Jelszókezelő és passkeyek: így intézheti biztonságosan a bejelentkezéseit
Minden fióknak saját, hosszú jelszóra van szüksége. Ha ugyanazt a jelszót több helyen használja, egyetlen kiszivárgás után az összes fiók nyitva áll. Nyolcvan különböző jelszót senki sem tud megjegyezni, de egy jelszókezelő ezt elvégzi Ön helyett. Ahol lehetséges, cserélje le a jelszót egy passkey-re, amellyel a hamis oldalak nem tudnak visszaélni.
Mit csinál egy jelszókezelő?
- Minden szolgáltatáshoz hosszú, véletlenszerű jelszót készít: legalább 15 karaktereset, vagy öt-hat véletlenszerű szóból álló jelmondatot.
- Mindent titkosítva tárol egy széfben.
- A jelszót a megfelelő weboldalon tölti ki, és kizárólag ott.
- Gyakran figyelmeztet az ismétlődő vagy kiszivárgott jelszavakra, és a kétlépcsős azonosítás kódjait, valamint a passkey-ket is tárolhatja.
Önnek már csak egyetlen jelszót kell megjegyeznie: a széf mesterjelszavát.
Típusok
| Típus | Előny | Figyeljen oda |
|---|---|---|
| A böngészőbe vagy a telefonba beépített | Már megvan, és egyszerű | Gyakran nincs külön mesterjelszava: aki hozzáfér a számítógépéhez, a jelszavaihoz is hozzáfér. Kevésbé alkalmas különböző rendszerekhez és megosztáshoz. |
| Önálló alkalmazás, a szolgáltatón keresztüli szinkronizálással | Minden eszközén működik, egy csapat számára megosztott széfekkel | Meg kell bíznia a szolgáltatóban; a mesterjelszavának erősnek kell lennie |
| Helyi széffájl a saját számítógépén | Mindent Ön tart a kezében | A biztonsági mentésről és a szinkronizálásról Önnek kell gondoskodnia; a megosztás nehézkesebb |
Javaslatunk: a Proton Pass (svájci cég, bőkezű ingyenes változattal) vagy az 1Password egy 1password.eu fiókkal (kanadai cég, fizetős és nagyon egyszerű). Mindkettő működik Mac gépen, Windows PC-n, telefonon és minden nagyobb böngészőben. A Bitwarden is jó, de amerikai cég: rá az amerikai jog vonatkozik, akkor is, ha a széfje az EU-ban van. A Jelszókezelő a gyakorlatban útmutatóban 23 jelszókezelőt hasonlítunk össze kényelem, biztonság és EU/GDPR szempontjából, és lépésről lépésre bemutatjuk a Proton Pass és az 1Password beállítását.
Választáskor ezekre figyeljen: működik-e minden eszközén, meg tudja-e osztani a széfeket és el tudja-e távolítani belőlük valakit, védheti-e a széfet kétlépcsős azonosítással, van-e vészhelyzeti hozzáférés, és exportálhatja-e az adatait, ha szolgáltatót szeretne váltani?
A mesterjelszó
- Legyen egy öt-hat véletlenszerű szóból álló jelmondat, amelyet a generátor választ ki, nem Ön. Egy dalszöveg vagy közmondás kitalálható.
- Ne használja sehol máshol, és csak magának a jelszókezelőnek az alkalmazásába vagy bővítményébe írja be.
- Kapcsolja be a kétlépcsős azonosítást a széfen. Ez azonban nem ok arra, hogy rövidebb mesterjelszót válasszon: ha a szolgáltatót feltörik, az ellopott széfet egyedül a mesterjelszava védi.
- Ha elfelejti, az gyakran végleges, mert a szolgáltató nem tudja visszaállítani. Írja le papírra, anélkül hogy odaírná, mihez tartozik, és otthon, biztonságos helyen tárolja a jelszókezelő helyreállítási kódjával együtt.
- Kapcsolja be az automatikus zárolást néhány perc tétlenség után.
rn és az m között. Lásd: Az adathalászat felismerése: így ellenőrizze a linkeket és a feladót.Megosztás csapaton belül és vészhelyzeti hozzáférés
- Lehetőleg mindenkinek legyen saját fiókja. Ha mégis meg kell osztania egy bejelentkezést, használjon témánként egy megosztott széfet, és csak annak adjon hozzáférést, akinek szüksége van rá. Soha ne ossza meg e-mailben, chaten vagy táblázatban.
- Ha valaki távozik, távolítsa el a széfből, és változtassa meg azokat a jelszavakat, amelyeket láthatott.
- Gondoskodjon vészhelyzeti hozzáférésről arra az esetre, ha Ön kiesne: sok jelszókezelő egy várakozási idő után beengedi egy megbízható személyét. Vagy helyezze el a helyreállítási adatokat egy lezárt borítékban egy másik személynél.
Passkey-k és biztonsági kulcsok
A passkey a jelszót váltja fel. Ez egy kulcspár: a titkos rész az Ön eszközén vagy a jelszókezelőjében marad, a weboldal csak a nyilvános részt tárolja. A passkey-t ujjlenyomattal, arcfelismeréssel vagy PIN-kóddal oldja fel; ez a saját eszközén történik.
- Hamis oldalon nem működik. A passkey a valódi domainhez tartozik, és ezt a böngészője ellenőrzi. Egy megtévesztésig hasonló oldalon nincs passkey, így nincs mit véletlenül kitölteni vagy jóváhagyni.
- Nincs mit feltörni. Ha a weboldalról adatok szivárognak ki, a támadó csak nyilvános kulcsokhoz jut.
- A biztonsági kulcs egy kis eszköz, amelyet az USB-portba dug, vagy a telefonjához érint, és a rajta lévő passkey-k nem másolhatók le róla. Mindig regisztráljon legalább két kulcsot, és a tartalékot máshol tárolja.
- Ha a passkey-je jelszókezelőben vagy a telefonja fiókjában van, a többi eszközére is átkerül. Ezt a fiókot ezért különösen gondosan védje.
- A jelszava gyakran továbbra is működik. Ezért az is legyen hosszú és egyedi.
A WebOké szolgáltatásainál
| Szolgáltatás | Milyen lehetőségek vannak? |
|---|---|
| Nextcloud | Passkey-vel vagy biztonsági kulccsal is bejelentkezhet, a Jelszó nélküli bejelentkezés résznél. A jelszava és a többi módszere továbbra is működik. Az alkalmazásokhoz alkalmazásjelszót hozhat létre; ezt is tárolja a jelszókezelőjében. Lásd: Hitelesítő alkalmazás beállítása és a biztonsági kódok megőrzése. |
| Fiókom | Passkey nem használható. A jelszó után a Fiókom mindig kér egy e-mailben küldött bejelentkezési kódot (Az e-mailben küldött bejelentkezési kód), vagy egy hitelesítő alkalmazás által generált kódot. Helyreállítási kódok nincsenek: ha elvesztette az alkalmazást, vegye fel velünk a kapcsolatot. |
| DirectAdmin | Kétlépcsős azonosítás hitelesítő alkalmazással és biztonsági kódokkal, lásd: A kétlépcsős azonosítás beállítása. |
| Postafiókok | A levelezőprogramok jelszóval jelentkeznek be. Minden postafióknak adjon saját, hosszú jelszót a jelszókezelőjéből. |
Az erős jelszavakról bővebben a Biztonságos jelszavak, és mi a teendő kiszivárgott jelszó esetén cikkben olvashat, valamint a holland NCSC oldalán: Hogyan válasszak jelszókezelőt? és Hogyan válasszon MFA-módszert?
Szeretne többet megtudni? Végezze el a Biztonságosan online vállalkozóknak ingyenes tanfolyam 2.2 Jelszókezelők kiválasztása és használata leckéjét, vagy az Átállás európai felhőre ingyenes tanfolyam 7.4 Jelszavak áthelyezése jelszókezelőbe leckéjét.