Manager de parole și passkeys: astfel vă gestionați autentificarea în siguranță
Fiecare cont are nevoie de propria sa parolă, lungă. Dacă folosiți aceeași parolă în mai multe locuri, toate devin vulnerabile de îndată ce una dintre ele este compromisă. Nimeni nu reține optzeci de parole diferite. Un administrator de parole face acest lucru pentru dumneavoastră. Acolo unde este posibil, înlocuiți parola cu o cheie de acces (passkey), pe care site-urile false nu o pot folosi în mod fraudulos.
Ce face un administrator de parole
- Creează pentru fiecare serviciu o parolă lungă și aleatorie: cel puțin 15 caractere, sau o frază de acces formată din cinci sau șase cuvinte alese aleatoriu.
- Păstrează totul criptat într-un seif.
- Completează parola pe site-ul corect, și numai acolo.
- Adesea avertizează în legătură cu parole duplicate sau compromise și poate păstra și coduri pentru verificarea în doi pași și chei de acces.
Dumneavoastră trebuie să rețineți doar una singură: parola principală a seifului.
Tipuri
| Tip | Avantaj | De reținut |
|---|---|---|
| Integrat în browser sau telefon | Deja prezent și ușor de folosit | Adesea nu are o parolă principală separată: oricine ajunge la calculatorul dumneavoastră ajunge și la parolele dumneavoastră. Mai puțin potrivit pentru mai multe sisteme și pentru partajare. |
| Aplicație separată cu sincronizare prin furnizor | Funcționează pe toate dispozitivele dumneavoastră, cu seifuri partajate pentru o echipă | Trebuie să aveți încredere în furnizor; parola principală trebuie să fie puternică |
| Fișier de seif local, pe propriul calculator | Totul sub propriul control | Trebuie să vă ocupați singur de copii de rezervă și sincronizare; partajarea este mai dificilă |
Exemple cunoscute sunt Bitwarden, 1Password, KeePassXC și Proton Pass, pe lângă administratorii integrați în browsere și telefoane. Aceasta nu este o recomandare. La alegere, verificați dacă funcționează pe toate dispozitivele dumneavoastră, dacă puteți partaja seifuri și puteți exclude ulterior pe cineva din acestea, dacă puteți proteja seiful cu verificare în doi pași, dacă există acces de urgență și dacă vă puteți exporta datele în cazul în care doriți să treceți la alt furnizor.
Parola principală
- Transformați-o într-o frază de acces formată din cinci sau șase cuvinte alese aleatoriu, generate de generator, nu alese de dumneavoastră. Un vers de cântec sau o zicală poate fi ghicită.
- Nu o folosiți nicăieri altundeva și introduceți-o doar în aplicația sau extensia administratorului de parole.
- Activați verificarea în doi pași pentru seif. Acesta nu este un motiv pentru o parolă principală mai scurtă: dacă furnizorul este piratat, parola dumneavoastră principală rămâne singura protecție pentru seiful furat.
- Uitarea ei este adesea definitivă, deoarece furnizorul nu o poate recupera. Notați-o pe hârtie, fără a preciza la ce se referă, și păstrați-o acasă într-un loc sigur, împreună cu codul de recuperare al administratorului dumneavoastră.
- Activați blocarea automată după câteva minute de inactivitate.
rn și m. Consultați Recunoașterea phishingului: cum citiți un link și un expeditor.Partajarea în echipă și accesul de urgență
- Oferiți de preferință fiecărei persoane propriul cont. Dacă totuși trebuie să partajați o autentificare, folosiți un seif partajat pe subiect și acordați acces doar celor care au nevoie de el. Nu partajați niciodată prin e-mail, chat sau un fișier tip foaie de calcul.
- Dacă cineva pleacă, excludeți-l din seif și modificați parolele pe care le putea vedea.
- Stabiliți acces de urgență pentru situația în care dumneavoastră nu mai sunteți disponibil: multe administratoare permit accesul unei persoane de încredere după o perioadă de așteptare. Sau păstrați datele de recuperare într-un plic sigilat, la o a doua persoană.
Chei de acces (passkeys) și chei de securitate
O cheie de acces (passkey) înlocuiește parola. Este o pereche de chei: partea secretă rămâne pe dispozitivul dumneavoastră sau în administratorul de parole, iar site-ul web păstrează doar partea publică. Deblocați cheia de acces cu amprenta, chipul sau codul PIN; acest lucru se întâmplă pe propriul dispozitiv.
- Nu funcționează pe un site fals. O cheie de acces este asociată domeniului real, iar browserul dumneavoastră verifică acest lucru. Pe un site similar fals nu există nicio cheie de acces, deci nimic de completat sau aprobat din greșeală.
- Nimic de spart. Dacă datele site-ului sunt compromise, atacatorul obține doar chei publice.
- O cheie de securitate este un dispozitiv mic pentru portul USB sau pentru a fi apropiat de telefon, cu chei de acces care nu pot fi extrase. Înregistrați întotdeauna cel puțin două chei și păstrați cheia de rezervă în alt loc.
- Dacă cheia de acces se află într-un administrator de parole sau în contul telefonului dumneavoastră, aceasta este sincronizată și pe celelalte dispozitive. Protejați acel cont cu și mai multă atenție.
- Adesea parola dumneavoastră rămâne funcțională. Păstrați-o deci lungă și unică.
La WebOké
| Serviciu | Ce este posibil? |
|---|---|
| Nextcloud | Autentificarea cu o cheie de acces sau o cheie de securitate este posibilă, la Autentificare fără parolă. Parola dumneavoastră și celelalte metode rămân funcționale. Pentru aplicații, creați o parolă de aplicație; păstrați-o și pe aceasta în administratorul dumneavoastră. Consultați Configurarea unei aplicații de autentificare și păstrarea codurilor de rezervă. |
| Contul meu WebOké | Nu există chei de acces. După parolă, Contul meu WebOké solicită întotdeauna un cod de autentificare prin e-mail (Codul de autentificare prin e-mail), sau un cod dintr-o aplicație de autentificare. Nu există coduri de recuperare: dacă pierdeți aplicația, contactați-ne. |
| DirectAdmin | Autentificare în doi pași cu o aplicație de autentificare și coduri de rezervă, consultați Configurarea autentificării în doi pași. |
| Căsuțe de e-mail | Un program de e-mail se autentifică cu parola. Oferiți fiecărei căsuțe de e-mail propria parolă lungă din administratorul dumneavoastră. |
Mai multe informații despre parole puternice găsiți în Parole sigure și ce faceți în cazul unei parole compromise, și la NCSC în Cum aleg un administrator de parole? și Cum alegeți o metodă MFA?