Ο κύριος κωδικός πρόσβασής σας: δημιουργία, φύλαξη και πώς να μην τον χάσετε ποτέ

Ο κύριος κωδικός πρόσβασης είναι το κλειδί ολόκληρης της κρύπτης σας. Στο Proton Pass και στο 1Password η κρύπτη σας κρυπτογραφείται στη δική σας συσκευή. Ο κατασκευαστής δεν γνωρίζει τον κωδικό σας και επομένως δεν μπορεί να τον επαναφέρει για εσάς, όπως συμβαίνει σε έναν συνηθισμένο ιστότοπο. Αν τον ξεχάσετε και δεν έχετε φροντίσει τίποτα, στη χειρότερη περίπτωση χάνετε όλους τους κωδικούς σας.

Ποιος κωδικός είναι ο κύριος κωδικός σας;

• Proton Pass: ο κωδικός πρόσβασης του λογαριασμού σας Proton. Επιπλέον, μπορείτε να ορίσετε έναν πρόσθετο κωδικό μόνο για το Pass (δείτε Ασφάλεια στο Proton Pass: σύνδεση δύο βημάτων, επιπλέον κωδικός πρόσβασης και κλείδωμα).
• 1Password: ο κωδικός πρόσβασης του λογαριασμού σας 1Password. Σε αυτόν αντιστοιχεί ένα μυστικό κλειδί (Secret Key) 34 χαρακτήρων, το οποίο δημιουργεί το 1Password για εσάς. Δεν χρειάζεται να απομνημονεύσετε αυτό το κλειδί, πρέπει όμως να το φυλάξετε (δείτε Δημιουργία λογαριασμού 1Password στο 1password.eu).

Πώς να δημιουργήσετε έναν καλό κύριο κωδικό

1. Δημιουργήστε μια φράση πρόσβασης από πέντε ή έξι τυχαίες λέξεις, για παράδειγμα bureau-zomer-kabel-tulp-oven-plein. Μη χρησιμοποιήσετε το ίδιο αυτό το παράδειγμα.
2. Αφήστε μια γεννήτρια να επιλέξει τις λέξεις (δείτε Δημιουργία ισχυρών κωδικών πρόσβασης και φράσεων πρόσβασης), όχι εσείς. Ένας στίχος από τραγούδι, μια παροιμία ή τα ονόματα των παιδιών σας μπορούν να μαντευτούν.
3. Μη χρησιμοποιείτε αυτόν τον κωδικό πουθενά αλλού. Ούτε ελαφρώς τροποποιημένο.

Πώς να μην τον χάσετε ποτέ

• Γράψτε τον σε χαρτί και φυλάξτε το στο σπίτι σε ασφαλές σημείο, για παράδειγμα μαζί με το διαβατήριό σας. Το ολλανδικό NCSC το θεωρεί απολύτως αποδεκτό: τον κύριο κωδικό πρέπει να τον θυμάστε καλά, να τον σημειώσετε και να τον φυλάξετε με ασφάλεια. Μη γράψετε δίπλα για τι χρησιμεύει.
• Εξασκηθείτε σε αυτόν καθημερινά τις πρώτες εβδομάδες. Πληκτρολογήστε τον αντί να ξεκλειδώνετε με το δακτυλικό σας αποτύπωμα, μέχρι να είστε σίγουροι ότι τον θυμάστε.
• Φυλάξτε τα στοιχεία ανάκτησης μαζί με το χαρτί: στο Proton τη φράση ανάκτησης (δείτε Ασφάλεια στο Proton Pass: σύνδεση δύο βημάτων, επιπλέον κωδικός πρόσβασης και κλείδωμα), στο 1Password το Emergency Kit με το μυστικό κλειδί σας (δείτε Δημιουργία λογαριασμού 1Password στο 1password.eu).
• Ρυθμίστε πρόσβαση έκτακτης ανάγκης για την περίπτωση που δεν θα είστε πια εδώ ή που θα έχετε πραγματικά χάσει τον κωδικό σας (δείτε Ρύθμιση πρόσβασης έκτακτης ανάγκης σε περίπτωση που δεν είστε διαθέσιμοι).
• Δημιουργήστε αντίγραφο ασφαλείας της κρύπτης σας (δείτε Δημιουργία αντιγράφου ασφαλείας ή εξαγωγής του θησαυροφυλακίου σας).

Πού να τον πληκτρολογείτε και πού όχι

• Πληκτρολογείτε τον κύριο κωδικό σας μόνο στην εφαρμογή ή στην επέκταση προγράμματος περιήγησης του ίδιου του διαχειριστή σας, ή στον πραγματικό ιστότοπο: account.proton.me ή pass.proton.me για το Proton, και τη δική σας διεύθυνση στο 1password.eu για το 1Password.
• Σας ζητά ένα email ή ένας ιστότοπος να συμπληρώσετε τον κύριο κωδικό σας; Μην το κάνετε. Ανοίξτε την ίδια την εφαρμογή.
• Ενεργοποιήστε το αυτόματο κλείδωμα, για παράδειγμα μετά από λίγα λεπτά αδράνειας. Τότε θα πρέπει να ανοίξετε ξανά την κρύπτη σας με τον κωδικό, το PIN ή το δακτυλικό σας αποτύπωμα.

Προσοχή: Η σύνδεση δύο βημάτων στον λογαριασμό σας είναι καλή ιδέα, αλλά δεν αποτελεί λόγο για έναν πιο σύντομο κύριο κωδικό. Αν ο κατασκευαστής του διαχειριστή σας παραβιαστεί κάποτε και κλαπούν κρυπτογραφημένες κρύπτες, μόνο ο κύριος κωδικός σας (στο 1Password μαζί με το μυστικό κλειδί σας) προστατεύει την κρύπτη σας. Το λέει και το ολλανδικό NCSC: το πρόσθετο επίπεδο ασφάλειας δεν δικαιολογεί έναν αδύναμο κύριο κωδικό.

Ξεχάσατε τελικά τον κύριο κωδικό σας; Διαβάστε Ξεχάσατε τον κύριο κωδικό πρόσβασης: τι μπορείτε ακόμη να κάνετε;.