Upravitelj lozinki i pristupni ključevi (passkeys): ovako sigurno uredite svoju prijavu
Svaki račun treba vlastitu, dugu lozinku. Ako koristite istu lozinku na više mjesta, sve će biti otključane čim jedna procuri. Nitko ne pamti osamdeset različitih lozinki. Upravitelj lozinki to radi umjesto Vas. Gdje god je moguće, zamijenite lozinku passkeyem, koji lažne stranice ne mogu zloupotrijebiti.
Što upravitelj lozinki radi
- Za svaku uslugu izrađuje dugu, nasumičnu lozinku: najmanje 15 znakova, ili pristupnu frazu od pet ili šest nasumičnih riječi.
- Sve pohranjuje šifrirano u trezoru.
- Lozinku unosi na ispravnoj web stranici, i samo tamo.
- Često upozorava na dvostruke ili procurene lozinke, a može pohraniti i kodove za dvostupanjsku provjeru te passkeyeve.
Vi pamtite samo još jednu: glavnu lozinku trezora.
Vrste
| Vrsta | Prednost | Obratite pažnju |
|---|---|---|
| Ugrađen u preglednik ili telefon | Već prisutan i jednostavan | Često nema zasebnu glavnu lozinku: tko dobije pristup Vašem računalu, dobije pristup Vašim lozinkama. Manje prikladno za različite sustave i za dijeljenje. |
| Samostalna aplikacija sa sinkronizacijom putem dobavljača | Radi na svim Vašim uređajima, s dijeljenim trezorima za tim | Vjerujete dobavljaču; Vaša glavna lozinka mora biti jaka |
| Lokalna datoteka trezora na Vašem vlastitom računalu | Sve u vlastitim rukama | Sami se brinete za sigurnosnu kopiju i sinkronizaciju; dijeljenje je teže |
Poznati primjeri su Bitwarden, 1Password, KeePassXC i Proton Pass, uz upravitelje u preglednicima i telefonima. To nije preporuka. Pri odabiru obratite pažnju na sljedeće: radi li na svim Vašim uređajima, možete li dijeliti trezore i nekoga iz njih ponovno ukloniti, možete li trezor zaštititi dvostupanjskom provjerom, postoji li hitni pristup, i možete li izvesti svoje podatke ako želite prijeći na drugi.
Glavna lozinka
- Napravite od nje pristupnu frazu od pet ili šest nasumičnih riječi, koje odabire generator, a ne Vi sami. Tekst pjesme ili poslovica mogu se pogoditi.
- Nemojte je koristiti nigdje drugdje i upisujte je samo u aplikaciji ili ekstenziji samog upravitelja.
- Uključite dvostupanjsku provjeru na trezoru. To nije razlog za kraću glavnu lozinku: ako dobavljač bude hakiran, Vaša glavna lozinka jedina je zaštita Vašeg ukradenog trezora.
- Ako je zaboravite, to je često konačno, jer je dobavljač ne može vratiti. Zapišite je na papir, bez napomene za što služi, i čuvajte je kod kuće na sigurnom mjestu, zajedno s kodom za oporavak Vašeg upravitelja.
- Uključite automatsko zaključavanje nakon nekoliko minuta neaktivnosti.
rn i m itekako vidi. Pogledajte Prepoznavanje phishinga: kako čitati poveznicu i pošiljatelja.Dijeljenje u timu i hitni pristup
- Radije dajte svima vlastiti račun. Ako ipak morate dijeliti prijavu, koristite dijeljeni trezor po temi i dajte pristup samo onima kojima je to potrebno. Nikada ne dijelite putem e-pošte, chata ili proračunske tablice.
- Kada netko napusti tim, uklonite ga iz trezora i promijenite lozinke koje je mogao vidjeti.
- Uredite hitni pristup za slučaj da Vi ispadnete: mnogi upravitelji nakon razdoblja čekanja puštaju unutra osobu od povjerenja. Ili čuvajte podatke za oporavak u zapečaćenoj omotnici kod druge osobe.
Passkeyevi i sigurnosni ključevi
Passkey zamjenjuje lozinku. Riječ je o paru ključeva: tajni dio ostaje na Vašem uređaju ili u Vašem upravitelju lozinki, a web stranica pohranjuje samo javni dio. Passkey otključavate otiskom prsta, licem ili PIN kodom; to se događa na Vašem vlastitom uređaju.
- Ne radi na lažnoj stranici. Passkey pripada stvarnoj domeni, a to provjerava Vaš preglednik. Na sličnoj lažnoj stranici nema passkeya, pa nema ničega što biste slučajno mogli ispuniti ili odobriti.
- Nema ničega za probijanje. Ako web stranica procuri, napadač ima samo javne ključeve.
- Sigurnosni ključ malen je uređaj za USB priključak ili za prislanjanje uz telefon, s passkeyevima koji se s njega ne mogu skinuti. Uvijek registrirajte najmanje dva ključa i rezervni ključ čuvajte na drugom mjestu.
- Ako se Vaš passkey nalazi u upravitelju lozinki ili u računu Vašeg telefona, prenosi se i na Vaše druge uređaje. Taj račun stoga dodatno dobro zaštitite.
- Vaša lozinka često i dalje jednostavno radi. Zato je neka bude duga i jedinstvena.
Kod WebOké
| Usluga | Što je moguće? |
|---|---|
| Nextcloud | Prijava passkeyem ili sigurnosnim ključem moguća je, putem opcije Prijava bez lozinke. Vaša lozinka i ostale metode i dalje rade. Za aplikacije izradite lozinku za aplikaciju; nju također čuvajte u svom upravitelju. Pogledajte Postavljanje aplikacije za autentifikaciju i čuvanje sigurnosnih kodova. |
| Moj WebOké | Nema passkeyeva. Nakon Vaše lozinke, Moj WebOké uvijek traži kod za prijavu putem e-pošte (Kod za prijavu putem e-pošte), ili kod iz aplikacije za autentifikaciju. Nema sigurnosnih kodova za oporavak: ako izgubite aplikaciju, obratite nam se. |
| DirectAdmin | Dvostupanjska autentifikacija s aplikacijom za autentifikaciju i sigurnosnim kodovima, pogledajte Postavljanje dvostupanjske autentifikacije. |
| Poštanski sandučići | Program za e-poštu prijavljuje se lozinkom. Svakom poštanskom sandučiću dodijelite vlastitu, dugu lozinku iz svog upravitelja. |
Više o jakim lozinkama pročitajte u Sigurne lozinke i što učiniti kod procurjele lozinke, a kod NCSC u Kako odabrati upravitelja lozinki? i Kako odabrati MFA metodu?