Paroolihaldur ja pääsuvõtmed: nii korraldad oma sisselogimise turvaliselt
Iga konto vajab oma pikka parooli. Kui kasutad sama parooli mitmes kohas, on kõik need kontod avatud niipea, kui üks parool lekib. Keegi ei mäleta kaheksakümmet erinevat parooli. Paroolihaldur teeb seda sinu eest. Kus võimalik, asenda parool pääsuvõtmega, mida võltssaidid ei saa ära kasutada.
Mida paroolihaldur teeb
- See loob iga teenuse jaoks pika juhusliku parooli: vähemalt 15 märki või viiest-kuuest juhuslikust sõnast koosneva paroolifraasi.
- See hoiab kõike krüpteeritult hoidlas.
- See sisestab parooli õigel veebisaidil ja ainult seal.
- Sageli hoiatab see korduvate või lekkinud paroolide eest ning oskab hoida ka kaheastmelise kinnitamise koode ja pääsuvõtmeid.
Sina pead meeles pidama ainult üht: hoidla ülemparooli.
Liigid
| Liik | Eelis | Pane tähele |
|---|---|---|
| Brauserisse või telefoni sisse ehitatud | Juba olemas ja lihtne | Sageli pole eraldi ülemparooli: kes pääseb sinu arvutisse, pääseb ka sinu paroolideni. Sobib halvemini eri süsteemide vahel kasutamiseks ja jagamiseks. |
| Eraldi rakendus, mis sünkroonib teenusepakkuja kaudu | Töötab kõigis sinu seadmetes, meeskonnale on jagatud hoidlad | Usaldad teenusepakkujat; ülemparool peab olema tugev |
| Kohalik hoidlafail sinu enda arvutis | Kõik on sinu enda käes | Varunduse ja sünkroonimise eest hoolitsed ise; jagamine on keerulisem |
Meie soovitus: Proton Pass (Šveitsi ettevõte, helde tasuta versiooniga) või 1Password kontoga aadressil 1password.eu (Kanada ettevõte, tasuline ja väga lihtne). Mõlemad töötavad sinu Macis, Windowsi arvutis, telefonis ja kõigis suuremates brauserites. Bitwarden on samuti hea, kuid see on Ameerika ettevõte: sellele kehtib Ameerika seadus ka siis, kui sinu hoidla asub ELis. Juhendis Paroolihaldur praktikas võrdleme 23 paroolihaldurit mugavuse, turvalisuse ja EL/IKÜM nõuete järgi ning kirjeldame samm-sammult, kuidas Proton Passi või 1Passwordi seadistada.
Valides vaata: kas see töötab kõigis sinu seadmetes, kas saad hoidlaid jagada ja kellegi sealt jälle eemaldada, kas saad hoidla kaitsta kaheastmelise kinnitamisega, kas on olemas hädaabijuurdepääs ja kas saad oma andmed eksportida, kui tahad teenust vahetada?
Ülemparool
- Tee sellest viiest-kuuest juhuslikust sõnast koosnev paroolifraas, mille valib generaator, mitte sina ise. Laulusõnu või vanasõna on võimalik ära arvata.
- Ära kasuta seda mitte kusagil mujal ja sisesta see ainult halduri enda rakendusse või laiendusse.
- Lülita hoidlal sisse kaheastmeline kinnitamine. See ei ole põhjus lühema ülemparooli jaoks: kui teenusepakkujat rünnatakse, on sinu ülemparool varastatud hoidla ainus kaitse.
- Unustamine on sageli lõplik, sest teenusepakkuja ei saa parooli taastada. Kirjuta see paberile, ilma et märgiksid juurde, milleks see on, ja hoia seda kodus turvalises kohas koos halduri taastekoodiga.
- Lülita sisse automaatne lukustumine mõneminutilise jõudeoleku järel.
rn ja m vahel. Vaata Andmepüügi äratundmine: nii loed linki ja saatjat.Jagamine meeskonnas ja hädaabijuurdepääs
- Eelista anda igaühele oma konto. Kui pead siiski sisselogimisandmeid jagama, kasuta iga teema jaoks jagatud hoidlat ja anna juurdepääs ainult neile, kes seda vajavad. Ära jaga kunagi e-posti, vestluse ega arvutustabeli kaudu.
- Kui keegi lahkub, eemalda ta hoidlast ja muuda paroolid, mida ta nägi.
- Korralda hädaabijuurdepääs juhuks, kui sina ei ole kättesaadav: paljud haldurid lasevad usaldusisiku ooteaja järel sisse. Või hoia taasteandmeid suletud ümbrikus teise inimese juures.
Pääsuvõtmed ja turvavõtmed
Pääsuvõti asendab parooli. See on võtmepaar: salajane osa jääb sinu seadmesse või paroolihaldurisse, veebisait hoiab ainult avalikku osa. Pääsuvõtme avad sõrmejälje, näo või PIN-koodiga; see toimub sinu enda seadmes.
- Ei tööta võltssaidil. Pääsuvõti on seotud päris domeeniga ja seda kontrollib sinu brauser. Järeleaimatud saidil pääsuvõtit pole, seega pole ka midagi, mida kogemata sisestada või kinnitada.
- Pole midagi murda. Kui veebisaidi andmed lekivad, saab ründaja kätte ainult avalikud võtmed.
- Turvavõti on väike seade, mis käib USB-porti või mida hoitakse vastu telefoni, ja mille pääsuvõtmeid ei saa sealt välja võtta. Registreeri alati vähemalt kaks võtit ja hoia varuvõtit teises kohas.
- Kui sinu pääsuvõti on paroolihalduris või telefoni kontol, liigub see kaasa sinu teistesse seadmetesse. Kaitse seda kontot siis eriti hästi.
- Sageli jääb ka sinu parool tavapäraselt toimima. Hoia see seega pikk ja unikaalne.
WebOké juures
| Teenus | Mis on võimalik? |
|---|---|
| Nextcloud | Sisselogimine pääsuvõtme või turvavõtmega on võimalik jaotises Paroolita sisselogimine. Sinu parool ja muud meetodid jäävad toimima. Rakenduste jaoks loo rakenduse parool; hoia ka seda oma halduris. Vaata Autentimisrakenduse seadistamine ja varukoodide hoidmine. |
| Minu WebOké | Pääsuvõtmega saab sisse logida, selle saad seadistada jaotises Sisselogimine. See on võimalik alles siis, kui su konto telefoninumber on kinnitatud: seda numbrit on sul vaja, kui kaotad oma sisselogimisandmed. Esimese pääsuvõtmega saad 10 taastekoodi; hoia neid oma paroolihalduris. Loo vähemalt kaks pääsuvõtit, näiteks telefonis ja arvutis. Vaata Pääsuvõtmega sisselogimine. Ilma pääsuvõtmeta küsib Minu WebOké pärast parooli e-postiga saadetud sisselogimiskoodi (Sisselogimiskood e-postiga) või koodi autentimisrakendusest. |
| DirectAdmin | Two-Step Authentication autentimisrakenduse ja varukoodidega, vaata Two-Step Authentication seadistamine. |
| Postkastid | E-posti programm logib sisse parooliga. Anna igale postkastile oma pikk parool oma haldurist. |
Tugevatest paroolidest loe lähemalt artiklist Turvalised paroolid ja mida teha lekkinud parooli korral ning Hollandi NCSC lehtedelt Kuidas valida paroolihaldurit? ja Kuidas valida MFA meetodit?
Tahad rohkem õppida? Läbi tasuta kursus Turvaliselt veebis ettevõtjatele, õppetund 2.2 Paroolihaldurite valimine ja kasutamine, või tasuta kursus Üleminek Euroopa pilve, õppetund 7.4 Paroolide üleviimine paroolihaldurisse.