Peatükk 5 · 5.3
Pääsuvõtmete salvestamine ja kasutamine
Pääsuvõti asendab sinu parooli. Sisse logid, kui kinnitad sõrmejälje, näo, PIN-koodi või ülemparooliga. Pääsuvõti töötab ainult veebisaidi päris aadressil, seega mitte võltssaidil. Kuidas see toimib, loe kursuse Turvaliselt veebis õppetükist Pääsuvõtmed ja turvavõtmed ning artiklist Paroolihaldur ja pääsuvõtmed: nii korraldad oma sisselogimise turvaliselt.
Kus pääsuvõtit hoida?
- Paroolihalduris (Bitwarden, KeePassXC): pääsuvõti liigub kaasa kõigisse seadmetesse, kus sinu haldur on, ja on sinu varukoopias.
- Telefoni või arvuti kontol (Google, Apple, Microsoft): mugav ühe tootja seadmete piires.
- Turvavõtmel: pääsuvõtit ei saa sealt kätte. Registreeri seega alati vähemalt kaks võtit.
Vali üks kindel koht. Siis tead hiljem, kus sinu pääsuvõti asub.
Bitwardeniga
- Veendu, et brauserilaienduse seadetes on pääsuvõtmete salvestamine ja kasutamine sisse lülitatud.
- Vali veebisaidi kontoseadetes pääsuvõtme lisamine.
- Bitwarden pakub pääsuvõtme salvestamist. Vali selle veebisaidi olemasolev kirje või uus kirje. Kui soovid seda hoida mujal, vali oma seadme või turvavõtme valik.
- Sisselogimine: vali veebisaidil pääsuvõtmega sisselogimine ja kinnita Bitwardenis.
Üks kirje Bitwardenis sisaldab ühte pääsuvõtit. Androidis (alates versioonist 14) ja iPhone'is (alates iOS 17-st) saad määrata Bitwardeni oma pääsuvõtmete hoiukohaks. Rakendus aitab sind selles oma seadetes.
KeePassXC-ga
- Lülita brauserilaienduse KeePassXC-Browser seadetes pääsuvõtmete tugi sisse.
- Lisa veebisaidil pääsuvõti ja kinnita KeePassXC-s. KeePassXC loob uue kirje, mille pealkirja järel on (passkey).
- Sisselogimine: vali veebisaidil pääsuvõtmega sisselogimine ja kinnita KeePassXC-s.
Menüüs Andmebaas, Pääsuvõtmed näed kõiki oma pääsuvõtmeid. Seal saad neid ka eksportida ja importida. Selline eksportfail ei ole krüpteeritud: ära seda alles hoia.
Hea teada
- Sinu pääsuvõti on Bitwardeni JSON-ekspordis, mitte CSV-ekspordis (vaata Hoidla varukoopia või ekspordi tegemine).
- Sageli töötab sinu parool pääsuvõtme kõrval endiselt. Hoia see seega pikk ja unikaalne.
- Paroolihalduris olev pääsuvõti on täpselt nii turvaline kui sinu haldur. Kaitse oma hoidlat tugeva ülemparooli ja kaheastmelise sisselogimisega.
WebOké juures
Nextcloudi saad sisse logida pääsuvõtme või turvavõtmega, paroolita sisselogimise abil (vaata Paroolihaldur ja pääsuvõtmed: nii korraldad oma sisselogimise turvaliselt). Minu WebOké pääsuvõtmetega ei tööta: seal kasutad oma parooli koos e-postiga saadetava sisselogimiskoodi või autentimisrakendusega (vaata Sisselogimiskood e-postiga (kaheastmeline kinnitamine)).
