Διαχειριστής κωδικών πρόσβασης και passkeys: έτσι ρυθμίζετε με ασφάλεια τη σύνδεσή σας

Κάθε λογαριασμός χρειάζεται έναν δικό του, μακρύ κωδικό πρόσβασης. Αν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε περισσότερα σημεία, τότε όλοι είναι ανοιχτοί μόλις διαρρεύσει ένας. Κανείς δεν θυμάται ογδόντα διαφορετικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό για εσάς. Όπου είναι δυνατόν, αντικαθιστάτε τον κωδικό πρόσβασης με ένα passkey, το οποίο δεν μπορούν να εκμεταλλευτούν ψεύτικες ιστοσελίδες.

Τι κάνει ένας διαχειριστής κωδικών πρόσβασης

• Δημιουργεί για κάθε υπηρεσία έναν μακρύ, τυχαίο κωδικό πρόσβασης: τουλάχιστον 15 χαρακτήρες, ή μια φράση πρόσβασης από πέντε ή έξι τυχαίες λέξεις.
• Αποθηκεύει τα πάντα κρυπτογραφημένα σε ένα θησαυροφυλάκιο.
• Συμπληρώνει τον κωδικό πρόσβασης στη σωστή ιστοσελίδα, και μόνο εκεί.
• Συχνά προειδοποιεί για διπλούς ή διαρρεύσαντες κωδικούς πρόσβασης, και μπορεί επίσης να αποθηκεύει κωδικούς επαλήθευσης δύο βημάτων και passkeys.

Εσείς θυμάστε πλέον μόνο έναν: τον κύριο κωδικό πρόσβασης του θησαυροφυλακίου.

Είδη

Γνωστά παραδείγματα είναι τα Bitwarden, 1Password, KeePassXC και Proton Pass, εκτός από τους διαχειριστές που είναι ενσωματωμένοι σε προγράμματα περιήγησης και τηλέφωνα. Αυτό δεν αποτελεί σύσταση. Κατά την επιλογή, προσέξτε: λειτουργεί σε όλες τις συσκευές σας, μπορείτε να μοιράζεστε θησαυροφυλάκια και να αφαιρείτε κάποιον από αυτά, μπορείτε να προστατεύσετε το θησαυροφυλάκιο με επαλήθευση δύο βημάτων, υπάρχει πρόσβαση έκτακτης ανάγκης, και μπορείτε να εξάγετε τα δεδομένα σας αν θέλετε να αλλάξετε πάροχο;

Ο κύριος κωδικός πρόσβασης

• Δημιουργήστε μια φράση πρόσβασης από πέντε ή έξι τυχαίες λέξεις, επιλεγμένες από τη γεννήτρια και όχι από εσάς. Ένας στίχος τραγουδιού ή μια παροιμία μπορεί να μαντευτεί.
• Μην τον χρησιμοποιείτε πουθενά αλλού και πληκτρολογήστε τον μόνο στην εφαρμογή ή την επέκταση του ίδιου του διαχειριστή.
• Ενεργοποιήστε την επαλήθευση δύο βημάτων στο θησαυροφυλάκιο. Αυτό δεν αποτελεί λόγο για έναν μικρότερο κύριο κωδικό πρόσβασης: αν ο πάροχος πέσει θύμα παραβίασης, ο κύριος κωδικός πρόσβασής σας είναι η μόνη προστασία του κλεμμένου θησαυροφυλακίου σας.
• Αν τον ξεχάσετε, συνήθως είναι οριστικό, καθώς ο πάροχος δεν μπορεί να τον ανακτήσει. Γράψτε τον σε χαρτί, χωρίς να αναφέρετε για τι χρησιμεύει, και φυλάξτε τον στο σπίτι σε ασφαλές σημείο, μαζί με τον κωδικό ανάκτησης του διαχειριστή σας.
• Ενεργοποιήστε την αυτόματη κλείδωση μετά από λίγα λεπτά αδράνειας.

Κοινή χρήση σε μια ομάδα και πρόσβαση έκτακτης ανάγκης

• Προτιμήστε να δώσετε σε όλους έναν δικό τους λογαριασμό. Αν παρ' όλα αυτά πρέπει να μοιραστείτε μια σύνδεση, χρησιμοποιήστε ένα κοινόχρηστο θησαυροφυλάκιο ανά θέμα και δώστε πρόσβαση μόνο σε όσους τη χρειάζονται. Μην μοιράζεστε ποτέ κωδικούς μέσω email, συνομιλίας ή υπολογιστικού φύλλου.
• Αν κάποιος αποχωρήσει, αφαιρέστε τον από το θησαυροφυλάκιο και αλλάξτε τους κωδικούς πρόσβασης που μπορούσε να δει.
• Φροντίστε για πρόσβαση έκτακτης ανάγκης σε περίπτωση που εσείς δεν είστε διαθέσιμοι: πολλοί διαχειριστές επιτρέπουν σε ένα έμπιστο πρόσωπο να αποκτήσει πρόσβαση μετά από μια περίοδο αναμονής. Ή φυλάξτε τα στοιχεία ανάκτησης σε σφραγισμένο φάκελο σε ένα δεύτερο πρόσωπο.

Passkeys και κλειδιά ασφαλείας

Ένα passkey αντικαθιστά τον κωδικό πρόσβασης. Πρόκειται για ένα ζεύγος κλειδιών: το μυστικό μέρος παραμένει στη συσκευή σας ή στον διαχειριστή κωδικών πρόσβασής σας, ενώ η ιστοσελίδα αποθηκεύει μόνο το δημόσιο μέρος. Ξεκλειδώνετε το passkey με το δαχτυλικό σας αποτύπωμα, το πρόσωπό σας ή το pin σας· αυτό γίνεται στη δική σας συσκευή.

• Δεν λειτουργεί σε ψεύτικη ιστοσελίδα. Ένα passkey ανήκει στον πραγματικό domain, και αυτό το ελέγχει το πρόγραμμα περιήγησής σας. Σε μια ιστοσελίδα απομίμησης δεν υπάρχει passkey, άρα δεν υπάρχει τίποτα να συμπληρώσετε ή να εγκρίνετε κατά λάθος.
• Τίποτα να παραβιαστεί. Αν διαρρεύσει η ιστοσελίδα, ο επιτιθέμενος αποκτά μόνο δημόσια κλειδιά.
• Ένα κλειδί ασφαλείας είναι μια μικρή συσκευή για τη θύρα usb ή για να την ακουμπήσετε στο τηλέφωνό σας, με passkeys που δεν μπορούν να αφαιρεθούν από αυτήν. Καταχωρίστε πάντα τουλάχιστον δύο κλειδιά και φυλάξτε το εφεδρικό κλειδί σε διαφορετικό μέρος.
• Αν το passkey σας βρίσκεται σε έναν διαχειριστή κωδικών πρόσβασης ή στον λογαριασμό του τηλεφώνου σας, τότε μεταφέρεται και στις άλλες συσκευές σας. Προστατέψτε τότε αυτόν τον λογαριασμό ιδιαίτερα καλά.
• Συχνά ο κωδικός πρόσβασής σας εξακολουθεί απλώς να λειτουργεί. Διατηρήστε τον λοιπόν μακρύ και μοναδικό.

Στην WebOké

Περισσότερα για ισχυρούς κωδικούς πρόσβασης μπορείτε να διαβάσετε στο Ασφαλείς κωδικοί πρόσβασης και τι κάνετε σε περίπτωση διαρροής κωδικού πρόσβασης, και στο NCSC στο Πώς επιλέγω έναν διαχειριστή κωδικών πρόσβασης; και Πώς επιλέγετε μια μέθοδο MFA;