Paroļu pārvaldnieks un piekļuves atslēgas: kā droši pārvaldīt savu pieteikšanos
Katram kontam nepieciešama sava, gara parole. Ja Jūs izmantojat vienu un to pašu paroli vairākās vietās, tad, tiklīdz viena no tām nonāk atklātībā, visi konti ir atvērti. Neviens nespēj atcerēties astoņdesmit dažādas paroles. Paroļu pārvaldnieks to izdara Jūsu vietā. Kur iespējams, aizstājiet paroli ar passkey, ko viltus vietnes nevar izmantot ļaunprātīgi.
Ko dara paroļu pārvaldnieks
- Tas katram pakalpojumam izveido garu, nejaušu paroli: vismaz 15 rakstzīmes vai paroles frāzi no piecu vai sešu nejaušu vārdu.
- Tas visu glabā šifrētā veidā seifā.
- Tas ievada paroli pareizajā vietnē un tikai tur.
- Bieži tas brīdina par atkārtotām vai nopludinātām parolēm, kā arī var glabāt divpakāpju verifikācijas kodus un passkeys.
Jums jāatceras vairs tikai viena: seifa galvenā parole.
Veidi
| Veids | Priekšrocība | Ievērībai |
|---|---|---|
| Iebūvēts Jūsu pārlūkprogrammā vai tālrunī | Jau pieejams un ērts | Bieži nav atsevišķas galvenās paroles: kas piekļūst Jūsu datoram, piekļūst arī Jūsu parolēm. Mazāk piemērots dažādām sistēmām un kopīgošanai. |
| Atsevišķa lietotne ar sinhronizāciju caur piegādātāju | Darbojas visās Jūsu ierīcēs, ar koplietojamiem seifiem komandai | Jūs uzticaties piegādātājam; Jūsu galvenajai parolei jābūt stiprai |
| Lokāls seifa fails Jūsu datorā | Viss Jūsu pašu rokās | Par rezerves kopijām un sinhronizāciju jārūpējas pašam; kopīgošana ir sarežģītāka |
Mūsu ieteikums: Proton Pass (Šveices uzņēmums ar plašu bezmaksas versiju) vai 1Password ar kontu vietnē 1password.eu (Kanādas uzņēmums, maksas un ļoti ērts). Abi darbojas Jūsu Mac datorā, Windows datorā, tālrunī un visās lielākajās pārlūkprogrammās. Arī Bitwarden ir labs, taču tas ir ASV uzņēmums: uz to attiecas ASV likumi, pat ja Jūsu seifs atrodas ES. Rokasgrāmatā Paroļu pārvaldnieks praksē mēs salīdzinām 23 paroļu pārvaldniekus pēc ērtības, drošības un atbilstības ES/VDAR, kā arī soli pa solim aprakstām, kā iestatīt Proton Pass vai 1Password.
Izvēloties pievērsiet uzmanību: vai tas darbojas visās Jūsu ierīcēs, vai varat kopīgot seifus un kādu no tiem atkal izņemt, vai varat aizsargāt seifu ar divpakāpju verifikāciju, vai ir pieejama ārkārtas piekļuve un vai varat eksportēt savus datus, ja vēlaties pāriet uz citu pārvaldnieku?
Galvenā parole
- Izveidojiet to kā paroles frāzi no piecu vai sešu nejaušu vārdu, ko izvēlējies ģenerators, nevis Jūs paši. Dziesmas vārdus vai sakāmvārdu var uzminēt.
- Neizmantojiet to nekur citur un ievadiet to tikai paša pārvaldnieka lietotnē vai paplašinājumā.
- Ieslēdziet seifam divpakāpju verifikāciju. Tas nav iemesls īsākai galvenajai parolei: ja piegādātājs tiek uzlauzts, Jūsu galvenā parole ir vienīgā Jūsu nozagtā seifa aizsardzība.
- Aizmirstu paroli bieži vairs nevar atgūt, jo piegādātājs to nevar atjaunot. Pierakstiet to uz papīra, nenorādot, kam tā paredzēta, un glabājiet mājās drošā vietā kopā ar sava pārvaldnieka atkopšanas kodu.
- Ieslēdziet automātisku bloķēšanu pēc dažām neaktivitātes minūtēm.
rn no m. Skatiet Pikšķerēšanas atpazīšana: kā izlasīt saiti un sūtītāju.Kopīgošana komandā un ārkārtas piekļuve
- Labāk piešķiriet katram savu kontu. Ja tomēr jākopīgo pieteikšanās dati, izmantojiet koplietojamu seifu katrai tēmai un piešķiriet piekļuvi tikai tiem, kam tā nepieciešama. Nekad nekopīgojiet tos pa e-pastu, tērzēšanā vai izklājlapā.
- Ja kāds aiziet, izņemiet šo personu no seifa un nomainiet paroles, ko tā varēja redzēt.
- Nokārtojiet ārkārtas piekļuvi gadījumam, ja Jūs paši nevarat rīkoties: daudzi pārvaldnieki pēc gaidīšanas laika ielaiž uzticamu personu. Vai arī glabājiet atkopšanas datus aizzīmogotā aploksnē pie otras personas.
Passkeys un drošības atslēgas
Passkey aizstāj paroli. Tas ir atslēgu pāris: slepenā daļa paliek Jūsu ierīcē vai paroļu pārvaldniekā, bet vietne glabā tikai publisko daļu. Jūs atbloķējat passkey ar pirksta nospiedumu, seju vai PIN kodu; tas notiek Jūsu pašu ierīcē.
- Nedarbojas viltus vietnē. Passkey ir piesaistīta īstajam domēnam, un to pārbauda Jūsu pārlūkprogramma. Līdzīgas izskata vietnē passkey nav, tāpēc nav ko nejauši ievadīt vai apstiprināt.
- Nav ko uzlauzt. Ja vietnes dati tiek nopludināti, uzbrucējam ir tikai publiskās atslēgas.
- Drošības atslēga ir neliela ierīce, ko pievieno USB portam vai pietuvina tālrunim, ar passkeys, kurus no tās nevar izņemt. Vienmēr reģistrējiet vismaz divas atslēgas un glabājiet rezerves atslēgu citā vietā.
- Ja Jūsu passkey atrodas paroļu pārvaldniekā vai Jūsu tālruņa kontā, tas tiek pārnests arī uz Jūsu citām ierīcēm. Tādā gadījumā aizsargājiet šo kontu īpaši rūpīgi.
- Bieži arī Jūsu parole joprojām darbojas. Tāpēc saglabājiet to garu un unikālu.
WebOké pakalpojumos
| Pakalpojums | Kas iespējams? |
|---|---|
| Nextcloud | Pieteikties ar passkey vai drošības atslēgu var sadaļā Autentifikācija bez paroles. Jūsu parole un citas metodes turpina darboties. Lietotnēm izveidojiet lietotnes paroli; glabājiet arī to savā pārvaldniekā. Skatiet Autentifikatora lietotnes iestatīšana un rezerves kodu glabāšana. |
| Mans WebOké | Bez passkeys. Pēc paroles ievadīšanas Mans WebOké vienmēr pieprasa pieteikšanās kodu pa e-pastu (Pieteikšanās kods pa e-pastu) vai kodu no autentifikatora lietotnes. Atkopšanas kodu nav: ja esat pazaudējuši lietotni, sazinieties ar mums. |
| DirectAdmin | Two-Step Authentication ar autentifikatora lietotni un rezerves kodiem, skatiet Two-Step Authentication iestatīšana. |
| Pastkastes | E-pasta programma piesakās ar paroli. Piešķiriet katrai pastkastei savu, garu paroli no sava pārvaldnieka. |
Vairāk par stiprām parolēm lasiet rakstā Drošas paroles un kā rīkoties, ja parole ir nopludināta, kā arī NCSC rakstos Kā izvēlēties paroļu pārvaldnieku? un Kā izvēlēties MFA metodi?
Vēlaties uzzināt vairāk? Apgūstiet bezmaksas kursu "Droši tiešsaistē uzņēmējiem", nodarbību 2.2 Paroļu pārvaldnieku izvēle un lietošana, vai bezmaksas kursu "Pāreja uz Eiropas mākoni", nodarbību 7.4 Paroļu pārnešana uz paroļu pārvaldnieku.