Paroolihaldur ja pääsuvõtmed: nii korraldad oma sisselogimise turvaliselt
Igal kontol on vaja oma pikka parooli. Kui kasutad sama parooli mitmes kohas, on need kõik avatud niipea, kui üks lekib. Keegi ei mäleta kaheksatkümmet erinevat parooli. Paroolihaldur teeb seda sinu eest. Kus võimalik, asenda parool pääsuvõtmega, mida valesaidid ei saa ära kasutada.
Mida paroolihaldur teeb
- Ta loob igale teenusele pika, juhusliku parooli: vähemalt 15 tähemärki või paroolifraasi viiest kuni kuuest juhuslikust sõnast.
- Ta hoiab kõike krüpteeritult seifis.
- Ta täidab parooli õigel veebisaidil ja ainult seal.
- Sageli hoiatab ta topelt- või lekkinud paroolide eest ning oskab hoida ka kahesammulise kinnitamise koode ja pääsuvõtmeid.
Sina pead meeles pidama veel vaid ühe: seifi peaparooli.
Liigid
| Liik | Eelis | Pane tähele |
|---|---|---|
| Sisseehitatud sinu brauserisse või telefoni | Juba olemas ja lihtne | Sageli puudub eraldi peaparool: kes pääseb su arvutisse, pääseb ka su paroolideni. Vähem sobiv erinevate süsteemide jaoks ja jagamiseks. |
| Eraldiseisev rakendus koos sünkroonimisega tarnija kaudu | Töötab kõigis su seadmetes, meeskonna jaoks on jagatud seifid | Sa usaldad tarnijat, su peaparool peab olema tugev |
| Kohalik seififail sinu enda arvutis | Kõik oma kontrolli all | Pead ise hoolitsema varukoopia ja sünkroonimise eest, jagamine on keerulisem |
Tuntud näited on Bitwarden, 1Password, KeePassXC ja Proton Pass, lisaks brauserite ja telefonide haldurid. See ei ole soovitus. Valides pööra tähelepanu sellele: kas see töötab kõigis su seadmetes, kas saad seife jagada ja kellegi sealt eemaldada, kas saad seifi kaitsta kahesammulise kinnitamisega, kas on olemas hädaolukorra ligipääs ning kas saad oma andmed eksportida, kui soovid üle minna?
Peaparool
- Tee sellest paroolifraas viiest kuni kuuest juhuslikust sõnast, mille valib generaator, mitte sina ise. Laulusõna või vanasõna on äraarvatav.
- Ära kasuta seda mitte kusagil mujal ja sisesta see ainult halduri enda rakendusse või laiendisse.
- Lülita seifil sisse kahesammuline kinnitamine. See ei ole põhjus teha peaparooli lühemaks: kui tarnija häkitakse, on su peaparool su varastatud seifi ainus kaitse.
- Unustamine on tihti lõplik, sest tarnija ei saa seda taastada. Kirjuta see paberile, ilma et märgiksid juurde, mille jaoks see on, ja hoia seda kodus turvalises kohas koos oma halduri taastekoodiga.
- Lülita sisse automaatne lukustumine mõne minuti möödudes tegevusetust.
rn ja m vahel. Vaata Kuidas ära tunda andmepüüki: nii loed linki ja saatjat.Jagamine meeskonnas ja hädaolukorra ligipääs
- Anna pigem igaühele oma konto. Kui pead siiski sisselogimist jagama, kasuta jagatud seifi teema kaupa ja anna ligipääs ainult neile, kellel seda vaja on. Ära jaga kunagi e-posti, vestluse ega tabelarvutuse kaudu.
- Kui keegi lahkub, eemalda ta seifist ja muuda paroole, mida ta nägi.
- Korralda hädaolukorra ligipääs juhuks, kui sina ei ole enam kättesaadav: paljud haldurid lasevad usaldusväärsel isikul pärast ooteaega sisse. Või hoia taasteandmeid pitseeritud ümbrikus teise inimese juures.
Pääsuvõtmed ja turvavõtmed
Pääsuvõti asendab parooli. See on võtmepaar: salajane osa jääb sinu seadmesse või paroolihaldurisse, veebisait hoiab ainult avalikku osa. Sa avad pääsuvõtme oma sõrmejälje, näo või PIN-koodiga; see toimub sinu enda seadmes.
- Ei tööta valesaidil. Pääsuvõti kuulub õige domeeni juurde ja seda kontrollib sinu brauser. Sarnasel valesaidil pääsuvõtit ei ole, seega ei ole midagi, mida kogemata täita või kinnitada.
- Ei ole midagi murda. Kui veebisait lekib, saab ründaja ainult avalikud võtmed.
- Turvavõti on väike seade USB-pordi jaoks või telefoni vastu hoidmiseks, millel olevaid pääsuvõtmeid ei saa sealt eemaldada. Registreeri alati vähemalt kaks võtit ja hoia varuvõtit teises kohas.
- Kui su pääsuvõti on paroolihalduris või telefoni kontol, liigub see kaasa sinu teistesse seadmetesse. Kaitse seda kontot siis eriti hästi.
- Sageli jätkab ka su parool lihtsalt töötamist. Hoia see seega pikk ja unikaalne.
WebOké juures
| Teenus | Mida saab teha? |
|---|---|
| Nextcloud | Sisselogimine pääsuvõtme või turvavõtmega on võimalik, valiku Logi sisse ilma paroolita all. Sinu parool ja muud meetodid jäävad töötama. Rakenduste jaoks loo rakenduse parool; hoia seda samuti oma halduris. Vaata Autentimisrakenduse seadistamine ja varukoodide hoidmine. |
| Minu WebOké | Pääsuvõtmeid ei ole. Pärast parooli küsib Minu WebOké alati sisselogimiskoodi e-posti teel (Sisselogimiskood e-posti teel) või koodi autentimisrakendusest. Taastekoode ei ole: kui kaotad rakenduse, võta meiega ühendust. |
| DirectAdmin | Two-Factor Authentication autentimisrakenduse ja varukoodidega, vaata Two-Factor Authentication seadistamine. |
| Postkastid | Meiliprogramm logib sisse parooliga. Anna igale postkastile oma pikk parool oma haldurist. |
Rohkem tugevatest paroolidest loed artiklist Turvalised paroolid ja mida teha lekkinud parooli korral ning NCSC lehelt Hoe kies ik een wachtwoordmanager? ja Hoe kies je een MFA methode?