Upravitelj gesel in passkeys: tako varno uredite prijavo
Vsak račun potrebuje svoje, dolgo geslo. Če na več mestih uporabljate isto geslo, so vsi računi odprti takoj, ko eno od gesel uide v javnost. Nihče si ne zapomni osemdeset različnih gesel. To za Vas naredi upravljalnik gesel. Kjer je mogoče, geslo zamenjajte s passkeyem, ki ga lažne spletne strani ne morejo zlorabiti.
Kaj naredi upravljalnik gesel
- Za vsako storitev ustvari dolgo, naključno geslo: vsaj 15 znakov, ali geselno frazo iz petih ali šestih naključnih besed.
- Vse shrani šifrirano v trezorju.
- Geslo vnese na pravo spletno stran, in to samo tam.
- Pogosto opozori na podvojena ali razkrita gesla, poleg tega lahko shrani tudi kode za dvostopenjsko preverjanje pristnosti in passkeye.
Vi si zapomnite le še eno geslo: glavno geslo trezorja.
Vrste
| Vrsta | Prednost | Bodite pozorni |
|---|---|---|
| Vgrajen v brskalnik ali telefon | Že na voljo in preprost za uporabo | Pogosto nima ločenega glavnega gesla: kdor pride do Vašega računalnika, pride tudi do Vaših gesel. Manj primeren za uporabo na različnih sistemih in za deljenje. |
| Samostojna aplikacija s sinhronizacijo prek ponudnika | Deluje na vseh Vaših napravah, z deljenimi trezorji za ekipo | Zaupate ponudniku; Vaše glavno geslo mora biti močno |
| Lokalna datoteka trezorja na Vašem računalniku | Vse imate v lastnih rokah | Sami morate poskrbeti za varnostno kopijo in sinhronizacijo; deljenje je zahtevnejše |
Znani primeri so Bitwarden, 1Password, KeePassXC in Proton Pass, poleg upravljalnikov v brskalnikih in telefonih. To ni priporočilo. Pri izbiri bodite pozorni na naslednje: ali deluje na vseh Vaših napravah, ali lahko deli trezorje in nekoga spet odstranite iz njih, ali lahko trezor zaščitite z dvostopenjskim preverjanjem pristnosti, ali obstaja nujni dostop, in ali lahko izvozite svoje podatke, če želite zamenjati upravljalnika?
Glavno geslo
- Naj bo to geselna fraza iz petih ali šestih naključnih besed, ki jih izbere generator in ne Vi sami. Besedilo pesmi ali pregovor je mogoče uganiti.
- Uporabite ga nikjer drugje in ga vtipkajte samo v aplikacijo ali razširitev samega upravljalnika.
- Na trezorju vklopite dvostopenjsko preverjanje pristnosti. To ni razlog za krajše glavno geslo: če je ponudnik žrtev vdora, je Vaše glavno geslo edina zaščita Vašega ukradenega trezorja.
- Če ga pozabite, je to pogosto dokončno, saj ga ponudnik ne more obnoviti. Zapišite ga na papir, brez navedbe, za kaj je namenjeno, in ga doma shranite na varnem mestu, skupaj z obnovitveno kodo svojega upravljalnika.
- Vklopite samodejno zaklepanje po nekaj minutah nedejavnosti.
rn in m. Oglejte si Prepoznavanje lažnega predstavljanja: tako preberete povezavo in pošiljatelja.Deljenje v ekipi in nujni dostop
- Raje vsakemu dodelite svoj račun. Če morate vseeno deliti prijavo, uporabite deljeni trezor za posamezno temo in dostop dodelite samo tistim, ki ga potrebujejo. Nikoli ne delite podatkov prek e-pošte, klepeta ali preglednice.
- Ko nekdo zapusti ekipo, ga odstranite iz trezorja in spremenite gesla, ki jih je lahko videl.
- Uredite nujni dostop za primer, da bi Vi odpadli: številni upravljalniki po preteku čakalne dobe omogočijo dostop zaupanja vredni osebi. Lahko pa obnovitvene podatke shranite v zapečateni ovojnici pri drugi osebi.
Passkeyi in varnostni ključi
Passkey nadomesti geslo. Gre za par ključev: tajni del ostane na Vaši napravi ali v Vašem upravljalniku gesel, spletna stran pa hrani samo javni del. Passkey odklenete s svojim prstnim odtisom, obrazom ali kodo PIN; to se zgodi na Vaši lastni napravi.
- Ne deluje na lažni spletni strani. Passkey je povezan s pravo domeno, kar preveri Vaš brskalnik. Na lažni strani, ki je podobna pravi, passkeya ni, zato ni ničesar, kar bi po nesreči vnesli ali potrdili.
- Ničesar ni mogoče razbiti. Če podatki spletne strani uidejo v javnost, ima napadalec na voljo samo javne ključe.
- Varnostni ključ je majhna naprava za priklop v vrata USB ali za približanje telefonu, s passkeyi, ki jih ni mogoče odstraniti. Vedno registrirajte vsaj dva ključa in rezervni ključ shranite na drugem mestu.
- Če je Vaš passkey shranjen v upravljalniku gesel ali v računu Vašega telefona, se prenese tudi na Vaše druge naprave. Zato ta račun še posebej dobro zaščitite.
- Pogosto Vaše geslo tudi še naprej deluje. Zato naj ostane dolgo in edinstveno.
Pri WebOké
| Storitev | Kaj je mogoče? |
|---|---|
| Nextcloud | Prijava s passkeyem ali varnostnim ključem je mogoča pri možnosti Prijava brez gesla. Vaše geslo in Vaše druge metode še naprej delujejo. Za aplikacije ustvarite geslo za aplikacijo; tudi to shranite v svojem upravljalniku. Oglejte si Nastavitev aplikacije za preverjanje pristnosti in shranjevanje rezervnih kod. |
| Moj WebOké | Brez passkeyev. Po geslu Moj WebOké vedno zahteva prijavno kodo po e-pošti (Prijavna koda po e-pošti) ali kodo iz aplikacije za preverjanje pristnosti. Obnovitvenih kod ni: če izgubite dostop do aplikacije, se obrnite na nas. |
| DirectAdmin | Dvostopenjsko preverjanje pristnosti z aplikacijo za preverjanje pristnosti in rezervnimi kodami, oglejte si Nastavitev dvostopenjskega preverjanja pristnosti. |
| Poštni predali | Poštni program se prijavi z geslom. Vsakemu poštnemu predalu dodelite svoje, dolgo geslo iz svojega upravljalnika. |
Več o močnih geslih si lahko preberete v članku Varna gesla in kaj storiti ob razkritju gesla, pri NCSC pa v člankih Hoe kies ik een wachtwoordmanager? in Hoe kies je een MFA methode?