Slaptažodžių tvarkyklės pasirinkimas ir naudojimas

2 modulis: Slaptažodžiai ir prisijungimas · Skaitymo trukmė: 9 min.

Mokymosi tikslas: Po šios pamokos Jūs galėsite pasirinkti ir nustatyti slaptažodžių tvarkyklę, apsaugoti pagrindinį slaptažodį ir saugiai dalytis slaptažodžiais komandoje.

Pagrindinės sąvokos: slaptažodžių tvarkyklė, pagrindinis slaptažodis, saugykla, visapusis šifravimas, bendra saugykla, prieiga ekstremalioms situacijoms, naršyklės slaptažodžių tvarkyklė

Ką daro slaptažodžių tvarkyklė

2.1 pamokoje matėte, kad kiekviena paskyra turi turėti savo ilgą ir atsitiktinį slaptažodį. Niekas neatsimena aštuoniasdešimties tokių slaptažodžių. Slaptažodžių tvarkyklė yra programa, kuri tai padaro už Jus. Ji:

• kiekvienai paslaugai sukuria stiprų, atsitiktinį slaptažodį;
• visus slaptažodžius saugo užšifruotus saugykloje;
• juos įveda tik teisingoje svetainėje ir niekur kitur;
• dažnai įspėja apie silpnus, pasikartojančius ar nutekėjusius slaptažodžius;
• daugelyje produktų gali taip pat saugoti dviejų veiksnių autentifikavimo kodus ir passkeys (2.3 ir 2.4 pamokos).

Jūs turite atsiminti tik vieną: pagrindinį slaptažodį, kuriuo atidarote saugyklą. Nyderlandų NCSC rekomenduoja slaptažodžių tvarkyklę kaip nuolatinį pagrindą net ir mažoms organizacijoms, su aiškiais susitarimais, kurią tvarkyklę naudoti ir kurioms paskyroms ji privaloma.

Slaptažodžių tvarkyklių rūšys

Nėra vienos geriausios rūšies. Nyderlandų NCSC skiria naršyklėje įmontuotą tvarkyklę, atskirą programėlę bei internetinę (debesijos) ir neprisijungus veikiančią (lokalią) tvarkyklę. Praktikoje sutinkate šias formas:

Žinomi atskirų tvarkyklių pavyzdžiai yra Bitwarden, 1Password, KeePassXC ir Proton Pass, be tvarkyklių, kurios yra įmontuotos naršyklėse ir operacinėse sistemose. Tai nėra rekomendacija: rinkitės remdamiesi toliau pateiktais klausimais.

Klausimai renkantis

• Ar ji veikia visuose Jūsų įrenginiuose ir naršyklėse, taip pat kolegų?
• Ar galite dalytis saugyklomis su teisėmis pagal aplanką ir vėl pašalinti kažkam prieigą prie saugyklos?
• Ar saugykla yra šifruojama visapusiu šifravimu ir kas lieka neužšifruota (pavyzdžiui, svetainių adresai)?
• Ar galite apsaugoti saugyklą dviejų veiksnių autentifikavimu arba passkey?
• Ar yra prieiga ekstremalioms situacijoms arba atkūrimo tvarka, ir kaip tiksliai ji veikia?
• Ar galite eksportuoti savo duomenis, jei norėsite pereiti prie kitos tvarkyklės?
• Nemokamų versijų atveju: koks yra verslo modelis?

Visapusis šifravimas: kas būtų, jei tiekėjas būtų nulaužtas?

Geroje debesijos tvarkyklėje Jūsų saugykla šifruojama Jūsų pačių įrenginyje raktu, kuris išvedamas iš Jūsų pagrindinio slaptažodžio. Tiekėjas gauna tik užšifruotą paketą. Tai vadinama visapusiu šifravimu (kartais vadinama "zero knowledge"). Tiekėjas negali perskaityti Jūsų slaptažodžių, taigi negali ir atkurti Jūsų pagrindinio slaptažodžio.

Jei tiekėjas būtų nulaužtas, užpuolikas galėtų pavogti užšifruotas saugyklas. Tada jis galėtų bandyti jas nulaužti neprisijungęs, kaip aprašyta 2.1 pamokoje. Jūsų pagrindinis slaptažodis tuo metu yra vienintelė Jūsų apsauga. Todėl:

• Pagrindinis slaptažodis yra ilgas ir unikalus: slaptažodžio frazė iš bent penkių, geriau šešių atsitiktinių žodžių.
• Jūs jo niekur kitur nenaudojate.
• Po nutekėjimo tiekėjo pusėje pakeiskite savo pagrindinį slaptažodį ir svarbiausių paskyrų slaptažodžius. Senoji pavogta saugykla juk buvo užšifruota senuoju pagrindiniu slaptažodžiu.

Dviejų veiksnių autentifikavimas saugykloje padeda apsisaugoti nuo kažko, kas turi Jūsų pagrindinį slaptažodį ir nori prisijungti per svetainę. Jis nepadeda apsisaugoti nuo pavogto saugyklos failo nulaužimo. Tai sako ir Nyderlandų NCSC: 2FA tvarkyklėje nėra priežastis turėti silpną pagrindinį slaptažodį.

Pagrindinio slaptažodžio apsauga

Pamiršus pagrindinį slaptažodį geroje tvarkyklėje tai dažnai yra negrįžtama: tiekėjas negali jo atkurti. Todėl pasirūpinkite tuo iš anksto:

• Užsirašykite pagrindinį slaptažodį ant popieriaus ir laikykite jį namuose saugioje vietoje. Nyderlandų NCSC teigia, kad tai visiškai priimtina, jei šalia neparašoma, kam jis skirtas.
• Sukurkite atkūrimo rinkinį arba avarinį kodą, kurį siūlo Jūsų tvarkyklė, atspausdinkite jį ir laikykite kartu su popieriumi.
• Pagrindinį slaptažodį įveskite tik pačios tvarkyklės programėlėje arba plėtinyje, niekada svetainėje, kuri jo paprašo.
• Įjunkite automatinį užrakinimą po kelių minučių neveiklumo.

Kodėl automatinis įvedimas padeda apsisaugoti nuo sukčiavimo

Slaptažodžių tvarkyklė susieja kiekvieną slaptažodį su svetainės adresu. Adresu https://mijnbank.example ji įves Jūsų slaptažodį. Panašiu adresu kaip https://rnijnbank.example (rn vietoje m) arba https://mijnbank-veilig.example ji nieko nedarys, nes tie adresai nėra susieti su įrašu.

Žmogus dažnai nepastebi skirtumo tarp rn ir m. Tvarkyklė lygina simbolius ir nepavargsta bei neskuba. Tai yra tikra apsauga, bet tik jei leidžiate jai veikti:

Jūsų tvarkyklė staiga nieko neįveda svetainėje, kur anksčiau tai visada veikdavo? Tokiu atveju neapeikite to nukopijuodami slaptažodį ranka. Pirmiausia labai atidžiai pažiūrėkite į adresą. Tai yra būtent tas momentas, kai tvarkyklė Jus įspėja.

Kartais egzistuoja ir rimta priežastis, kodėl nieko neįvedama: paslauga persikėlė į naują adresą. Tokiu atveju patikrinkite tai kitu būdu, pavyzdžiui, patys įvesdami adresą, kurį jau žinojote.

Dalijimasis komandoje

Mažame versle visada yra paskyrų, kuriomis naudojatės kartu: internetinė parduotuvė adresu webwinkelplatform.example, paskyra pas koeriersdienst.example, įmonės socialiniai tinklai. Geriausia, jei kiekvienas turi savo paskyrą (7 modulis). Jei taip negalima, naudokite bendrą saugyklą:

• Sukurkite saugyklas arba aplankus pagal temą ("Internetinė parduotuvė", "Finansai", "Socialiniai tinklai") ir suteikite prieigą tik tiems, kam jos reikia.
• Niekada nesidalykite per el. paštą, pokalbius ar skaičiuoklę. Kas turi prieigą prie bendros saugyklos, mato ten esantį slaptažodį.
• Kažkas išeina iš darbo? Pašalinkite jį iš saugyklos ir pakeiskite slaptažodžius, kuriuos jis galėjo matyti. Vien pašalinimo iš saugyklos neužtenka: jis galėjo juos perrašyti arba išsisaugoti.
• Nustatykite prieigą ekstremalioms situacijoms: kas atsitiks, jei Jūs, savininkas, susirgsite arba negalėsite veikti? Daugelis tvarkyklių turi funkciją, kuri po laukimo laiko suteikia prieigą patikimam asmeniui. Arba atkūrimo duomenis laikykite užantspauduotame voke pas antrą asmenį.

Praktikoje: perėjimas per vieną popietę

1. Pasirinkite tvarkyklę ir įdiekite ją kompiuteryje bei telefone, kartu su naršyklės plėtiniu.
2. Sukurkite pagrindinį slaptažodį (slaptažodžio frazę), užsirašykite jį, išsaugokite atkūrimo rinkinį.
3. Įjunkite dviejų veiksnių autentifikavimą saugyklai.
4. Importuokite slaptažodžius, kuriuos jau saugojo Jūsų naršyklė. Eksportuotas failas dažnai yra neužšifruotas: ištrinkite jį iš karto po importavimo, taip pat iš šiukšliadėžės.
5. Pradėkite nuo svarbiausių paskyrų ir suteikite kiekvienai naują, atsitiktinį slaptažodį: savo pašto dėžutei (info@example.com), talpinimo ir domeno registracijai, bankui ir apskaitai (pavyzdžiui, adresu boekhoudpakket.example).
6. Likusias atnaujinkite tada, kai vis tiek prisijungiate. Įspėjimai apie pasikartojančius slaptažodžius Jums padės.

Naudojate paslaugą WebOké aplinkoje, pavyzdžiui, pašto dėžutę ar Nextcloud, su programėlėmis telefone? Tam kartais sukuriamas atskiras programėlės slaptažodis (žr. Žinių bazę 436). Jį taip pat laikykite tvarkyklėje, prie atitinkamo įrašo. Pas kitus tiekėjus tai veikia panašiai.

Santrauka

• Slaptažodžių tvarkyklė sukuria, saugo ir įveda unikalius slaptažodžius; Jūs atsimenate tik pagrindinį slaptažodį.
• Rūšys: įmontuota naršyklėje ar sistemoje, atskira programėlė su debesija, lokali, atviro kodo arba talpinama pačiam. Rinkitės atsižvelgdami į įrenginius, dalijimąsi, šifravimą ir atkūrimą.
• Esant visapusiam šifravimui, Jūsų pagrindinis slaptažodis yra paskutinė gynybos linija, jei tiekėjas būtų nulaužtas.
• Jei tvarkyklė neįveda slaptažodžio, pažiūrėkite į adresą, užuot jį kopijavę.
• Dalykitės per bendrą saugyklą ir pakeiskite slaptažodžius, kai kažkas išeina iš darbo.

Testas (quiz)

Užduotis

Užduotis D2.2: Slaptažodžių tvarkyklės nustatymas. Pasirinkite slaptažodžių tvarkyklę, sukurkite pagrindinį slaptažodį ir atkūrimo rinkinį, įjunkite dviejų veiksnių autentifikavimą saugyklai ir suteikite penkioms svarbiausioms paskyroms naują, unikalų slaptažodį. Pažymėkite kontrolinį sąrašą ir atsakykite į apmąstymo klausimus. Niekur neįvedate slaptažodžio.

Skaitykite daugiau

Veiksmai WebOké straipsniuose galioja WebOké aplinkai; pas kitus tiekėjus tai veikia panašiai.

• DirectAdmin vadovas 3.7: Saugūs slaptažodžiai ir ką daryti, jei slaptažodis nutekėjo
• Programėlės slaptažodžio kūrimas (reikalingas jungiantis prie programėlių ir įrenginių)
• Nextcloud vadovas 3.5: Programėlių slaptažodžiai: kada ir kaip juos naudoti
• Nyderlandų NCSC, Kaip išsirinkti slaptažodžių tvarkyklę?: https://www.ncsc.nl/multifactor-authenticatie/hoe-kies-ik-een-wachtwoordmanager
• Nyderlandų NCSC, Keturi žingsniai, kaip padaryti savo slaptažodžius saugesnius: https://www.ncsc.nl/multifactor-authenticatie/vier-stappen-om-je-wachtwoorden-veiliger-te-maken