Slaptažodžių tvarkyklė ir passkeys: kaip saugiai prisijungti
Kiekvienai paskyrai reikia atskiro, ilgo slaptažodžio. Jei tą patį slaptažodį naudojate keliose vietose, nutekėjus vienam, atviros tampa visos paskyros. Niekas neprisimena aštuoniasdešimties skirtingų slaptažodžių. Tai už Jus atlieka slaptažodžių tvarkyklė. Kur įmanoma, slaptažodį pakeiskite prieigos raktu (passkey), kurio netikros svetainės negali panaudoti.
Ką daro slaptažodžių tvarkyklė
- Ji kiekvienai paslaugai sukuria ilgą, atsitiktinį slaptažodį: ne trumpesnį nei 15 simbolių arba slaptafrazę iš penkių ar šešių atsitiktinių žodžių.
- Ji viską saugo užšifruotą saugykloje.
- Ji įveda slaptažodį tinkamoje svetainėje ir tik joje.
- Dažnai ji įspėja apie pasikartojančius ar nutekėjusius slaptažodžius, be to, gali saugoti dviejų veiksmų patvirtinimo kodus ir prieigos raktus.
Jums tereikia prisiminti tik vieną: saugyklos pagrindinį slaptažodį.
Rūšys
| Rūšis | Privalumas | Atkreipkite dėmesį |
|---|---|---|
| Integruota į naršyklę ar telefoną | Jau įdiegta ir paprasta naudoti | Dažnai nėra atskiro pagrindinio slaptažodžio: kas patenka į Jūsų kompiuterį, tas pasiekia ir Jūsų slaptažodžius. Mažiau tinka naudoti skirtingose sistemose ir dalytis. |
| Atskira programėlė su sinchronizavimu per tiekėją | Veikia visuose Jūsų įrenginiuose, su bendromis saugyklomis komandai | Jūs pasitikite tiekėju; Jūsų pagrindinis slaptažodis turi būti stiprus |
| Vietinis saugyklos failas Jūsų kompiuteryje | Viskas Jūsų rankose | Atsargines kopijas ir sinchronizavimą turite pasirūpinti patys; dalytis sudėtingiau |
Mūsų patarimas: Proton Pass (Šveicarijos įmonė, siūlanti plačią nemokamą versiją) arba 1Password su paskyra 1password.eu (Kanados įmonė, mokama ir labai patogi). Abi veikia Jūsų Mac, Windows kompiuteryje, telefone ir visose didžiosiose naršyklėse. Bitwarden taip pat gera, tačiau tai Amerikos įmonė: jai galioja JAV teisė, net jei Jūsų saugykla yra ES. Vadove Slaptažodžių tvarkyklė praktiškai palyginame 23 slaptažodžių tvarkykles pagal patogumą, saugumą ir ES/BDAR, o taip pat žingsnis po žingsnio paaiškiname, kaip nustatyti Proton Pass arba 1Password.
Rinkdamiesi atkreipkite dėmesį: ar ji veikia visuose Jūsų įrenginiuose, ar galite dalytis saugyklomis ir vėl pašalinti iš jų asmenį, ar saugyklą galite apsaugoti dviejų veiksmų patvirtinimu, ar yra avarinė prieiga ir ar galite eksportuoti savo duomenis, jei norėsite pereiti prie kitos tvarkyklės?
Pagrindinis slaptažodis
- Sukurkite slaptafrazę iš penkių ar šešių atsitiktinių žodžių, kuriuos parinko generatorius, o ne Jūs patys. Dainos žodžius ar patarlę įmanoma atspėti.
- Jo niekur kitur nenaudokite ir veskite jį tik pačios tvarkyklės programėlėje ar plėtinyje.
- Saugyklai įjunkite dviejų veiksmų patvirtinimą. Tai nėra priežastis naudoti trumpesnį pagrindinį slaptažodį: jei tiekėjas būtų įsilaužtas, Jūsų pagrindinis slaptažodis būtų vienintelė pavogtos saugyklos apsauga.
- Pamiršus jį, dažnai prarandama visam laikui, nes tiekėjas negali jo atkurti. Užsirašykite jį ant popieriaus, nenurodydami, kam jis skirtas, ir laikykite namuose saugioje vietoje kartu su tvarkyklės atkūrimo kodu.
- Įjunkite automatinį užrakinimą po kelių neveiklumo minučių.
rn ir m pastebi. Žr. Kaip atpažinti sukčiavimą (phishing): kaip perskaityti nuorodą ir siuntėją.Dalijimasis komandoje ir avarinė prieiga
- Geriau kiekvienam suteikite atskirą paskyrą. Jei vis dėlto reikia dalytis prisijungimu, naudokite bendrą saugyklą kiekvienai temai ir suteikite prieigą tik tiems, kam jos reikia. Niekada nesidalykite el. paštu, pokalbių programėle ar skaičiuokle.
- Jei kas nors išeina, pašalinkite jį iš saugyklos ir pakeiskite slaptažodžius, kuriuos jis galėjo matyti.
- Pasirūpinkite avarine prieiga tam atvejui, jei Jūs negalėtumėte to padaryti: daugelis tvarkyklių po laukimo laikotarpio įleidžia patikimą asmenį. Arba atkūrimo duomenis laikykite užantspauduotame voke pas kitą asmenį.
Prieigos raktai ir saugos raktai
Prieigos raktas (passkey) pakeičia slaptažodį. Tai raktų pora: slaptoji dalis lieka Jūsų įrenginyje arba slaptažodžių tvarkyklėje, o svetainė saugo tik viešąją dalį. Prieigos raktą atrakinate piršto atspaudu, veidu arba PIN kodu; tai vyksta Jūsų pačių įrenginyje.
- Neveikia netikroje svetainėje. Prieigos raktas susietas su tikruoju domenu, o tai tikrina Jūsų naršyklė. Panašioje svetainėje prieigos rakto nėra, todėl nėra ko netyčia įvesti ar patvirtinti.
- Nėra ko nulaužti. Jei iš svetainės nutekėtų duomenys, užpuolikas gautų tik viešuosius raktus.
- Saugos raktas yra nedidelis įrenginys, jungiamas į USB prievadą arba priglaudžiamas prie telefono, su prieigos raktais, kurių iš jo nukopijuoti neįmanoma. Visada užregistruokite bent du raktus ir atsarginį laikykite kitoje vietoje.
- Jei Jūsų prieigos raktas saugomas slaptažodžių tvarkyklėje ar telefono paskyroje, jis persikelia į kitus Jūsų įrenginius. Tokiu atveju tą paskyrą apsaugokite ypač gerai.
- Dažnai Jūsų slaptažodis taip pat lieka veikiantis. Todėl jis turi būti ilgas ir unikalus.
WebOké
| Paslauga | Kokios galimybės? |
|---|---|
| Nextcloud | Prisijungti prieigos raktu ar saugos raktu galima skiltyje Prisijungimas be slaptažodžio. Jūsų slaptažodis ir kiti būdai toliau veikia. Programėlėms susikurkite programėlės slaptažodį; jį taip pat laikykite savo tvarkyklėje. Žr. Autentifikavimo programėlės nustatymas ir atsarginių kodų saugojimas. |
| Mano WebOké | Prieigos raktų nėra. Po slaptažodžio Mano WebOké visada paprašo prisijungimo kodo el. paštu (Prisijungimo kodas el. paštu) arba kodo iš autentifikavimo programėlės. Atkūrimo kodų nėra: jei praradote programėlę, susisiekite su mumis. |
| DirectAdmin | Two-Step Authentication su autentifikavimo programėle ir atsarginiais kodais, žr. Two-Step Authentication nustatymas. |
| Pašto dėžutės | Pašto programa prisijungia slaptažodžiu. Kiekvienai pašto dėžutei suteikite atskirą, ilgą slaptažodį iš savo tvarkyklės. |
Daugiau apie stiprius slaptažodžius skaitykite straipsnyje Saugūs slaptažodžiai ir ką daryti nutekėjus slaptažodžiui, o NCSC svetainėje: Kaip pasirinkti slaptažodžių tvarkyklę? ir Kaip pasirinkti MFA metodą?
Norite sužinoti daugiau? Išklausykite nemokamą kursą „Saugiai internete verslininkams“, pamoką 2.2 Slaptažodžių tvarkyklių pasirinkimas ir naudojimas, arba nemokamą kursą „Perėjimas prie Europos debesijos“, pamoką 7.4 Slaptažodžių perkėlimas į slaptažodžių tvarkyklę.