμογή ή την επέκταση του ίδιου του διαχειριστή.
- Ενεργοποιήστε την επαλήθευση δύο βημάτων στο θησαυροφυλάκιο. Αυτό δεν αποτελεί λόγο για πιο σύντομο κύριο κωδικό: αν ο πάροχος παραβιαστεί, ο κύριος κωδικός σας είναι η μόνη προστασία του κλεμμένου θησαυροφυλακίου σας.
- Αν τον ξεχάσετε, αυτό είναι συχνά οριστικό, γιατί ο πάροχος δεν μπορεί να τον ανακτήσει. Γράψτε τον σε χαρτί, χωρίς να σημειώσετε σε τι αντιστοιχεί, και φυλάξτε τον στο σπίτι σε ασφαλές σημείο, μαζί με τον κωδικό ανάκτησης του διαχειριστή σας.
- Ενεργοποιήστε το αυτόματο κλείδωμα μετά από μερικά λεπτά αδράνειας.
rn και m. Δείτε Αναγνώριση phishing: έτσι διαβάζετε έναν σύνδεσμο και έναν αποστολέα.Κοινή χρήση σε ομάδα και πρόσβαση έκτακτης ανάγκης
- Προτιμήστε να δώσετε σε όλους τον δικό τους λογαριασμό. Αν πρέπει παρ' όλα αυτά να μοιραστείτε κάποια στοιχεία σύνδεσης, χρησιμοποιήστε ένα κοινόχρηστο θησαυροφυλάκιο ανά θέμα και δώστε πρόσβαση μόνο σε όσους τη χρειάζονται. Μην μοιράζεστε ποτέ μέσω email, chat ή υπολογιστικού φύλλου.
- Αν κάποιος αποχωρήσει, αφαιρέστε τον από το θησαυροφυλάκιο και αλλάξτε τους κωδικούς που μπορούσε να δει.
- Οργανώστε πρόσβαση έκτακτης ανάγκης για την περίπτωση που εσείς δεν θα είστε διαθέσιμοι: πολλοί διαχειριστές επιτρέπουν σε ένα έμπιστο πρόσωπο να αποκτήσει πρόσβαση μετά από χρόνο αναμονής. Ή φυλάξτε τα στοιχεία ανάκτησης σε σφραγισμένο φάκελο σε ένα δεύτερο πρόσωπο.
Passkeys και κλειδιά ασφαλείας
Ένα passkey αντικαθιστά τον κωδικό πρόσβασης. Πρόκειται για ένα ζεύγος κλειδιών: το μυστικό μέρος παραμένει στη συσκευή σας ή στον διαχειριστή κωδικών σας, ενώ ο ιστότοπος αποθηκεύει μόνο το δημόσιο μέρος. Ξεκλειδώνετε το passkey με το δακτυλικό σας αποτύπωμα, το πρόσωπό σας ή τον κωδικό PIN. Αυτό γίνεται στη δική σας συσκευή.
- Δεν λειτουργεί σε ψεύτικο ιστότοπο. Ένα passkey ανήκει στο πραγματικό domain, και αυτό το ελέγχει το πρόγραμμα περιήγησής σας. Σε έναν ιστότοπο που μοιάζει με τον αυθεντικό δεν υπάρχει passkey, άρα τίποτα που θα μπορούσατε κατά λάθος να συμπληρώσετε ή να εγκρίνετε.
- Τίποτα για να σπάσει. Αν ο ιστότοπος υποστεί διαρροή, ο επιτιθέμενος έχει μόνο δημόσια κλειδιά.
- Ένα κλειδί ασφαλείας είναι μια μικρή συσκευή για τη θύρα USB ή για να την ακουμπάτε στο τηλέφωνό σας, με passkeys που δεν μπορούν να αφαιρεθούν από αυτήν. Καταχωρίζετε πάντα τουλάχιστον δύο κλειδιά και φυλάξτε το εφεδρικό κλειδί σε άλλο σημείο.
- Αν το passkey σας βρίσκεται σε διαχειριστή κωδικών ή στον λογαριασμό του τηλεφώνου σας, μεταφέρεται και στις άλλες συσκευές σας. Προστατεύστε τότε αυτόν τον λογαριασμό ιδιαίτερα καλά.
- Συχνά ο κωδικός πρόσβασής σας εξακολουθεί επίσης να λειτουργεί. Κρατήστε τον λοιπόν μακρύ και μοναδικό.
Στη WebOké
| Υπηρεσία | Τι είναι δυνατό; |
|---|---|
| Nextcloud | Μπορείτε να συνδεθείτε με passkey ή κλειδί ασφαλείας, στην ενότητα Σύνδεση χωρίς κωδικό πρόσβασης. Ο κωδικός σας και οι άλλες μέθοδοί σας εξακολουθούν να λειτουργούν. Για εφαρμογές δημιουργείτε έναν κωδικό πρόσβασης εφαρμογής. Αποθηκεύστε και αυτόν στον διαχειριστή σας. Δείτε Ρύθμιση εφαρμογής authenticator και φύλαξη κωδικών backup. |
| Το WebOké μου | Χωρίς passkeys. Μετά τον κωδικό σας, το Το WebOké μου ζητά πάντα έναν κωδικό σύνδεσης μέσω email (Ο κωδικός σύνδεσης μέσω email) ή έναν κωδικό από μια εφαρμογή authenticator. Δεν υπάρχουν κωδικοί ανάκτησης: αν χάσετε την εφαρμογή, επικοινωνήστε μαζί μας. |
| DirectAdmin | Two-Step Authentication με εφαρμογή authenticator και κωδικούς backup, δείτε Ρύθμιση του Two-Step Authentication. |
| Γραμματοκιβώτια | Ένα πρόγραμμα email συνδέεται με τον κωδικό πρόσβασης. Δώστε σε κάθε γραμματοκιβώτιο τον δικό του, μακρύ κωδικό από τον διαχειριστή σας. |
Περισσότερα για τους ισχυρούς κωδικούς πρόσβασης διαβάζετε στο Ασφαλείς κωδικοί πρόσβασης και τι κάνετε όταν διαρρεύσει ένας κωδικός, καθώς και στο NCSC στα Πώς επιλέγω διαχειριστή κωδικών πρόσβασης; και Πώς επιλέγετε μέθοδο MFA;
Θέλετε να μάθετε περισσότερα; Παρακολουθήστε το δωρεάν μάθημα Ασφαλείς online για επιχειρηματίες, ενότητα 2.2 Επιλογή και χρήση διαχειριστών κωδικών πρόσβασης, ή το δωρεάν μάθημα Μετάβαση σε ένα ευρωπαϊκό cloud, ενότητα 7.4 Μεταφορά κωδικών πρόσβασης σε διαχειριστή κωδικών.