Upravitelj gesel in ključi za dostop: tako varno uredite svojo prijavo
Vsak račun potrebuje svoje, dolgo geslo. Če isto geslo uporabljate na več mestih, so vsa odprta, takoj ko eno izmed njih uide. Nihče si ne zapomni osemdesetih različnih gesel. Upravitelj gesel to naredi namesto Vas. Kjer je mogoče, geslo zamenjajte s ključem za dostop (passkey), ki ga lažne spletne strani ne morejo zlorabiti.
Kaj naredi upravitelj gesel
- Za vsako storitev ustvari dolgo, naključno geslo: vsaj 15 znakov ali geselsko frazo iz petih ali šestih naključnih besed.
- Vse hrani šifrirano v trezorju.
- Geslo vnese na pravi spletni strani in samo tam.
- Pogosto opozori na podvojena ali razkrita gesla, hrani pa lahko tudi kode za preverjanje v dveh korakih in ključe za dostop.
Zapomniti si morate le še eno geslo: glavno geslo trezorja.
Vrste
| Vrsta | Prednost | Pozor |
|---|---|---|
| Vgrajen v brskalnik ali telefon | Že na voljo in preprost | Pogosto brez ločenega glavnega gesla: kdor pride do Vašega računalnika, pride tudi do Vaših gesel. Manj primeren za različne sisteme in za deljenje. |
| Samostojna aplikacija s sinhronizacijo prek ponudnika | Deluje na vseh Vaših napravah, s skupnimi trezorji za ekipo | Zaupate ponudniku; Vaše glavno geslo mora biti močno |
| Lokalna datoteka trezorja na Vašem računalniku | Vse imate v svojih rokah | Za varnostno kopijo in sinhronizacijo poskrbite sami; deljenje je težje |
Naše priporočilo: Proton Pass (švicarsko podjetje z obsežno brezplačno različico) ali 1Password z računom na 1password.eu (kanadsko podjetje, plačljivo in zelo preprosto). Oba delujeta na Vašem Macu, računalniku z Windows, telefonu in v vseh večjih brskalnikih. Tudi Bitwarden je dober, vendar je ameriško podjetje: zanj velja ameriško pravo, tudi če je Vaš trezor v EU. V priročniku Upravitelj gesel v praksi primerjamo 23 upraviteljev gesel glede preprostosti, varnosti in skladnosti z EU/GDPR, po korakih pa preberete tudi, kako nastavite Proton Pass ali 1Password.
Pri izbiri bodite pozorni na naslednje: ali deluje na vseh Vaših napravah, ali lahko trezorje delite in nekomu dostop znova odvzamete, ali lahko trezor zaščitite s preverjanjem v dveh korakih, ali obstaja dostop v sili in ali lahko izvozite svoje podatke, če želite zamenjati ponudnika?
Glavno geslo
- Naj bo geselska fraza iz petih ali šestih naključnih besed, ki jih izbere generator in ne Vi sami. Besedilo pesmi ali pregovor je mogoče uganiti.
- Ne uporabljajte ga nikjer drugje in ga vnašajte samo v aplikacijo ali razširitev samega upravitelja.
- Za trezor vklopite preverjanje v dveh korakih. To ni razlog za krajše glavno geslo: če je ponudnik hekerski napad, je Vaše glavno geslo edina zaščita Vašega ukradenega trezorja.
- Pozabljeno geslo je pogosto izgubljeno za vedno, saj ga ponudnik ne more obnoviti. Zapišite ga na papir, ne da bi zraven navedli, čemu je namenjeno, in ga doma hranite na varnem mestu, skupaj s kodo za obnovitev Vašega upravitelja.
- Vklopite samodejno zaklepanje po nekaj minutah nedejavnosti.
rn in m opazi. Glejte Prepoznavanje phishinga: tako preberete povezavo in pošiljatelja.Deljenje v ekipi in dostop v sili
- Raje dajte vsakemu svoj račun. Če morate prijavo vseeno deliti, uporabite skupni trezor za posamezno področje in dostop dajte le tistim, ki ga potrebujejo. Nikoli ne delite prek e-pošte, klepeta ali preglednice.
- Ko nekdo odide, ga odstranite iz trezorja in spremenite gesla, ki jih je lahko videl.
- Uredite dostop v sili za primer, da Vas ne bi bilo: mnogi upravitelji po čakalni dobi spustijo noter zaupanja vredno osebo. Lahko pa podatke za obnovitev v zapečateni ovojnici hranite pri drugi osebi.
Ključi za dostop in varnostni ključi
Ključ za dostop (passkey) nadomesti geslo. Gre za par ključev: skrivni del ostane na Vaši napravi ali v Vašem upravitelju gesel, spletna stran pa hrani le javni del. Ključ za dostop odklenete s prstnim odtisom, obrazom ali kodo PIN; to se zgodi na Vaši lastni napravi.
- Ne deluje na lažni strani. Ključ za dostop pripada pravi domeni, kar preveri Vaš brskalnik. Na posnemovalni strani ključa za dostop ni, zato ni ničesar, kar bi lahko pomotoma vnesli ali odobrili.
- Ničesar za razbijanje. Če pride do uhajanja podatkov s spletne strani, ima napadalec le javne ključe.
- Varnostni ključ je majhna naprava za vrata USB ali za prislonitev k telefonu, s ključi za dostop, ki jih ni mogoče izvleči. Vedno registrirajte vsaj dva ključa in rezervnega hranite na drugem mestu.
- Če je Vaš ključ za dostop shranjen v upravitelju gesel ali v računu Vašega telefona, se prenese na Vaše druge naprave. Ta račun zato še posebej dobro zaščitite.
- Pogosto Vaše geslo še naprej deluje. Naj bo zato dolgo in edinstveno.
Pri WebOké
| Storitev | Kaj je mogoče? |
|---|---|
| Nextcloud | Prijava s ključem za dostop ali varnostnim ključem je mogoča pod Prijava brez gesla. Vaše geslo in druge metode še naprej delujejo. Za aplikacije ustvarite geslo za aplikacijo; tudi tega shranite v svoj upravitelj. Glejte Nastavitev aplikacije za preverjanje pristnosti in shranjevanje rezervnih kod. |
| Moj WebOké | Brez ključev za dostop. Po vnosu gesla Moj WebOké vedno zahteva kodo za prijavo po e-pošti (Koda za prijavo po e-pošti) ali kodo iz aplikacije za preverjanje pristnosti. Kod za obnovitev ni: če aplikacijo izgubite, se obrnite na nas. |
| DirectAdmin | Two-Step Authentication z aplikacijo za preverjanje pristnosti in rezervnimi kodami, glejte Nastavitev Two-Step Authentication. |
| Poštni predali | Poštni program se prijavi z geslom. Vsakemu poštnemu predalu dodelite svoje, dolgo geslo iz upravitelja. |
Več o močnih geslih preberete v članku Varna gesla in kaj storiti, ko geslo uide, pri NCSC pa v člankih Kako izbrati upravitelja gesel? in Kako izbrati metodo MFA?
Želite izvedeti več? Udeležite se brezplačnega tečaja Varno na spletu za podjetnike, lekcija 2.2 Izbira in uporaba upraviteljev gesel, ali brezplačnega tečaja Prehod v evropski oblak, lekcija 7.4 Prenos gesel v upravitelja gesel.