Paroļu pārvaldnieks un piekļuves atslēgas: šādi droši sakārtojat savu pieteikšanos
Katram kontam ir nepieciešama sava, gara parole. Ja izmantojat vienu un to pašu paroli vairākās vietās, tās visas kļūst pieejamas, tiklīdz noplūst viena no tām. Neviens neatceras astoņdesmit dažādas paroles. Paroļu pārvaldnieks to dara Jūsu vietā. Kur vien iespējams, aizstājiet paroli ar passkey, ko viltus vietnes nevar ļaunprātīgi izmantot.
Ko dara paroļu pārvaldnieks
- Tas katram pakalpojumam izveido garu, nejaušu paroli: vismaz 15 rakstzīmes vai paroles frāzi no pieciem vai sešiem nejaušiem vārdiem.
- Tas visu glabā šifrētā veidā seifā.
- Tas ievada paroli pareizajā vietnē, un tikai tur.
- Bieži tas brīdina par dublētām vai noplūdušām parolēm, un tas var arī glabāt divpakāpju verifikācijas kodus un passkey.
Jums jāatceras tikai viena: seifa galvenā parole.
Veidi
| Veids | Priekšrocība | Ņemiet vērā |
|---|---|---|
| Iebūvēts Jūsu pārlūkprogrammā vai tālrunī | Jau pieejams un ērts | Bieži vien nav atsevišķas galvenās paroles: kas piekļūst Jūsu datoram, piekļūst arī Jūsu parolēm. Mazāk piemērots dažādām sistēmām un kopīgošanai. |
| Atsevišķa lietotne ar sinhronizāciju caur pakalpojuma sniedzēju | Darbojas visās Jūsu ierīcēs, ar kopīgiem seifiem komandai | Jūs uzticaties pakalpojuma sniedzējam; Jūsu galvenajai parolei jābūt stiprai |
| Lokāls seifa fails Jūsu paša datorā | Viss Jūsu pašu kontrolē | Pašiem jārūpējas par dublējumu un sinhronizāciju; kopīgošana ir sarežģītāka |
Labi zināmi piemēri ir Bitwarden, 1Password, KeePassXC un Proton Pass, papildus pārlūkprogrammu un tālruņu iebūvētajiem pārvaldniekiem. Tas nav ieteikums. Izvēloties pievērsiet uzmanību šādiem aspektiem: vai tas darbojas visās Jūsu ierīcēs, vai varat kopīgot seifus un atkal liegt kādam piekļuvi tiem, vai seifu varat aizsargāt ar divpakāpju verifikāciju, vai ir pieejama ārkārtas piekļuve, un vai varat eksportēt savus datus, ja vēlaties pāriet uz citu risinājumu?
Galvenā parole
- Izveidojiet paroles frāzi no pieciem vai sešiem nejaušiem vārdiem, ko izvēlējies ģenerators, nevis Jūs pats. Dziesmas vārdus vai sakāmvārdu var uzminēt.
- Izmantojiet to tikai šim nolūkam un ievadiet to tikai pārvaldnieka lietotnē vai paplašinājumā.
- Ieslēdziet seifam divpakāpju verifikāciju. Tas nav iemesls izvēlēties īsāku galveno paroli: ja pakalpojuma sniedzējs tiek uzlauzts, Jūsu galvenā parole ir vienīgā aizsardzība Jūsu nozagtajam seifam.
- Aizmirstot to bieži vien nav iespējams atgūt, jo pakalpojuma sniedzējs to nevar atjaunot. Uzrakstiet to uz papīra, nenorādot, kam tas paredzēts, un glabājiet to mājās drošā vietā kopā ar Jūsu pārvaldnieka atjaunošanas kodu.
- Ieslēdziet automātisku bloķēšanu pēc dažām minūtēm dīkstāves.
rn un m. Skatiet Pikšķerēšanas atpazīšana: kā izlasīt saiti un sūtītāju.Kopīgošana komandā un ārkārtas piekļuve
- Labāk piešķiriet katram savu kontu. Ja tomēr nepieciešams kopīgot pieteikšanās datus, izmantojiet kopīgu seifu katrai tēmai un piešķiriet piekļuvi tikai tiem, kam tā nepieciešama. Nekad nekopīgojiet datus pa e-pastu, tērzēšanas rīku vai izklājlapu.
- Ja kāds pamet komandu, izņemiet viņu no seifa un nomainiet paroles, kuras viņš varēja redzēt.
- Nokārtojiet ārkārtas piekļuvi gadījumam, ja Jūs vairs nevarēsiet piekļūt kontam: daudzi pārvaldnieki pēc gaidīšanas laika ļauj iekšā uzticamai personai. Vai arī glabājiet atjaunošanas datus aizzīmogotā aploksnē pie otras personas.
Passkey un drošības atslēgas
Passkey aizstāj paroli. Tas ir atslēgu pāris: slepenā daļa paliek Jūsu ierīcē vai paroļu pārvaldniekā, savukārt vietne saglabā tikai publisko daļu. Jūs atslēdzat passkey ar pirksta nospiedumu, seju vai PIN kodu; tas notiek Jūsu pašu ierīcē.
- Nedarbojas viltus vietnē. Passkey ir piesaistīts īstajam domēnam, un to pārbauda Jūsu pārlūkprogramma. Vietnē, kas atdarina īsto, passkey nav pieejams, tāpēc nav ko nejauši ievadīt vai apstiprināt.
- Nav ko uzlauzt. Ja vietnes dati noplūst, uzbrucējam ir pieejamas tikai publiskās atslēgas.
- Drošības atslēga ir neliela ierīce USB pieslēgvietai vai turēšanai pie tālruņa, kurā glabāto passkey nevar izgūt no ierīces. Vienmēr reģistrējiet vismaz divas atslēgas un rezerves atslēgu glabājiet citā vietā.
- Ja Jūsu passkey atrodas paroļu pārvaldniekā vai Jūsu tālruņa kontā, tas tiek pārnests arī uz Jūsu citām ierīcēm. Tādā gadījumā īpaši rūpīgi aizsargājiet šo kontu.
- Bieži vien Jūsu parole joprojām darbojas arī tad. Tāpēc tai jābūt garai un unikālai.
WebOké
| Pakalpojums | Kas ir iespējams? |
|---|---|
| Nextcloud | Pieteikšanās ar passkey vai drošības atslēgu ir iespējama, izmantojot Pieteikšanās bez paroles. Jūsu parole un citas metodes turpina darboties. Lietotnēm izveidojiet lietotnes paroli; glabājiet to arī savā pārvaldniekā. Skatiet Autentifikatora lietotnes iestatīšana un rezerves kodu glabāšana. |
| Mans WebOké | Passkey nav pieejams. Pēc paroles ievades Mans WebOké vienmēr pieprasa pieteikšanās kodu, kas tiek nosūtīts pa e-pastu (Pieteikšanās kods pa e-pastu), vai kodu no autentifikatora lietotnes. Rezerves kodu nav: ja pazaudējat lietotni, sazinieties ar mums. |
| DirectAdmin | Divu soļu autentifikācija ar autentifikatora lietotni un rezerves kodiem, skatiet Divu soļu autentifikācijas iestatīšana. |
| Pastkastes | E-pasta programma piesakās, izmantojot paroli. Katrai pastkastei piešķiriet savu, garu paroli no sava pārvaldnieka. |
Vairāk par drošām parolēm varat lasīt rakstā Drošas paroles un kā rīkoties, ja parole ir noplūdusi, kā arī Nīderlandes Kiberdrošības centra (NCSC) rakstos Kā izvēlēties paroļu pārvaldnieku? un Kā izvēlēties MFA metodi?