Manager de parole și passkeys: cum vă gestionați autentificarea în siguranță
Fiecare cont are nevoie de o parolă proprie și lungă. Dacă folosiți aceeași parolă în mai multe locuri, toate conturile devin accesibile în momentul în care una dintre ele este divulgată. Nimeni nu își poate aminti optzeci de parole diferite. Un manager de parole face acest lucru în locul dumneavoastră. Acolo unde este posibil, înlocuiți parola cu un passkey, pe care site-urile false nu îl pot folosi abuziv.
Ce face un manager de parole
- Creează pentru fiecare serviciu o parolă lungă și aleatorie: cel puțin 15 caractere sau o frază de acces formată din cinci sau șase cuvinte aleatorii.
- Păstrează totul criptat într-un seif.
- Completează parola pe site-ul corect, și numai acolo.
- Deseori vă avertizează în privința parolelor duplicate sau divulgate și poate păstra, de asemenea, coduri pentru verificarea în doi pași și passkeys.
Dumneavoastră trebuie să rețineți una singură: parola principală a seifului.
Tipuri
| Tip | Avantaj | Atenție |
|---|---|---|
| Integrat în browserul sau telefonul dumneavoastră | Deja disponibil și ușor de folosit | Deseori fără o parolă principală separată: cine are acces la computerul dumneavoastră are acces și la parole. Mai puțin potrivit pentru sisteme diferite și pentru partajare. |
| Aplicație separată, cu sincronizare prin furnizor | Funcționează pe toate dispozitivele dumneavoastră, cu seifuri partajate pentru o echipă | Vă încredeți în furnizor; parola principală trebuie să fie puternică |
| Fișier-seif local, pe propriul computer | Totul sub controlul dumneavoastră | Trebuie să vă ocupați singur de backup și sincronizare; partajarea este mai dificilă |
Recomandarea noastră: Proton Pass (o companie elvețiană, cu o versiune gratuită generoasă) sau 1Password cu un cont pe 1password.eu (o companie canadiană, cu plată și foarte ușor de folosit). Ambele funcționează pe Mac, pe PC-ul cu Windows, pe telefon și în toate browserele importante. Bitwarden este, de asemenea, o alegere bună, dar este o companie americană: i se aplică legislația americană, chiar dacă seiful dumneavoastră se află în UE. În ghidul Managerul de parole în practică comparăm 23 de manageri de parole din punctul de vedere al ușurinței în utilizare, securității și conformității UE/GDPR și vă explicăm pas cu pas cum configurați Proton Pass sau 1Password.
Când alegeți, verificați: funcționează pe toate dispozitivele dumneavoastră, puteți partaja seifuri și puteți elimina ulterior pe cineva din ele, puteți proteja seiful cu verificare în doi pași, există acces de urgență și vă puteți exporta datele dacă doriți să schimbați furnizorul?
Parola principală
- Transformați-o într-o frază de acces din cinci sau șase cuvinte aleatorii, alese de generator și nu de dumneavoastră. Versurile unei melodii sau un proverb pot fi ghicite.
- Nu o folosiți nicăieri altundeva și introduceți-o doar în aplicația sau extensia managerului însuși.
- Activați verificarea în doi pași pentru seif. Acesta nu este un motiv pentru o parolă principală mai scurtă: dacă furnizorul este compromis, parola principală este singura protecție a seifului furat.
- O parolă uitată este deseori pierdută definitiv, deoarece furnizorul nu o poate recupera. Notați-o pe hârtie, fără a menționa la ce servește, și păstrați-o acasă, într-un loc sigur, împreună cu codul de recuperare al managerului.
- Activați blocarea automată după câteva minute de inactivitate.
rn și m. Consultați Recunoașterea phishingului: cum citiți un link și un expeditor.Partajarea în echipă și accesul de urgență
- Este preferabil ca fiecare persoană să aibă propriul cont. Dacă totuși trebuie să partajați datele de autentificare, folosiți un seif partajat pentru fiecare subiect și acordați acces doar celor care au nevoie. Nu partajați niciodată prin e-mail, chat sau foaie de calcul.
- Când cineva pleacă, eliminați persoana respectivă din seif și schimbați parolele pe care le putea vedea.
- Configurați accesul de urgență pentru situația în care dumneavoastră nu mai sunteți disponibil: mulți manageri permit accesul unei persoane de încredere după o perioadă de așteptare. Sau păstrați datele de recuperare într-un plic sigilat, la o a doua persoană.
Passkeys și chei de securitate
Un passkey înlocuiește parola. Este o pereche de chei: partea secretă rămâne pe dispozitivul dumneavoastră sau în managerul de parole, iar site-ul păstrează doar partea publică. Deblocați passkey-ul cu amprenta, fața sau codul PIN; acest lucru se întâmplă pe propriul dispozitiv.
- Nu funcționează pe un site fals. Un passkey aparține domeniului real, iar browserul verifică acest lucru. Pe un site sosie nu există passkey, deci nu aveți nimic de completat sau de aprobat din greșeală.
- Nimic de spart. Dacă datele site-ului sunt divulgate, atacatorul obține doar chei publice.
- O cheie de securitate este un mic dispozitiv care se conectează la portul USB sau se apropie de telefon, cu passkeys care nu pot fi extrase de pe el. Înregistrați întotdeauna cel puțin două chei și păstrați cheia de rezervă în alt loc.
- Dacă passkey-ul este stocat într-un manager de parole sau în contul telefonului dumneavoastră, acesta este disponibil și pe celelalte dispozitive. În acest caz, protejați acel cont cu deosebită atenție.
- Deseori, parola continuă să funcționeze. Prin urmare, păstrați-o lungă și unică.
La WebOké
| Serviciu | Ce este posibil? |
|---|---|
| Nextcloud | Vă puteți autentifica cu un passkey sau cu o cheie de securitate, la Autentificare fără parolă. Parola și celelalte metode continuă să funcționeze. Pentru aplicații creați o parolă de aplicație; păstrați-o și pe aceasta în manager. Consultați Configurarea unei aplicații de autentificare și păstrarea codurilor de backup. |
| Contul meu WebOké | Fără passkeys. După parolă, Contul meu WebOké solicită întotdeauna un cod de autentificare prin e-mail (Codul de autentificare prin e-mail) sau un cod dintr-o aplicație de autentificare. Nu există coduri de recuperare: dacă ați pierdut aplicația, vă rugăm să ne contactați. |
| DirectAdmin | Two-Step Authentication cu o aplicație de autentificare și coduri de backup, consultați Configurarea Two-Step Authentication. |
| Căsuțe de e-mail | Un program de e-mail se autentifică cu parola. Atribuiți fiecărei căsuțe de e-mail o parolă proprie și lungă din managerul dumneavoastră. |
Mai multe despre parolele puternice puteți citi în Parole sigure și ce faceți în cazul unei parole divulgate, iar la NCSC în Cum aleg un manager de parole? și Cum alegeți o metodă MFA?
Doriți să aflați mai multe? Urmați cursul gratuit Siguranță online pentru antreprenori, lecția 2.2 Alegerea și utilizarea managerilor de parole, sau cursul gratuit Migrarea către un cloud european, lecția 7.4 Transferul parolelor într-un manager de parole.