Jelszókezelő és passkey-k: így intézheti biztonságosan a bejelentkezéseit
Minden fiókhoz saját, hosszú jelszó szükséges. Ha ugyanazt a jelszót használja több helyen, akkor azok mind nyitva állnak, amint egy kiszivárog. Senki nem jegyez meg nyolcvan különböző jelszót. Egy jelszókezelő ezt megteszi Ön helyett. Ahol lehetséges, cserélje le a jelszót jelszókulcsra, amellyel a hamis weboldalak nem tudnak visszaélni.
Mit tesz egy jelszókezelő
- Minden szolgáltatáshoz hosszú, véletlenszerű jelszót készít: legalább 15 karaktert, vagy egy öt hat véletlenszerű szóból álló jelmondatot.
- Mindent titkosítva tárol egy széfben.
- A jelszót a megfelelő weboldalon tölti ki, és csakis ott.
- Gyakran figyelmeztet az ismétlődő vagy kiszivárgott jelszavakra, és képes a kétlépcsős azonosítás kódjait, valamint a jelszókulcsokat is tárolni.
Önnek már csak egyet kell megjegyeznie: a széf mesterjelszavát.
Típusok
| Típus | Előny | Figyelem |
|---|---|---|
| Böngészőbe vagy telefonba beépített | Már rendelkezésre áll és egyszerű | Gyakran nincs külön mesterjelszó: aki hozzáfér a számítógépéhez, hozzáfér a jelszavaihoz is. Kevésbé alkalmas különböző rendszerek közötti használatra és megosztásra. |
| Önálló alkalmazás a szolgáltatón keresztüli szinkronizálással | Minden eszközön működik, csapatok számára megosztott széfekkel | Meg kell bíznia a szolgáltatóban; a mesterjelszónak erősnek kell lennie |
| Helyi széffájl a saját számítógépén | Minden a saját kezében | Önnek kell gondoskodnia a biztonsági mentésről és a szinkronizálásról; a megosztás nehézkesebb |
Ismert példák a Bitwarden, az 1Password, a KeePassXC és a Proton Pass, a böngészőkbe és telefonokba épített kezelők mellett. Ez nem ajánlás. Választáskor ügyeljen a következőkre: minden eszközén működik e, meg tudja e osztani a széfeket, és ki tudja e zárni belőlük valakit, biztosítható e a széf kétlépcsős azonosítással, van e vészhelyzeti hozzáférés, és exportálhatja e az adatait, ha váltani szeretne?
A mesterjelszó
- Készítsen belőle egy öt vagy hat véletlenszerű szóból álló jelmondatot, amelyet a generátor választott, nem Ön. Egy dalszöveg vagy közmondás kitalálható.
- Sehol máshol ne használja, és csak magának a kezelőnek az alkalmazásába vagy kiegészítőjébe írja be.
- Kapcsolja be a kétlépcsős azonosítást a széfen. Ez nem ok a rövidebb mesterjelszóra: ha a szolgáltatót feltörik, a mesterjelszó az egyetlen védelem az ellopott széf számára.
- Az elfelejtése gyakran végleges, mivel a szolgáltató nem tudja visszaállítani. Írja fel papírra, anélkül hogy feltüntetné, mihez tartozik, és otthon tárolja biztonságos helyen, a kezelő helyreállítási kódjával együtt.
- Kapcsolja be az automatikus zárolást néhány perc inaktivitás után.
rn és az m karakterek között. Lásd: Adathalászat felismerése: így olvassa el a hivatkozást és a feladót.Megosztás csapatban és vészhelyzeti hozzáférés
- Lehetőleg mindenkinek adjon saját fiókot. Ha mégis meg kell osztania egy bejelentkezést, használjon témánkénti megosztott széfet, és csak azoknak adjon hozzáférést, akiknek szükségük van rá. Soha ne ossza meg e mailben, csevegésben vagy táblázatban.
- Ha valaki távozik, távolítsa el a széfből, és változtassa meg azokat a jelszavakat, amelyeket láthatott.
- Gondoskodjon vészhelyzeti hozzáférésről arra az esetre, ha Ön kiesne: sok kezelő egy várakozási idő után beenged egy megbízható személyt. Vagy őrizze a helyreállítási adatokat egy lezárt borítékban egy második személynél.
Jelszókulcsok és biztonsági kulcsok
A jelszókulcs helyettesíti a jelszót. Ez egy kulcspár: a titkos rész az Ön eszközén vagy jelszókezelőjében marad, a weboldal csak a nyilvános részt tárolja. A jelszókulcsot ujjlenyomattal, arcfelismeréssel vagy PIN kóddal oldja fel; ez a saját eszközén történik.
- Nem működik hamis weboldalon. A jelszókulcs a valódi domainhez tartozik, és ezt a böngésző ellenőrzi. Egy hasonmás oldalon nincs jelszókulcs, tehát nincs semmi, amit véletlenül ki lehetne tölteni vagy jóvá lehetne hagyni.
- Nincs mit feltörni. Ha a weboldal adatai kiszivárognak, a támadó csak nyilvános kulcsokhoz jut hozzá.
- A biztonsági kulcs egy kis eszköz az usb porthoz, vagy amelyet a telefonjához tarthat, és olyan jelszókulcsokat tartalmaz, amelyek nem távolíthatók el róla. Mindig regisztráljon legalább két kulcsot, és tartsa a tartalék kulcsot egy másik helyen.
- Ha a jelszókulcs egy jelszókezelőben vagy a telefon fiókjában van tárolva, akkor átkerül a többi eszközére is. Ebben az esetben különösen jól védje azt a fiókot.
- Gyakran a jelszó is egyszerűen tovább működik. Tartsa tehát hosszúnak és egyedinek.
A WebOkénál
| Szolgáltatás | Mi lehetséges? |
|---|---|
| Nextcloud | A jelszókulccsal vagy biztonsági kulccsal történő bejelentkezés lehetséges, a Bejelentkezés jelszó nélkül funkciónál. A jelszava és az egyéb módszerei továbbra is működnek. Alkalmazásokhoz hozzon létre egy alkalmazásjelszót; ezt is tárolja a kezelőjében. Lásd: Hitelesítő alkalmazás beállítása és biztonsági mentési kódok tárolása. |
| Fiókom | Nincsenek jelszókulcsok. A jelszó után a Fiókom mindig e mailben küldött bejelentkezési kódot kér (A bejelentkezési kód e mailben), vagy egy hitelesítő alkalmazásból származó kódot. Nincsenek helyreállítási kódok: ha elveszíti az alkalmazást, vegye fel velünk a kapcsolatot. |
| DirectAdmin | Two Factor Authentication egy hitelesítő alkalmazással és biztonsági mentési kódokkal, lásd: Two Factor Authentication beállítása. |
| Postafiókok | Egy levelezőprogram jelszóval jelentkezik be. Adjon minden postafióknak saját, hosszú jelszót a kezelőjéből. |
Az erős jelszavakról bővebben olvashat a Biztonságos jelszavak és a teendők kiszivárgott jelszó esetén című cikkben, valamint az NCSC oldalán a Hoe kies ik een wachtwoordmanager? és a Hoe kies je een MFA methode? című cikkekben.