Мениджър на пароли и passkeys: така организирате сигурно Вашето влизане
Всеки акаунт се нуждае от собствена, дълга парола. Ако използвате една и съща парола на повече места, всички те стават уязвими, щом изтече една от тях. Никой не помни осемдесет различни пароли. Мениджърът на пароли прави това вместо Вас. Където е възможно, заменете паролата с passkey, който не може да бъде злоупотребен от фалшиви сайтове.
Какво прави мениджърът на пароли
- Той създава за всяка услуга дълга, произволна парола: минимум 15 знака, или парола фраза от пет или шест произволни думи.
- Той съхранява всичко криптирано в трезор.
- Той попълва паролата на правилния уебсайт, и само там.
- Често предупреждава за дублирани или изтекли пароли, а също може да съхранява кодове за двуфакторно удостоверяване и passkeys.
Вие трябва да запомните само една: главната парола на трезора.
Видове
| Вид | Предимство | Внимавайте за |
|---|---|---|
| Вграден в браузъра или телефона Ви | Вече наличен и лесен за употреба | Често няма отделна главна парола: който влезе в компютъра Ви, получава достъп до паролите Ви. По-малко подходящ за различни системи и за споделяне. |
| Отделно приложение със синхронизация чрез доставчика | Работи на всички Ваши устройства, с споделени трезори за екип | Вие се доверявате на доставчика; главната Ви парола трябва да е силна |
| Локален файл с трезор на собствения Ви компютър | Всичко във Ваши ръце | Сами се грижите за резервно копие и синхронизация; споделянето е по-трудно |
Известни примери са Bitwarden, 1Password, KeePassXC и Proton Pass, освен мениджърите в браузърите и телефоните. Това не е препоръка. При избора обърнете внимание на следното: работи ли на всички Ваши устройства, можете ли да споделяте трезори и да премахвате някого от тях отново, можете ли да защитите трезора с двуфакторно удостоверяване, има ли спешен достъп, и можете ли да експортирате данните си, ако решите да преминете към друг мениджър?
Главната парола
- Направете я парола фраза от пет или шест произволни думи, избрани от генератора, а не от Вас самите. Текст на песен или поговорка могат да бъдат отгатнати.
- Не я използвайте никъде другаде и я въвеждайте само в приложението или разширението на самия мениджър.
- Включете двуфакторно удостоверяване за трезора. Това не е причина за по-кратка главна парола: ако доставчикът бъде хакнат, главната Ви парола е единствената защита на откраднатия Ви трезор.
- Забравянето често е окончателно, защото доставчикът не може да я възстанови. Запишете я на хартия, без да отбелязвате за какво е, и я съхранявайте вкъщи на сигурно място, заедно с кода за възстановяване на мениджъра Ви.
- Включете автоматично заключване след няколко минути бездействие.
rn и m. Вижте Разпознаване на фишинг: как да прочетете линк и подател.Споделяне в екип и спешен достъп
- За предпочитане е да дадете на всеки собствен акаунт. Ако все пак се налага да споделите данни за вход, използвайте споделен трезор за всяка тема и давайте достъп само на тези, на които е необходим. Никога не споделяйте чрез имейл, чат или електронна таблица.
- Когато някой напусне, премахнете го от трезора и променете паролите, които е могъл да вижда.
- Уредете спешен достъп за случай, че Вие отсъствате: много мениджъри позволяват на доверено лице да влезе след период на изчакване. Или съхранявайте данните за възстановяване в запечатан плик при второ лице.
Passkeys и ключове за сигурност
Passkey заменя паролата. Той представлява двойка ключове: тайната част остава на Вашето устройство или в мениджъра Ви на пароли, а уебсайтът съхранява само публичната част. Отключвате passkey с отпечатък, лице или пин код; това се случва на собственото Ви устройство.
- Не работи на фалшив сайт. Passkey принадлежи на истинския домейн, а това се проверява от браузъра Ви. На подобен на оригинала сайт няма passkey, така че няма нищо, което да попълните или потвърдите по погрешка.
- Няма какво да се разбие. Ако уебсайтът изтече данни, нападателят разполага само с публичните ключове.
- Ключ за сигурност е малко устройство за usb порт или за допиране до телефона Ви, с passkeys, които не могат да бъдат извлечени от него. Винаги регистрирайте поне два ключа и съхранявайте резервния ключ на друго място.
- Ако passkey Ви се намира в мениджър на пароли или в акаунта на телефона Ви, той се синхронизира с другите Ви устройства. Затова защитавайте този акаунт допълнително добре.
- Често паролата Ви продължава да работи и без passkey. Затова я пазете дълга и уникална.
При WebOké
| Услуга | Какво е възможно? |
|---|---|
| Nextcloud | Влизането с passkey или ключ за сигурност е възможно, при Влизане без парола. Паролата Ви и другите Ви методи продължават да работят. За приложения създайте парола за приложение; съхранявайте и нея в мениджъра си. Вижте Настройване на приложение за удостоверяване и съхраняване на резервни кодове. |
| Моят WebOké | Няма passkeys. След паролата Ви, Моят WebOké винаги изисква код за вход по имейл (Кодът за вход по имейл), или код от приложение за удостоверяване. Няма резервни кодове: ако загубите приложението, свържете се с нас. |
| DirectAdmin | Two-Factor Authentication с приложение за удостоверяване и резервни кодове, вижте Настройване на Two-Factor Authentication. |
| Пощенски кутии | Пощенска програма влиза с паролата. Дайте на всяка пощенска кутия собствена, дълга парола от мениджъра си. |
Повече за силните пароли можете да прочетете в Сигурни пароли и какво да направите при изтекла парола, а в NCSC: Как да избера мениджър на пароли? и Как да избера MFA метод?