Slaptažodžių tvarkyklė ir prieigos raktai: taip saugiai sutvarkysite savo prisijungimą
Kiekvienai paskyrai reikia atskiro, ilgo slaptažodžio. Jei naudojate tą patį slaptažodį keliose vietose, visos jos tampa pažeidžiamos, kai tik vienas nutekinamas. Niekas neįsimena aštuoniasdešimt skirtingų slaptažodžių. Slaptažodžių tvarkyklė tai padaro už Jus. Kur tik įmanoma, pakeiskite slaptažodį prieigos raktu (passkey), kurio netikros svetainės negali piktnaudžiauti.
Ką daro slaptažodžių tvarkyklė
- Ji kiekvienai paslaugai sukuria ilgą, atsitiktinį slaptažodį: bent 15 simbolių, arba slaptažodžio frazę iš penkių ar šešių atsitiktinių žodžių.
- Ji viską saugo užšifruotai seife.
- Ji įveda slaptažodį tinkamoje svetainėje ir tik joje.
- Dažnai ji įspėja apie pasikartojančius ar nutekintus slaptažodžius, be to, gali saugoti dviejų žingsnių autentifikavimo kodus ir prieigos raktus.
Jūs turite įsiminti tik vieną: seifo pagrindinį slaptažodį.
Rūšys
| Rūšis | Privalumas | Atkreipkite dėmesį |
|---|---|---|
| Įmontuota naršyklėje arba telefone | Jau yra ir patogu naudoti | Dažnai nėra atskiro pagrindinio slaptažodžio: kas patenka į Jūsų kompiuterį, patenka ir prie Jūsų slaptažodžių. Mažiau tinka naudoti skirtingose sistemose ir dalytis. |
| Atskira programa su sinchronizavimu per tiekėją | Veikia visuose Jūsų įrenginiuose, su bendrais seifais komandai | Jūs pasitikite tiekėju; Jūsų pagrindinis slaptažodis turi būti stiprus |
| Vietinis seifo failas Jūsų paties kompiuteryje | Viskas Jūsų pačių rankose | Patys turite pasirūpinti atsargine kopija ir sinchronizavimu; dalytis sudėtingiau |
Žinomi pavyzdžiai yra Bitwarden, 1Password, KeePassXC ir Proton Pass, be naršyklėse ir telefonuose esančių tvarkyklių. Tai nėra rekomendacija. Rinkdamiesi atkreipkite dėmesį į tai: ar ji veikia visuose Jūsų įrenginiuose, ar galite dalytis seifais ir vėl kam nors uždrausti prieigą, ar galite apsaugoti seifą dviejų žingsnių autentifikavimu, ar yra avarinė prieiga ir ar galite eksportuoti savo duomenis, jei norėtumėte pereiti prie kitos tvarkyklės?
Pagrindinis slaptažodis
- Sudarykite jį kaip slaptažodžio frazę iš penkių ar šešių atsitiktinių žodžių, kuriuos parenka generatorius, o ne Jūs patys. Dainos žodžius ar patarlę galima atspėti.
- Naudokite jį niekur kitur ir įveskite tik pačios tvarkyklės programoje arba plėtinyje.
- Įjunkite seife dviejų žingsnių autentifikavimą. Tai nėra priežastis naudoti trumpesnį pagrindinį slaptažodį: jei tiekėjas būtų nulaužtas, Jūsų pagrindinis slaptažodis liktų vienintele pavogto seifo apsauga.
- Jį pamiršus dažnai nebeįmanoma atkurti, nes tiekėjas negali jo atgauti. Užsirašykite jį ant popieriaus, nenurodydami, kam jis skirtas, ir laikykite namuose saugioje vietoje kartu su savo tvarkyklės atkūrimo kodu.
- Įjunkite automatinį užrakinimą po kelių minučių neveiklumo.
rn ir m pastebi. Žr. Kaip atpažinti sukčiavimą (phishing): taip perskaitysite nuorodą ir siuntėją.Dalijimasis komandoje ir avarinė prieiga
- Geriau suteikite kiekvienam atskirą paskyrą. Jei vis dėlto reikia dalytis prisijungimu, naudokite bendrą seifą pagal temą ir suteikite prieigą tik tiems, kam jos reikia. Niekada nesidalykite per el. laišką, pokalbį ar skaičiuoklę.
- Kai kas nors išeina, pašalinkite jį iš seifo ir pakeiskite slaptažodžius, kuriuos jis galėjo matyti.
- Sutvarkykite avarinę prieigą tam atvejui, jei Jūs pats negalėsite prieiti: daugelis tvarkyklių po laukimo laikotarpio leidžia patikimam asmeniui prisijungti. Arba laikykite atkūrimo duomenis užantspauduotame voke pas antrą asmenį.
Prieigos raktai (passkey) ir saugos raktai
Prieigos raktas (passkey) pakeičia slaptažodį. Tai raktų pora: slaptoji dalis lieka Jūsų įrenginyje arba Jūsų slaptažodžių tvarkyklėje, svetainė saugo tik viešąją dalį. Prieigos raktą atrakinate pirštų antspaudu, veidu arba PIN kodu; tai vyksta Jūsų paties įrenginyje.
- Neveikia netikroje svetainėje. Prieigos raktas yra susietas su tikra sritimi, o tai patikrina Jūsų naršyklė. Panašioje svetainėje prieigos rakto nėra, taigi nėra nieko, ką būtų galima netyčia įvesti ar patvirtinti.
- Nieko nulaužti. Jei svetainės duomenys nutekėtų, užpuolikas turėtų tik viešuosius raktus.
- Saugos raktas yra nedidelis įrenginys, skirtas USB prievadui arba prikišti prie telefono, kuriame esantys prieigos raktai negali būti iš jo išimti. Visada registruokite bent du raktus ir atsarginį raktą laikykite kitoje vietoje.
- Jei Jūsų prieigos raktas saugomas slaptažodžių tvarkyklėje arba telefono paskyroje, jis perkeliamas ir į kitus Jūsų įrenginius. Tokiu atveju šią paskyrą apsaugokite ypač gerai.
- Dažnai Jūsų slaptažodis taip pat toliau veikia. Todėl jis turi likti ilgas ir unikalus.
WebOké atveju
| Paslauga | Kas galima? |
|---|---|
| Nextcloud | Prisijungti prieigos raktu arba saugos raktu galima skiltyje Prisijungimas be slaptažodžio. Jūsų slaptažodis ir kiti metodai toliau veikia. Programoms sukurkite programos slaptažodį; jį taip pat laikykite savo tvarkyklėje. Žr. Autentifikatoriaus programos nustatymas ir atsarginių kodų saugojimas. |
| Mano WebOké | Prieigos raktų nėra. Po slaptažodžio Mano WebOké visada paprašys prisijungimo kodo el. paštu (Prisijungimo kodas el. paštu) arba kodo iš autentifikatoriaus programos. Atkūrimo kodų nėra: jei prarandate programą, susisiekite su mumis. |
| DirectAdmin | Dviejų žingsnių autentifikavimas su autentifikatoriaus programa ir atsarginiais kodais, žr. Dviejų žingsnių autentifikavimo nustatymas. |
| Pašto dėžutės | Pašto programa prisijungia naudodama slaptažodį. Kiekvienai pašto dėžutei suteikite atskirą, ilgą slaptažodį iš savo tvarkyklės. |
Daugiau apie stiprius slaptažodžius skaitykite Saugūs slaptažodžiai ir ką daryti, jei slaptažodis nutekėjo, o NCSC svetainėje: Kaip pasirinkti slaptažodžių tvarkyklę? ir Kaip pasirinkti MFA metodą?