Мениджър на пароли и passkeys: как да влизате безопасно в своите акаунти
Всеки акаунт се нуждае от собствена, дълга парола. Ако използвате една и съща парола на няколко места, всички те стават достъпни веднага щом една от тях изтече. Никой не може да запомни осемдесет различни пароли. Мениджърът на пароли прави това вместо Вас. Където е възможно, заменете паролата с passkey, който фалшивите сайтове не могат да злоупотребят.
Какво прави мениджърът на пароли
- Създава за всяка услуга дълга, произволна парола: поне 15 знака или парола-фраза от пет или шест произволни думи.
- Съхранява всичко криптирано в трезор.
- Попълва паролата на правилния уебсайт и само там.
- Често предупреждава за повтарящи се или изтекли пароли и може да съхранява и кодове за двуфакторна автентикация и passkeys.
Вие трябва да помните само една: главната парола на трезора.
Видове
| Вид | Предимство | Внимание |
|---|---|---|
| Вграден във Вашия браузър или телефон | Вече е наличен и е лесен | Често няма отделна главна парола: който влезе във Вашия компютър, достига и до паролите Ви. По-малко подходящ за различни системи и за споделяне. |
| Самостоятелно приложение със синхронизация чрез доставчика | Работи на всичките Ви устройства, със споделени трезори за екип | Доверявате се на доставчика; главната Ви парола трябва да е силна |
| Локален файл-трезор на Вашия собствен компютър | Всичко е под Ваш контрол | Сами се грижите за резервните копия и синхронизацията; споделянето е по-трудно |
Нашият съвет: Proton Pass (швейцарска компания с щедра безплатна версия) или 1Password с акаунт в 1password.eu (канадска компания, платена и много лесна). И двата работят на Вашия Mac, Вашия компютър с Windows, Вашия телефон и във всички големи браузъри. Bitwarden също е добър, но е американска компания: за нея важи американското законодателство, дори ако трезорът Ви се намира в ЕС. В ръководството Мениджър на пароли на практика сравняваме 23 мениджъра на пароли по удобство, сигурност и ЕС/GDPR и описваме стъпка по стъпка как да настроите Proton Pass или 1Password.
При избора обърнете внимание на следното: работи ли на всичките Ви устройства, можете ли да споделяте трезори и отново да премахнете някого от тях, можете ли да защитите трезора с двуфакторна автентикация, има ли спешен достъп и можете ли да експортирате данните си, ако искате да преминете към друг мениджър?
Главната парола
- Направете я парола-фраза от пет или шест произволни думи, избрани от генератора, а не от Вас. Текст на песен или поговорка може да бъде отгатнат.
- Не я използвайте никъде другаде и я въвеждайте само в приложението или разширението на самия мениджър.
- Включете двуфакторна автентикация за трезора. Това не е причина за по-кратка главна парола: ако доставчикът бъде хакнат, главната Ви парола е единствената защита на откраднатия Ви трезор.
- Забравената парола често е загубена завинаги, защото доставчикът не може да я възстанови. Запишете я на хартия, без да отбелязвате за какво е, и я пазете у дома на сигурно място, заедно с кода за възстановяване на мениджъра.
- Включете автоматично заключване след няколко минути бездействие.
rn и m. Вижте Разпознаване на фишинг: как да проверите линк и подател.Споделяне в екип и спешен достъп
- За предпочитане е всеки да има собствен акаунт. Ако все пак трябва да споделите данни за вход, използвайте споделен трезор за всяка тема и давайте достъп само на тези, които се нуждаят от него. Никога не споделяйте чрез имейл, чат или електронна таблица.
- Когато някой напусне, премахнете го от трезора и сменете паролите, които е можел да вижда.
- Осигурете спешен достъп за случай, че Вие отпаднете: много мениджъри допускат доверено лице след период на изчакване. Или съхранявайте данните за възстановяване в запечатан плик при друго лице.
Passkeys и ключове за сигурност
Passkey заменя паролата. Това е двойка ключове: тайната част остава на Вашето устройство или в мениджъра Ви на пароли, а уебсайтът съхранява само публичната част. Отключвате passkey с пръстов отпечатък, лице или ПИН код; това се случва на Вашето собствено устройство.
- Не работи на фалшив сайт. Passkey е свързан с истинския домейн и Вашият браузър проверява това. На имитиращ сайт няма passkey, така че няма какво да попълните или одобрите по невнимание.
- Няма какво да се разбие. Ако уебсайтът изтече, нападателят разполага само с публични ключове.
- Ключът за сигурност е малко устройство за USB порта или за допиране до телефона, с passkeys, които не могат да бъдат извлечени от него. Винаги регистрирайте поне два ключа и пазете резервния ключ на друго място.
- Ако passkey е запазен в мениджър на пароли или в акаунта на телефона Ви, той се пренася и на другите Ви устройства. Затова защитете този акаунт особено добре.
- Често паролата Ви също продължава да работи. Затова я поддържайте дълга и уникална.
При WebOké
| Услуга | Какви са възможностите? |
|---|---|
| Nextcloud | Можете да влизате с passkey или ключ за сигурност чрез Вход без парола. Паролата Ви и другите Ви методи продължават да работят. За приложения създайте парола за приложение; съхранявайте и нея в мениджъра си. Вижте Настройване на приложение за автентикация и съхраняване на резервни кодове. |
| Моят WebOké | Без passkeys. След паролата Ви Моят WebOké винаги изисква код за вход по имейл (Кодът за вход по имейл) или код от приложение за автентикация. Няма кодове за възстановяване: ако сте загубили приложението, свържете се с нас. |
| DirectAdmin | Двустепенна автентикация с приложение за автентикация и резервни кодове, вижте Настройване на Двустепенна автентикация. |
| Пощенски кутии | Имейл програмата влиза с паролата. Дайте на всяка пощенска кутия собствена, дълга парола от мениджъра си. |
Повече за силните пароли ще прочетете в Сигурни пароли и какво да направите при изтекла парола, както и при NCSC в Как да избера мениджър на пароли? и Как да изберете MFA метод?
Искате да научите повече? Запишете се за безплатния курс Сигурност онлайн за предприемачи, урок 2.2 Избор и използване на мениджъри на пароли, или за безплатния курс Преминаване към европейски облак, урок 7.4 Прехвърляне на пароли в мениджър на пароли.