Μεταφορά κωδικών πρόσβασης σε διαχειριστή κωδικών πρόσβασης

Ενότητα 7: Συνεργασία, εφαρμογές και ασφάλεια · Χρόνος ανάγνωσης: 10 λεπτά

Μαθησιακός στόχος: Μετά από αυτό το μάθημα μπορείτε να μεταφέρετε με ασφάλεια κωδικούς πρόσβασης από τον browser, από σημειώματα και από υπολογιστικά φύλλα σε έναν διαχειριστή κωδικών πρόσβασης που ταιριάζει στη νέα σας υποδομή, μαζί με κοινόχρηστα θησαυροφυλάκια για την ομάδα.

Βασικές έννοιες: διαχειριστής κωδικών πρόσβασης, θησαυροφυλάκιο, κύριος κωδικός πρόσβασης, κλειδί ανάκτησης, κωδικοί πρόσβασης στον browser (Google, Edge, Apple), εξαγωγή ως csv, κοινόχρηστο θησαυροφυλάκιο ή συλλογή, αυτοφιλοξενία, ανοικτού κώδικα, κρυπτογράφηση στη δική σας συσκευή (zero-knowledge), φύλαξη passkeys

Το ξεχασμένο κομμάτι

Σχεδόν σε κάθε απογραφή λείπουν οι κωδικοί πρόσβασης. Δεν βρίσκονται σε μια υπηρεσία cloud που καταργείτε, οπότε κανείς δεν τους σκέφτεται. Κι όμως, συχνά βρίσκονται ακριβώς στη μέση. Στην Αρτοποιία «Ο Σπόρος», μετά από έναν γύρο, φαίνεται ότι:

• οι περισσότεροι κωδικοί πρόσβασης βρίσκονται στο Chrome, αποθηκευμένοι στον λογαριασμό Google του κάθε ατόμου·
• οι κωδικοί πρόσβασης της τράπεζας, του χονδρεμπόρου και του ηλεκτρονικού καταστήματος βρίσκονται σε ένα υπολογιστικό φύλλο wachtwoorden.xlsx στο Google Drive·
• ο κωδικός του wifi και ο κωδικός του συναγερμού είναι γραμμένοι σε ένα χαρτάκι·
• δύο συνάδελφοι χρησιμοποιούν παντού τον ίδιο κωδικό πρόσβασης.

Αν ο λογαριασμός Google εξαφανιστεί, εξαφανίζονται μαζί του και οι κωδικοί πρόσβασης στο Chrome. Και ένα υπολογιστικό φύλλο με κωδικούς πρόσβασης στο cloud είναι από τα πρώτα πράγματα που ψάχνει ένας εισβολέας. Η μετάβαση είναι λοιπόν η κατάλληλη στιγμή για να το λύσετε αυτό.

Τι κάνει ένας διαχειριστής κωδικών πρόσβασης

Ένας διαχειριστής κωδικών πρόσβασης είναι ένα κρυπτογραφημένο θησαυροφυλάκιο για κωδικούς πρόσβασης, με εφαρμογή για κινητό και υπολογιστή και επέκταση για τον browser. Θυμάστε έναν ισχυρό κύριο κωδικό πρόσβασης· ο διαχειριστής δημιουργεί για κάθε ιστότοπο έναν μακρύ, μοναδικό κωδικό και τον συμπληρώνει για εσάς.

Σημαντικό είναι πού γίνεται η κρυπτογράφηση. Στους γνωστούς διαχειριστές, το θησαυροφυλάκιο κρυπτογραφείται στη δική σας συσκευή με ένα κλειδί που προκύπτει από τον κύριο κωδικό πρόσβασής σας. Ο πάροχος φυλάσσει μόνο το κρυπτογραφημένο θησαυροφυλάκιο και δεν μπορεί να διαβάσει τους κωδικούς σας. Αυτό συχνά ονομάζεται "zero-knowledge". Η συνέπεια: αν ξεχάσετε τον κύριο κωδικό πρόσβασης και δεν έχετε κλειδί ανάκτησης, ούτε ο πάροχος μπορεί να σας βοηθήσει.

Ένας καλός διαχειριστής συμπληρώνει επίσης μόνο στην πραγματική διεύθυνση. Ένας ψεύτικος ιστότοπος της τράπεζάς σας δεν παίρνει λοιπόν τίποτα, ακόμη κι αν μοιάζει ακριβώς ίδιος. Αυτό είναι μια επιπλέον προστασία από το phishing.

Ποια είδη υπάρχουν;

Η συμβουλή μας για τους περισσότερους ανθρώπους και τις μικρές επιχειρήσεις: Proton Pass, ή 1Password με λογαριασμό στο 1password.eu αν θέλετε το πιο εύκολο. Και τα δύο λειτουργούν στο Mac σας, στον υπολογιστή σας με Windows, στο κινητό σας και σε όλους τους browsers, και τα δύο διαθέτουν κοινόχρηστα θησαυροφυλάκια για ομάδες. Η Bitwarden παραμένει αμερικανική εταιρεία, ακόμη και με αποθήκευση στην ΕΕ. Το KeePassXC λειτουργεί μόνο σε υπολογιστές· στο κινητό σας χρειάζεστε άλλη εφαρμογή. Στον οδηγό «Διαχειριστής κωδικών πρόσβασης στην πράξη» συγκρίνουμε 23 διαχειριστές κωδικών πρόσβασης ως προς την ευκολία, την ασφάλεια και την ΕΕ/τον ΓΚΠΔ (δείτε την Περαιτέρω ανάγνωση). Χρησιμοποιήστε και εδώ τις πέντε ερωτήσεις του μαθήματος 2.1 (έδρα, ιδιοκτήτης, κέντρο δεδομένων, υποεκτελούντες, κλειδί). Σε έναν διαχειριστή κωδικών πρόσβασης η τελευταία ερώτηση μετράει περισσότερο: ποιος έχει το κλειδί; Αν το έχετε μόνο εσείς, έχει μικρότερη σημασία πού βρίσκεται το κρυπτογραφημένο θησαυροφυλάκιο απ' ό,τι για τα συνηθισμένα αρχεία.

Μεταφορά: εξαγωγή, εισαγωγή και άμεση διαγραφή

Σχεδόν κάθε browser και διαχειριστής μπορεί να εξαγάγει κωδικούς πρόσβασης ως αρχείο csv. Πρόκειται για ένα απλό αρχείο κειμένου με έναν ιστότοπο, ένα όνομα χρήστη και έναν κωδικό πρόσβασης σε κάθε γραμμή, χωρίς κρυπτογράφηση. Όποιος ανοίξει το αρχείο μπορεί να τα διαβάσει όλα. Γι' αυτό:

1. Κάντε το σε υπολογιστή που εμπιστεύεστε, όχι σε έναν κοινόχρηστο υπολογιστή του καταστήματος.
2. Κάντε την εξαγωγή στον δικό σας υπολογιστή, όχι σε συγχρονιζόμενο φάκελο ή στο cloud. Διαφορετικά το μη κρυπτογραφημένο αρχείο βρίσκεται μέσα σε λίγα δευτερόλεπτα στον server, στις εκδόσεις και στον κάδο ανακύκλωσης.
3. Εισαγάγετέ το αμέσως στον νέο διαχειριστή.
4. Ελέγξτε δειγματοληπτικά αν όλα είναι σωστά (συνδεθείτε σε μερικούς ιστότοπους).
5. Διαγράψτε αμέσως το αρχείο csv και αδειάστε επίσης τον κάδο ανακύκλωσης του υπολογιστή.
6. Στη συνέχεια απενεργοποιήστε την αποθήκευση κωδικών πρόσβασης στον browser, ώστε να μη δημιουργηθεί δεύτερο, παρωχημένο αντίγραφο.

Το υπολογιστικό φύλλο με τους κωδικούς πρόσβασης το μεταφέρετε περνώντας τα στοιχεία με το χέρι στον διαχειριστή (ή εισάγοντάς τα ως csv, με τους ίδιους κανόνες). Στη συνέχεια διαγράψτε το υπολογιστικό φύλλο, και από τον κάδο ανακύκλωσης και από το ιστορικό εκδόσεων του παλιού cloud. Αλλάξτε τους σημαντικότερους κωδικούς πρόσβασης που περιείχε, γιατί δεν ξέρετε ποιος έχει δει το αρχείο όλα αυτά τα χρόνια.

Προσέξτε επίσης τα passkeys (μάθημα 7.3). Ένα passkey που είναι αποθηκευμένο στον λογαριασμό σας Google ή Apple δεν μπορείτε πάντα να το εξαγάγετε. Για τους σημαντικούς ιστότοπους, δημιουργήστε ένα νέο passkey στον νέο σας διαχειριστή ή βεβαιωθείτε ότι γνωρίζετε τον κωδικό πρόσβασης και το δεύτερο βήμα, πριν καταργήσετε τον παλιό λογαριασμό.

Κοινή χρήση σε ομάδα

Ορισμένοι κωδικοί πρόσβασης ανήκουν στον οργανισμό, όχι σε ένα άτομο: η τράπεζα, ο χονδρέμπορος, οι λογαριασμοί στα social media, το wifi. Χρησιμοποιήστε γι' αυτούς ένα κοινόχρηστο θησαυροφυλάκιο ή μια συλλογή στον διαχειριστή:

• Δημιουργήστε ένα θησαυροφυλάκιο ανά ομάδα: "Κατάστημα", "Λογιστήριο", "Διαχείριση". Δεν χρειάζεται να βλέπουν όλοι τα πάντα.
• Μη μοιράζεστε ποτέ κωδικό πρόσβασης μέσω chat ή email. Ούτε "στα γρήγορα".
• Αν κάποιος αποχωρήσει, αφαιρέστε τον από τα κοινόχρηστα θησαυροφυλάκια και αλλάξτε τους κωδικούς πρόσβασης στους οποίους είχε πρόσβαση και που μπορεί να έχει απομνημονεύσει ή αντιγράψει.

Ο κύριος κωδικός πρόσβασης και η μέρα που κάτι πάει στραβά

Ο κύριος κωδικός πρόσβασης είναι το μοναδικό κλειδί. Επιλέξτε μια μακριά φράση από τέσσερις έως έξι τυχαίες λέξεις, που δεν χρησιμοποιείτε πουθενά αλλού. Ενεργοποιήστε επίσης τον έλεγχο ταυτότητας δύο παραγόντων (2FA) στον ίδιο τον διαχειριστή.

Ρυθμίστε την ανάκτηση εκ των προτέρων:

• Φυλάξτε το κλειδί ανάκτησης ή την πρόσβαση έκτακτης ανάγκης που προσφέρει ο διαχειριστής σας σε χαρτί, σε ασφαλές μέρος.
• Συμφωνήστε για τον οργανισμό ποιος αποκτά πρόσβαση σε περίπτωση θανάτου ή μακροχρόνιας ασθένειας του ιδιοκτήτη. Πολλοί διαχειριστές έχουν λειτουργία πρόσβασης έκτακτης ανάγκης γι' αυτό.
• Οι κωδικοί αντιγράφων ασφαλείας των σημαντικότερων λογαριασμών σας ανήκουν επίσης εδώ, ή σε χαρτί (μάθημα 7.3). Όχι σε θησαυροφυλάκιο στο οποίο μπαίνετε μόνο με αυτούς τους λογαριασμούς.

Στην πράξη: έτσι φαίνεται σε έναν πάροχο

Σε ένα WebOké Nextcloud δεν υπάρχει ξεχωριστός διαχειριστής κωδικών πρόσβασης· χρησιμοποιείτε έναν ανεξάρτητο διαχειριστή κωδικών πρόσβασης δίπλα στο cloud σας, όπως το Proton Pass ή το 1Password. Ο οδηγός «Διαχειριστής κωδικών πρόσβασης στην πράξη» εξηγεί αυτά τα δύο βήμα προς βήμα: δημιουργία λογαριασμού, εγκατάσταση, μεταφορά, κοινή χρήση και πρόσβαση έκτακτης ανάγκης. Ο οδηγός για την ασφάλεια του WebOké Nextcloud συνιστά επίσης έναν διαχειριστή κωδικών πρόσβασης και τον αναφέρει ως καλό σημείο για τους κωδικούς αντιγράφων ασφαλείας σας.

Σε άλλες ευρωπαϊκές υπηρεσίες cloud λειτουργεί παρόμοια: ο διαχειριστής κωδικών πρόσβασης είναι συνήθως μια ξεχωριστή υπηρεσία ή εφαρμογή δίπλα στο cloud σας.

Σύνοψη

• Οι κωδικοί πρόσβασης στον browser του παλιού σας λογαριασμού εξαφανίζονται μαζί του όταν τον καταργήσετε. Μεταφέρετέ τους εκ των προτέρων.
• Ένας διαχειριστής κωδικών πρόσβασης κρυπτογραφεί στη δική σας συσκευή· ο κύριος κωδικός πρόσβασης είναι το μοναδικό κλειδί.
• Μια εξαγωγή csv δεν είναι κρυπτογραφημένη: ποτέ σε συγχρονιζόμενο φάκελο, άμεση εισαγωγή, άμεση διαγραφή.
• Χρησιμοποιήστε κοινόχρηστα θησαυροφυλάκια ανά ομάδα για τους κωδικούς πρόσβασης του οργανισμού και αλλάξτε τους όταν κάποιος αποχωρεί.
• Ρυθμίστε την ανάκτηση και την πρόσβαση έκτακτης ανάγκης εκ των προτέρων, σε χαρτί.

Κουίζ

Άσκηση

Άσκηση E7.4: Καταγραφή κωδικών πρόσβασης και σχέδιο μεταφοράς. Εντοπίστε πού βρίσκονται σήμερα οι κωδικοί πρόσβασης στον οργανισμό σας (browser ανά άτομο, υπολογιστικά φύλλα, σημειώματα, κοινόχρηστοι λογαριασμοί), επιλέξτε έναν διαχειριστή κωδικών πρόσβασης με τις πέντε ερωτήσεις του μαθήματος 2.1 και γράψτε το σχέδιο μεταφοράς: ποιος εξάγει τι, σε ποιον υπολογιστή, πότε διαγράφεται το αρχείο csv και ποια κοινόχρηστα θησαυροφυλάκια θα δημιουργηθούν.

Περαιτέρω ανάγνωση

Τα βήματα σε αυτά τα άρθρα ισχύουν για τις υπηρεσίες της WebOké· σε άλλους παρόχους λειτουργεί παρόμοια.

• Οδηγός Nextcloud 3.1: Πώς προστατεύει το WebOké το Nextcloud σας;
• Οδηγός Nextcloud 3.3: Μια εφαρμογή πιστοποίησης ρυθμίζετε και εφεδρικούς κωδικούς αποθηκεύετε
• Το ολλανδικό NCSC (Nationaal Cyber Security Centrum), Beginnen met cybersecurity (στα ολλανδικά): https://www.ncsc.nl/beginnen-met-cybersecurity
• Διαχειριστής κωδικών πρόσβασης και passkeys: έτσι οργανώνετε με ασφάλεια τη σύνδεσή σας
• Ο διαχειριστής κωδικών πρόσβασης στην πράξη 4.1: Εισαγωγή κωδικών πρόσβασης από Chrome, Edge, Firefox και Safari
• Ο διαχειριστής κωδικών πρόσβασης στην πράξη 4.2: Μετάβαση από LastPass, Bitwarden ή άλλο πρόγραμμα διαχείρισης κωδικών
• Ο διαχειριστής κωδικών πρόσβασης στην πράξη 1.4: Όλοι οι γνωστοί διαχειριστές κωδικών πρόσβασης σε σύγκριση: χώρα, δυνατότητες, κριτικές και βαθμολογίες