Πλήρης οδηγός για την προστασία των κλειδιών πρόσβασης και τη μη απώλεια της πρόσβασης στους λογαριασμούς σας

Informatec Digital » ασφάλεια » Πλήρης οδηγός για την προστασία των κλειδιών πρόσβασης και τη μη απώλεια της πρόσβασης στους λογαριασμούς σας

Μέχρι τώρα, όποιος περνάει έστω και λίγο χρόνο στο διαδίκτυο έχει ακούσει για τα κλειδιά πρόσβασης, αυτά τα ψηφιακά διαπιστευτήρια που υπόσχονται να στείλουν τους κωδικούς πρόσβασης στον κάλαθο των αχρήστων της ιστορίας. Η ιδέα είναι απίστευτα δελεαστική: αντί να απομνημονεύετε αδύνατους συνδυασμούς ή να περιμένετε ένα SMS που αργεί να φτάσει, ξεκλειδώνετε το τηλέφωνό σας με το δακτυλικό σας αποτύπωμα, το πρόσωπό σας ή ένα PIN και βρίσκεστε αμέσως στον λογαριασμό σας. Ακούγεται σχεδόν σαν επιστημονική φαντασία, αλλά η τεχνολογία υπάρχει εδώ και καιρό και όλο και περισσότερες υπηρεσίες την υιοθετούν, σε σημείο που πολλοί τεχνολογικοί γίγαντες την προτείνουν με ενθουσιασμό.

Ωστόσο, η μετάβαση σε κλειδιά πρόσβασης χωρίς να κατανοήσετε πλήρως τον τρόπο λειτουργίας τους μπορεί να είναι δαπανηρή. Το να κλειδωθείτε έξω από έναν λογαριασμό είναι ένας πραγματικός πονοκέφαλος και, αν αυτός ο λογαριασμός είναι το κύριο email σας, το πρόβλημα πολλαπλασιάζεται σε αδιανόητες διαστάσεις, επειδή οι μισοί κωδικοί ανάκτησης του διαδικτύου συνδέονται με αυτόν. Στις επόμενες γραμμές, θα εξετάσουμε με ψυχραιμία τι είναι, πώς δημιουργούνται, πώς διαχειρίζονται, ποια πραγματικά πλεονεκτήματα προσφέρουν και, πάνω απ 'όλα, ποιες παγίδες κρύβουν για να σας εμποδίσουν να χάσετε την πρόσβαση στις υπηρεσίες σας.

Τι είναι το κλειδί πρόσβασης και γιατί έχει γίνει της μόδας;

Ένα κλειδί πρόσβασης είναι απλώς ένα μοναδικό διαπιστευτήριο σύνδεσης, που δημιουργείται ειδικά για έναν συγκεκριμένο ιστότοπο ή εφαρμογή. Αποθηκεύεται με ασφάλεια στη συσκευή σας , είτε πρόκειται για τηλέφωνο, υπολογιστή είτε για ένα ειδικό κλειδί USB, όπως ένα διακριτικό ασφαλείας YubiKey ή Google Titan. Όταν συνδέεστε σε μια υπηρεσία, η συσκευή επαληθεύει την ταυτότητά σας χρησιμοποιώντας βιομετρικά δεδομένα ή ένα PIN. Μόλις επαληθευτεί η ταυτότητά σας, στέλνει στον ιστότοπο μια ασφαλή απάντηση που δημιουργείται από αυτό το μοναδικό κλειδί , το οποίο δεν μπορεί να χρησιμοποιηθεί για καμία άλλη υπηρεσία.

Το αποτέλεσμα είναι μια αρκετά ισχυρή ασπίδα κατά της κλοπής λογαριασμών, επειδή δεν υπάρχει τίποτα για αντιγραφή ή μαντέμα , σε αντίθεση με τους παραδοσιακούς κωδικούς πρόσβασης. Ούτε μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing) ούτε μια μαζική παραβίαση δεδομένων είναι ιδιαίτερα χρήσιμα για τους κυβερνοεγκληματίες. Η Apple, η Google και η Microsoft υποστηρίζουν αυτό το πρότυπο και θεωρητικά, ο συγχρονισμός στο cloud θα πρέπει να σας επιτρέπει να έχετε τα διαπιστευτήριά σας διαθέσιμα σε όλες τις συσκευές σας—κάτι που, στην πράξη, δεν λειτουργεί πάντα τόσο ομαλά όσο θα περίμενε κανείς.

Πραγματικά πλεονεκτήματα: μεγαλύτερη ασφάλεια και λιγότερη τριβή

• Βελτιωμένη προστασία από ηλεκτρονικό ψάρεμα (phishing)Ακόμα κι αν προσπαθήσουν να παρουσιάσουν έναν ψεύτικο ιστότοπο, το κλειδί δεν δίνεται σε οποιονδήποτε.
• Πιο βολική σύνδεσηΑπλώς ξεκλειδώστε τη συσκευή σας για να αποκτήσετε πρόσβαση στον Λογαριασμό σας Google και αυτό λειτουργεί επίσης με ορισμένες εφαρμογές και υπηρεσίες τρίτων.
• Βοηθά στην επιτάχυνση των διαδικασιών που σχετίζονται με την ενσωμάτωση νέων παραγόντων ελέγχου ταυτότητας ή την ανάκτηση εμπιστοσύνης.

Στη συγκεκριμένη περίπτωση της Google, η προσθήκη ενός κλειδιού πρόσβασης δεν καταργεί ούτε τροποποιεί τυχόν παράγοντες ελέγχου ταυτότητας ή ανάκτησης που έχετε ήδη ενεργοποιημένους. Εάν έχετε ενεργοποιήσει την επαλήθευση δύο βημάτων ή είστε εγγεγραμμένοι στο Πρόγραμμα Σύνθετης Προστασίας, το κλειδί πρόσβασης θα παραλείψει αυτόματα το δεύτερο βήμα , επειδή η χρήση του αποδεικνύει ότι η συσκευή είναι δική σας. Ωστόσο, τα βιομετρικά σας δεδομένα, όπως αυτά που χρησιμοποιούνται για την αναγνώριση προσώπου ή το ξεκλείδωμα με δακτυλικά αποτυπώματα, παραμένουν πάντα στη συσκευή και δεν κοινοποιούνται ποτέ στην Google.

Απαιτήσεις: συσκευές, προγράμματα περιήγησης και προετοιμασίες

Πριν ξεκινήσετε να δημιουργείτε κλειδιά, είναι σημαντικό να έχετε σαφή κατανόηση των απαιτήσεων, επειδή δεν θα λειτουργήσουν όλα τα εργαλεία . Αυτές είναι οι ελάχιστες απαιτήσεις που ζητά η Google:

• Ένας υπολογιστής με Windows 10, macOS Ventura ή ChromeOS 109 ή νεότερες εκδόσεις οποιουδήποτε από αυτά.
• Ένα τηλέφωνο με Android 9 ή iOS 16 ή νεότερες εκδόσεις.
• Ένα κλειδί ασφαλείας υλικού συμβατό με το πρωτόκολλο FIDO2.

Σημειώστε μια λεπτομέρεια που πολλοί παραβλέπουν: μπορείτε να δημιουργήσετε ένα κλειδί πρόσβασης μέσα σε ένα φυσικό κλειδί ασφαλείας FIDO2 που ήταν ήδη συσχετισμένο με τον λογαριασμό σας Google πριν από τον Μάιο του 2023, αν και ίσως χρειαστεί πρώτα να καταργήσετε αυτό το κλειδί και να το προσθέσετε ξανά για να ταιριάζουν όλα.

Όσον αφορά τα προγράμματα περιήγησης, να τι χρειάζεστε: Chrome 109 ή νεότερη έκδοση, Safari 16 ή νεότερη έκδοση, Edge 109 ή νεότερη έκδοση και Firefox 122 ή ​​νεότερη έκδοση. Οι παλαιότερες εκδόσεις θα αντιμετωπίσουν προβλήματα , οπότε ελέγξτε για ενημερώσεις πριν χάσετε την υπομονή σας.

Και πριν ξεκινήσετε, υπάρχουν μερικές προετοιμασίες που θα σας γλιτώσουν από πολλά προβλήματα :

• Διατηρήστε ενεργό το κλείδωμα οθόνης στο τηλέφωνό σας.
• Αν πρόκειται να χρησιμοποιήσετε ένα κλειδί που είναι αποθηκευμένο στο κινητό σας τηλέφωνο για να συνδεθείτε σε άλλον υπολογιστή, ενεργοποιήστε το Bluetooth.
• Σε iPhone, iPad και macOS, ενεργοποιήστε το iCloud Keychain.
• Ελέγξτε ότι το λειτουργικό σας σύστημα και το πρόγραμμα περιήγησής σας είναι ενημερωμένα.
• Λάβετε υπόψη ότι σε ορισμένα συστήματα και προγράμματα περιήγησης δεν μπορείτε να δημιουργήσετε ή να χρησιμοποιήσετε κλειδιά πρόσβασης σε κατάσταση ανώνυμης περιήγησης.

Κλειδιά πρόσβασης στο Google Workspace

Εάν ο λογαριασμός σας είναι λογαριασμός Google Workspace, δηλαδή αυτός που παρέχεται από την εταιρεία ή το σχολείο σας, ενδέχεται να μην μπορείτε να συνδεθείτε χρησιμοποιώντας μόνο ένα κλειδί πρόσβασης , καθώς ο διαχειριστής έχει τον τελευταίο λόγο σε αυτά τα θέματα. Ωστόσο, μπορείτε να δημιουργήσετε κλειδιά πρόσβασης για χρήση με τρεις διαφορετικούς τρόπους:

• Ως δεύτερος παράγοντας στην επαλήθευση δύο βημάτων.
• Ως επιλογή ανάκτησης λογαριασμού.
• Ως μέθοδος εκτέλεσης ορισμένων ευαίσθητων ενεργειών που αναγκάζουν την Google να επαληθεύσει εκ νέου την ταυτότητά σας.

Στις ρυθμίσεις του λογαριασμού σας, στη ρύθμιση "Παράλειψη κωδικού πρόσβασης όταν είναι δυνατόν", μπορείτε να ελέγξετε αν ο διαχειριστής σας σάς επιτρέπει να συνδεθείτε μόνο με το κλειδί σας . Εάν είστε ο διαχειριστής του χώρου εργασίας, θα πρέπει να ανατρέξετε στη σχετική τεκμηρίωση σχετικά με τον τρόπο ενεργοποίησης της σύνδεσης χωρίς κωδικό πρόσβασης για τους χρήστες σας.

Πώς να δημιουργήσετε τα κλειδιά πρόσβασης βήμα προς βήμα

Εδώ είναι το δύσκολο κομμάτι. Η δημιουργία ενός κλειδιού πρόσβασης ενεργοποιεί μια λειτουργία σύνδεσης που δίνει προτεραιότητα στα κλειδιά , καθιστώντας περιττό τον κωδικό πρόσβασης. Επομένως, είναι καλύτερο να δημιουργείτε κλειδιά μόνο σε συσκευές που είναι δικές σας και για προσωπική χρήση. Και να είστε πολύ προσεκτικοί: ακόμα κι αν αποσυνδεθείτε από τον Λογαριασμό σας Google, οποιοσδήποτε μπορεί να ξεκλειδώσει αυτήν τη συσκευή θα μπορεί να έχει πρόσβαση στον λογαριασμό σας , χωρίς ερωτήσεις.

Για να ρυθμίσετε ένα κλειδί, ίσως χρειαστεί να συνδεθείτε στον λογαριασμό σας ή να επαληθεύσετε την ταυτότητά σας. Ακολουθούν τα βήματα για το τηλέφωνο ή τον υπολογιστή που χρησιμοποιείτε αυτήν τη στιγμή:

1. Μεταβείτε στη διεύθυνση myaccount.google.com/signinoptions/passkeys.
2. Πατήστε την επιλογή Δημιουργία κλειδιού πρόσβασης. Θα χρειαστεί να ξεκλειδώσετε τη συσκευή.

Αν θέλετε να έχετε κλειδιά σε πολλές συσκευές, επαναλάβετε την ίδια διαδικασία σε κάθε μία . Και αν θέλετε να τα αποθηκεύσετε σε ένα φυσικό κλειδί ασφαλείας, η διαδικασία είναι ελαφρώς διαφορετική:

1. Μεταβείτε στη διεύθυνση myaccount.google.com/signinoptions/passkeys.
2. Πατήστε Δημιουργία κλειδιού πρόσβασης και, στη συνέχεια, Χρήση άλλης συσκευής.
3. Ακολουθήστε τις οδηγίες στην οθόνη. Θα χρειαστεί να εισαγάγετε το κλειδί ασφαλείας και να εισαγάγετε τον κωδικό PIN σας ή να αγγίξετε τον αισθητήρα δακτυλικών αποτυπωμάτων.

Να θυμάστε ότι για αυτό χρειάζεστε ένα κλειδί ασφαλείας υλικού συμβατό με FIDO2 . Και υπάρχουν πολλά σημεία που αξίζει να σημειωθούν:

• Μόλις δημιουργήσετε το πρώτο σας κλειδί, την επόμενη φορά που θα συνδεθείτε σε μια συμβατή συσκευή, ενδέχεται να σας ζητηθεί να δημιουργήσετε ένα άλλο για αυτήν τη συσκευή.
• Για να προστατεύσετε τον λογαριασμό σας από άλλα άτομα, μην δημιουργείτε κλειδιά σε κοινόχρηστες συσκευές.
• Ενδέχεται να χρειαστεί να περιμένετε επτά ημέρες για να είναι έτοιμο ένα νέο κλειδί για σύνδεση. Εάν έχετε ήδη ένα άλλο κλειδί ή ένα αξιόπιστο φυσικό κλειδί ασφαλείας, μπορείτε να επιταχύνετε τη διαδικασία, ώστε η Google να εμπιστευτεί το νέο σας κλειδί νωρίτερα.
• Εάν η Google εντοπίσει ένα ύποπτο κλειδί, θα το απενεργοποιήσει και θα σας ειδοποιήσει. Έχετε 30 ημέρες από την ημερομηνία της ειδοποίησης για να επιβεβαιώσετε ότι το προσθέσατε. Εάν δεν κάνετε τίποτα, θα καταργηθεί από τον λογαριασμό σας.

Συνδεθείτε με ένα κλειδί πρόσβασης

Η καθημερινή διαδικασία είναι απλή, αν και κάθε λειτουργικό σύστημα και πρόγραμμα περιήγησης έχει τον δικό του τρόπο εμφάνισης οδηγιών στην οθόνη. Αυτά είναι τα γενικά βήματα:

1. Ανοίξτε τη σελίδα σύνδεσης της Google.
2. Εισαγάγετε το όνομα χρήστη σας. Αν πατήσετε το πεδίο, μπορεί να εμφανιστεί μια λίστα με κλειδιά πρόσβασης. Εάν ναι, επιλέξτε αυτό που θέλετε.
3. Εάν έχετε ήδη δημιουργήσει ένα κλειδί σε αυτήν τη συσκευή, ακολουθήστε τις οδηγίες για να επαληθεύσετε την ταυτότητά σας και να την ξεκλειδώσετε.

Υπάρχει μια περίεργη συμπεριφορά στο Android που αξίζει να γνωρίζετε. Εάν αποσυνδεθείτε από μια συσκευή Android, μπορείτε να συνδεθείτε ξανά με το κλειδί πρόσβασης στην ίδια συσκευή έως και έξι ώρες αργότερα . Μετά από αυτό το διάστημα, θα πρέπει να χρησιμοποιήσετε μια άλλη μέθοδο και όταν συνδεθείτε ξανά, η συσκευή θα δημιουργήσει αυτόματα ένα νέο κλειδί και το παλιό θα λήξει . Ωστόσο, εάν αποσυνδεθείτε από μια συσκευή που δεν είναι Android, μπορείτε να συνδεθείτε ξανά με το κλειδί σας ανά πάσα στιγμή, χωρίς χρονικούς περιορισμούς ή περιορισμούς.

Συνδεθείτε σε έναν υπολογιστή χρησιμοποιώντας το κλειδί του κινητού σας τηλεφώνου

Μπορείτε να χρησιμοποιήσετε ένα κλειδί πρόσβασης για να συνδεθείτε σε έναν συμβατό υπολογιστή, εφόσον το κλειδί βρίσκεται σε μια συσκευή Android, ένα iPhone ή iPad ή σε ένα κλειδί ασφαλείας υλικού. Η διαδικασία έχει ως εξής:

1. Στη σελίδα σύνδεσης της Google στον υπολογιστή σας, εισαγάγετε το όνομα χρήστη σας.
2. Κάντε κλικ στην επιλογή Δοκιμάστε έναν άλλο τρόπο και, στη συνέχεια, κάντε κλικ στην επιλογή Χρήση του κλειδιού πρόσβασης. Θα εμφανιστεί ένας κωδικός QR στην οθόνη. Εάν χρησιμοποιείτε φυσικό κλειδί ασφαλείας, θα σας δοθεί η επιλογή να το επιλέξετε.
3. Σαρώστε τον κωδικό QR με την κάμερα του τηλεφώνου σας ή με μια εφαρμογή σάρωσης. Βεβαιωθείτε ότι το Bluetooth είναι ενεργοποιημένο.
4. Στο τηλέφωνό σας, πατήστε Χρήση κλειδιού πρόσβασης για σύνδεση. Εάν έχετε iPhone ή iPad, η επιλογή ονομάζεται Σύνδεση με κλειδί πρόσβασης.
5. Επαληθεύστε την ταυτότητά σας στο τηλέφωνο με το δακτυλικό σας αποτύπωμα, το ξεκλείδωμα με το πρόσωπο ή τον κωδικό PIN.

Την επόμενη φορά που θα επαναλάβετε αυτόν τον συνδυασμό υπολογιστή και τηλεφώνου, θα λάβετε αυτόματα μια ειδοποίηση στο κινητό σας για να επιβεβαιώσετε την ταυτότητά σας χωρίς να χρειαστεί να σαρώσετε τίποτα.

Επιστρέψτε στον κωδικό πρόσβασης αν το θεωρείτε πιο βολικό.

Από προεπιλογή, η δημιουργία ενός κλειδιού ενεργοποιεί μια λειτουργία που δίνει προτεραιότητα στα κλειδιά και αγνοεί τον κωδικό πρόσβασης, αλλά εξακολουθείτε να έχετε την επιλογή να χρησιμοποιήσετε τον κωδικό πρόσβασής σας για να συνδεθείτε στον λογαριασμό. Εάν προτιμάτε ο κωδικός πρόσβασης να εμφανίζεται πάντα πρώτος, μπορείτε εύκολα να αλλάξετε αυτήν την προτίμηση:

1. Συνδεθείτε στον λογαριασμό σας Google.
2. Πατήστε Ασφάλεια και συνδεθείτε.
3. Στην ενότητα "Πώς συνδέεστε στην Google", απενεργοποιήστε την επιλογή "Παράλειψη κωδικού πρόσβασης όταν είναι δυνατόν".

Με αυτήν την επιλογή απενεργοποιημένη, θα σας ζητηθεί ο κωδικός πρόσβασής σας κατά τη σύνδεση . Και αν έχετε ενεργοποιήσει επίσης την επαλήθευση δύο βημάτων, μπορείτε να χρησιμοποιήσετε οποιοδήποτε από τα κλειδιά πρόσβασης ως δεύτερο βήμα, συνδυάζοντας τις παλιές και τις νέες μεθόδους όπως επιθυμείτε.

Προβολή και διαγραφή των κλειδιών πρόσβασης

Εάν ο λογαριασμός σας διαθέτει ήδη κλειδιά, αυτά θα εμφανίζονται στις επιλογές σύνδεσης. Για να τα δείτε, μεταβείτε στη διεύθυνση myaccount.google.com/signinoptions/passkeys και επαληθεύστε την ταυτότητά σας, εάν υπάρχει. Εάν έχετε ανοιχτούς πολλούς λογαριασμούς, φροντίστε να επαληθεύσετε αυτόν που σας ενδιαφέρει , καθώς είναι εύκολο να μπερδευτείτε και να καταλήξετε να βλέπετε λάθος λογαριασμό. Επίσης, λάβετε υπόψη ότι εάν έχετε συνδεθεί σε μια συσκευή Android με αυτόν τον λογαριασμό, ενδέχεται να υπάρχουν κλειδιά που έχουν καταχωρηθεί αυτόματα χωρίς την εισαγωγή σας.

Όταν χάσετε μια συσκευή με το κλειδί σας ή όταν κατά λάθος δημιουργήσετε ένα σε έναν κοινόχρηστο υπολογιστή, πρέπει να το αφαιρέσετε. Η απαλλαγή από ένα κλειδί που δημιουργήθηκε χειροκίνητα είναι γρήγορη :

1. Μεταβείτε στον λογαριασμό σας Google.
2. Πατήστε Ασφάλεια και συνδεθείτε.
3. Στην ενότητα "Πώς συνδέεστε στην Google", μεταβείτε στην ενότητα Κλειδιά πρόσβασης και κλειδιά ασφαλείας.
4. Επιλέξτε το κλειδί που θέλετε να καταργήσετε.
5. Κάντε κλικ στην επιλογή Κατάργηση.

Για κλειδιά που δημιουργούνται μόνο από τη συσκευή σας Android, η διαδικασία είναι διαφορετική:

1. Μεταβείτε στον λογαριασμό σας Google.
2. Πατήστε Ασφάλεια και συνδεθείτε.
3. Στις "Συσκευές σας", πατήστε Διαχείριση όλων των συσκευών.
4. Πατήστε τη συσκευή που θέλετε να καταργήσετε και, στη συνέχεια, πατήστε Αποσύνδεση.

Εάν δείτε πολλές συνεδρίες με το ίδιο όνομα συσκευής, ενδέχεται όλες να ανήκουν στην ίδια συσκευή ή σε πολλές διαφορετικές. Για λόγους ασφαλείας, κλείστε όλες τις συνεδρίες που σχετίζονται με αυτό το όνομα για να βεβαιωθείτε ότι κανείς άλλος δεν μπορεί να έχει πρόσβαση στον λογαριασμό σας. Μπορείτε να ελέγξετε όλες τις συσκευές που έχουν πρόσβαση στον λογαριασμό σας στη διεύθυνση google.com/devices.

Υπάρχει ένα ιδιαίτερα περίπλοκο σενάριο: έχετε καταργήσει τον κωδικό πρόσβασης του Λογαριασμού σας Google, αλλά το σύστημα εξακολουθεί να τον ζητά όταν συνδέεστε . Αυτό συμβαίνει συνήθως επειδή ο κωδικός πρόσβασης εξακολουθεί να είναι αποθηκευμένος σε έναν διαχειριστή διαπιστευτηρίων τρίτου μέρους. Σε αυτήν την περίπτωση, ανοίξτε τον διαχειριστή και διαγράψτε τον κωδικό πρόσβασης ακολουθώντας τις οδηγίες στην τεκμηρίωση βοήθειας.

Τι να κάνετε αν χάσετε ένα κλειδί ή δεν εμφανιστεί

Εάν η συσκευή με το κλειδί έχει χαθεί ή κλαπεί, συνδεθείτε στον λογαριασμό σας από μια άλλη συσκευή στην οποία έχετε πρόσβαση και διαγράψτε το κλειδί από την εν λόγω συσκευή. Αυτό θα αφήσει τον κλέφτη χωρίς σημείο εισόδου, τουλάχιστον με αυτόν τον τρόπο.

Όταν ένα κλειδί που θα έπρεπε να υπάρχει δεν εμφανίζεται όταν συνδέεστε, ελέγξτε αυτά τα σημεία πριν αρχίσετε να τραβάτε τα μαλλιά σας:

• Βεβαιωθείτε ότι η συσκευή έχει ενεργοποιημένο το κλείδωμα οθόνης. Εάν είναι απενεργοποιημένο, δεν θα μπορείτε να χρησιμοποιήσετε το κλειδί μέχρι να το ενεργοποιήσετε.
• Ελέγξτε στις ρυθμίσεις ασφαλείας του λογαριασμού σας ότι είναι ενεργοποιημένη η επιλογή "Παράλειψη κωδικού πρόσβασης όταν είναι δυνατόν".
• Να είστε υπομονετικοί: ίσως χρειαστεί να περιμένετε επτά ημέρες για να γίνει διαθέσιμο ένα νέο κλειδί όταν συνδεθείτε.

Για να συνδεθείτε χωρίς κλειδί, πατήστε "Δοκιμάστε έναν άλλο τρόπο" και επιστρέψτε στις συνήθεις μεθόδους σύνδεσης . Ωστόσο, εάν χρησιμοποιήσετε υπερβολικά αυτήν την επιλογή, η Google θα εφαρμόσει τις προτιμήσεις σας και θα σας προσφέρει το κλειδί λιγότερο συχνά. Για να αντιστρέψετε αυτήν την κατάσταση, συνδεθείτε επανειλημμένα χρησιμοποιώντας το κλειδί σας, ακόμα κι αν ακούγεται σαν γλωσσοδέτης.

Συγχρονισμός: μία συσκευή έναντι πολλών

Εάν το τηλέφωνό σας είναι η μόνη σας συσκευή, χρησιμοποιείτε μόνο προϊόντα Apple ή έχετε μερικές πρόσφατες συσκευές Android ή ChromeOS, τα κλειδιά πρόσβασης πιθανότατα μπορούν να σας εξοικονομήσουν χρόνο με ελάχιστη ταλαιπωρία. Απλώς μεταβείτε στην ενότητα ασφαλείας κάθε υπηρεσίας, βρείτε την επιλογή δημιουργίας κλειδιού πρόσβασης και είστε έτοιμοι.

Στο οικοσύστημα της Apple, δεν χρειάζεται καν να κάνετε τίποτα: το κλειδί δημιουργείται αυτόματα κάθε φορά που συνδέετε μια συσκευή με iOS 16 ή νεότερη έκδοση ή με macOS Ventura ή νεότερη έκδοση. Δεν θα το δείτε να αντικατοπτρίζεται στις ρυθμίσεις, αλλά όταν συνδέεστε στο iCloud από μια άγνωστη συσκευή, μπορείτε να χρησιμοποιήσετε το κλειδί αντί για τον κωδικό πρόσβασής σας.

Και πού αποθηκεύονται; Σε iOS και macOS, βρίσκονται στο Keychain Access. Σε Android, στο Google Password Manager. Τα Windows είναι πιο περίπλοκα, επειδή τα κλειδιά μπορούν να χρησιμοποιήσουν τον ενσωματωμένο χώρο αποθήκευσης του υπολογιστή, στον οποίο είναι προσβάσιμο μέσω του Windows Hello, ή άλλες εναλλακτικές επιλογές αποθήκευσης.

Οι τελευταίες εκδόσεις του Safari σε iOS και macOS, καθώς και του Chrome σε Windows και macOS ξεκινώντας από την έκδοση 136, προσφέρουν αυτόματες ενημερώσεις. Εάν το πρόγραμμα περιήγησης έχει αποθηκεύσει έναν κωδικό πρόσβασης για έναν ιστότοπο που υποστηρίζει κλειδιά, μπορεί να δημιουργήσει και να αποθηκεύσει ένα κλειδί αυτόματα αφού συνδεθείτε και σας ζητηθεί να το χρησιμοποιήσετε. Αυτή η λειτουργία θα είναι σύντομα διαθέσιμη στο Android, σύμφωνα με τους προγραμματιστές της.

Όταν έχετε πολλές συσκευές, τα πράγματα γίνονται πιο περίπλοκα. Εάν χρησιμοποιείτε μόνο Mac με iPhone ή συσκευές Android με ChromeOS, απλώς βεβαιωθείτε ότι ο συγχρονισμός είναι ενεργοποιημένος. Σε iOS, μπορείτε να το κάνετε αυτό μεταβαίνοντας στις Ρυθμίσεις, στο όνομά σας, στο iCloud, στο Αποθηκευμένα στο iCloud, στους Κωδικούς πρόσβασης και στην αλυσίδα κλειδιών και, στη συνέχεια, ενεργοποιώντας την επιλογή Συγχρονισμός αυτού του iPhone. Σε Android, οτιδήποτε αποθηκεύετε στη Διαχείριση κωδικών πρόσβασης της Google συγχρονίζεται αυτόματα με τον λογαριασμό σας , χωρίς να χρειάζεται να κάνετε τίποτα.

Από την άλλη πλευρά, τα Windows και το Linux δεν διαθέτουν προς το παρόν ενσωματωμένο εργαλείο συγχρονισμού , αν και η Microsoft έχει υποσχεθεί ότι ένα τέτοιο εργαλείο θα κυκλοφορήσει σύντομα. Και αν συνδυάσετε Windows με Android ή macOS με Android, να είστε προετοιμασμένοι: Τα κλειδιά τηλεφώνου Android μπορούν να χρησιμοποιηθούν μόνο σε υπολογιστή μέσω Chrome και με συνδεδεμένο λογαριασμό Google, κάτι που είναι απαράδεκτο για όσους ανησυχούν για το απόρρητο και την παρακολούθηση. Επιπλέον, σε έναν υπολογιστή, λειτουργούν μόνο για ιστότοπους, όχι για εφαρμογές, οι οποίες παραμένουν αποκλειστικό πεδίο εφαρμογής του τηλεφώνου.

Αν έχετε iPhone και υπολογιστή με Windows, η εφαρμογή iCloud για Windows σάς παρέχει πρόσβαση στους κωδικούς πρόσβασής σας, αλλά δεν υποστηρίζει ακόμη κλειδιά πρόσβασης . Ευτυχώς, από τα τέλη του 2024, υπάρχει μια αρκετά εύχρηστη εναλλακτική: οι διαχειριστές κωδικών πρόσβασης τρίτων έχουν ενσωματώσει τη διαχείριση κλειδιών σε όλες τις μεγάλες πλατφόρμες. Ένας διαχειριστής κωδικών πρόσβασης λύνει επίσης το πρόβλημα δημιουργίας αντιγράφων ασφαλείας, επειδή αν χάσετε τη συσκευή σας, μπορείτε να επαναφέρετε τα κλειδιά σας σε μια νέα από τον χώρο αποθήκευσης cloud του διαχειριστή . Ωστόσο, θα πρέπει να τον εγκαταστήσετε σε όλες τις συσκευές σας και να προσθέσετε την επέκτασή του σε όλα τα προγράμματα περιήγησής σας.

Διαχειριστείτε τα αποθηκευμένα κλειδιά σας

Η διαχείριση είναι κεντρική. Εάν δεν χρησιμοποιείτε διαχειριστή τρίτου μέρους, μπορείτε να προβάλετε, να διαγράψετε ή να αντικαταστήσετε τα παρωχημένα κλειδιά ως εξής:

• iOS: Έως την έκδοση 17, μεταβείτε στις Ρυθμίσεις και, στη συνέχεια, στους Κωδικούς πρόσβασης. Από το iOS 18 και μετά, χρησιμοποιήστε την εφαρμογή Κωδικοί πρόσβασης.
• macOS Sequoia και νεότερες εκδόσεις: Ανοίξτε την εφαρμογή Κωδικοί πρόσβασης. Σε παλαιότερες εκδόσεις, βρείτε την στις Ρυθμίσεις συστήματος.
• Android: Τα μενού διαφέρουν ανάλογα με τον κατασκευαστή, επομένως αναζητήστε κάτι όπως Κωδικοί πρόσβασης, κλειδιά πρόσβασης και λογαριασμοί ή Διαχείριση κωδικών πρόσβασης. Σε συσκευές Samsung, ανοίξτε το Samsung Pass.
• Windows: Μεταβείτε στις Ρυθμίσεις και, στη συνέχεια, στους Λογαριασμοί και Κλειδιά.
• Εάν αποθηκεύσετε τα κλειδιά σας στο Password Manager της Google, μπορείτε να τα διαχειριστείτε από τον υπολογιστή σας μέσω του google.com.
• Εάν χρησιμοποιείτε διαχειριστή τρίτου μέρους, όλη η διαχείριση γίνεται εντός αυτής της εφαρμογής, χωρίς να χρειάζεται να την εγκαταλείψετε.

Κλειδιά πρόσβασης στην εταιρεία: εμπόδια και λύσεις

Πολλοί οργανισμοί κάνουν τη μετάβαση από τους κωδικούς πρόσβασης σε κλειδιά, αλλά η διαδικασία δεν είναι χωρίς προκλήσεις. Αυτές είναι οι πιο συνηθισμένες παγίδες και πώς να τις ξεπεράσετε :

• Αντίσταση στην αλλαγή: Οι εργαζόμενοι είναι εξοικειωμένοι με τις παραδοσιακές μεθόδους και δεν κατανοούν πάντα τα πλεονεκτήματα, γεγονός που εμποδίζει τα ποσοστά υιοθέτησης. Η λύση βρίσκεται σε ολοκληρωμένα προγράμματα εκπαίδευσης που εξηγούν τα οφέλη των κλειδιών και τον τρόπο ασφαλούς χρήσης τους.
• Ζητήματα διαλειτουργικότητας: βασικά συστήματα ενδέχεται να μην είναι συμβατά με όλες τις συσκευές, τις πλατφόρμες ή τις εφαρμογές. Συνιστάται η στενή συνεργασία με κατασκευαστές και προγραμματιστές για τη διεύρυνση της συμβατότητας όσο το δυνατόν περισσότερο.
• Ανησυχίες σχετικά με την ασφάλεια: Το προσωπικό ανησυχεί για το τι θα συμβεί στα βιομετρικά του δεδομένα ή για την ακεραιότητα του χώρου αποθήκευσης κλειδιών. Σε αυτό το σημείο πρέπει να εφαρμοστούν ισχυρά μέτρα όπως η κρυπτογράφηση, ο έλεγχος ταυτότητας πολλαπλών παραγόντων και οι βέλτιστες πρακτικές ασφαλούς αποθήκευσης.

Η εφαρμογή οποιασδήποτε νέας τεχνολογίας πάντα φέρνει δυσκολίες, αλλά η ασφάλεια, η ευκολία και η ευκολία χρήσης που προσφέρουν τα κλειδιά πρόσβασης καθιστούν χρήσιμη την υπερνίκηση αυτών και παρόμοιων εμποδίων.

Άλλες λεπτομέρειες που είναι χρήσιμες να έχετε στην κρεβατοκάμαρα

Στο τρέχον τοπίο, τα Windows 11 υποστηρίζονται από την έκδοση 22H2, αν και τα Windows 10 με ενημερώσεις επιτρέπουν επίσης μερική χρήση. Το macOS λειτουργεί από Ventura, iOS και iPadOS από την έκδοση 16 και Android από την έκδοση 9, αν και η ενσωμάτωση με εξωτερικούς διαχειριστές και βασικούς παρόχους έφτασε με την έκδοση 14. Το Linux δεν έχει εγγενή υποστήριξη στις περισσότερες διανομές, αλλά μπορείτε να χρησιμοποιήσετε το Chrome, το Edge ή τον Firefox μαζί με έναν εξωτερικό διαχειριστή ή ένα διακριτικό USB.

Όσον αφορά τις υπηρεσίες, η Microsoft υποστηρίζει κλειδιά για προσωπικούς λογαριασμούς και Xbox, και από την άνοιξη του 2025, η κύρια επιλογή κατά τη δημιουργία ενός νέου λογαριασμού είναι το κλειδί αντί για κωδικό πρόσβασης. Το iCloud τα δέχεται, αλλά μόνο εάν είναι αποθηκευμένα σε μια συσκευή Apple. Η Google τα υποστηρίζει για όλους τους προσωπικούς λογαριασμούς, συμπεριλαμβανομένου του YouTube, και το Meta κάνει το ίδιο για το Facebook και το WhatsApp. Μπορείτε επίσης να αποχαιρετήσετε τους κωδικούς πρόσβασης στο X, το LinkedIn, το Amazon, το PayPal, το TikTok, το Yahoo, το Discord, το Adobe Creative Cloud και το GitHub, μεταξύ άλλων.

Υπηρεσίες που δεν υποστηρίζουν ακόμη κλειδιά πρόσβασης περιλαμβάνουν τα ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu και Shein . Αν η ψηφιακή σας ζωή περιστρέφεται γύρω από αυτές τις υπηρεσίες, θα πρέπει να περιμένετε λίγο ακόμα.

Τα μειονεκτήματα που κανείς δεν σου λέει

Πριν από την πλήρη δέσμευση, υπάρχουν ορισμένα μειονεκτήματα που αξίζει να εξεταστούν προσεκτικά. Τα δύο πρώτα είναι απίθανο να εξαφανιστούν , ενώ τα άλλα μπορεί να εξασθενίσουν με την πάροδο του χρόνου:

• Οποιοσδήποτε μπορεί να ξεκλειδώσει τη συσκευή σας, είτε επειδή γνωρίζει το PIN σας είτε επειδή σας μοιάζει αρκετά ώστε να παρακάμψει την αναγνώριση προσώπου, Θα μπορείτε να έχετε πρόσβαση σε όλους τους λογαριασμούς σαςΑυτό είναι ιδιαίτερα σημαντικό σε υπολογιστές που χρησιμοποιούνται από κοινού στο σπίτι.
• Εάν τα κλειδιά σας είναι αποθηκευμένα σε μία μόνο συσκευή και η συσκευή αυτή παρουσιάσει βλάβη ή κλαπεί, Ενδέχεται να χάσετε την πρόσβαση στους λογαριασμούς σαςΧωρίς εναλλακτικές μεθόδους, θα πρέπει να περάσετε από τη διαδικασία ανάκτησης, η οποία σε ορισμένες υπηρεσίες μπορεί να διαρκέσει ημέρες ή και εβδομάδες. Και αν το κύριο email σας λειτουργεί μόνο με κωδικό πρόσβασης και από εκεί φτάνουν οι κωδικοί ανάκτησης για άλλες υπηρεσίες, θα μπορούσατε να χάσετε τα πάντα για πάντα.
• Όποιος έχει πολλές συσκευές με διαφορετικά λειτουργικά συστήματα ή προγράμματα περιήγησης θα αντιμετωπίσει δυσκολίες στον συγχρονισμό Τα πλήκτρα του, με ασυμβατότητες και ιδιόμορφα μενού που περιλαμβάνονται.
• Εάν χρειάζεται να αποκτήσετε πρόσβαση σε έναν λογαριασμό από τον υπολογιστή κάποιου άλλου, όπως έναν σε μια βιβλιοθήκη ή ένα ξενοδοχείο, Το παρωχημένο λογισμικό σε αυτό το μηχάνημα ενδέχεται να σας εμποδίζει να χρησιμοποιήσετε το κλειδίΓι' αυτό είναι απαραίτητο να έχετε πάντα έτοιμο ένα σχέδιο Β.
• Ένα λιγότερο προφανές μειονέκτημα: οι περισσότερες υπηρεσίες που προσφέρουν κλειδιά Δεν απενεργοποιούν άλλες μεθόδους σύνδεσηςΈτσι, αν προστατεύσατε τον λογαριασμό σας με έναν αδύναμο ή επαναχρησιμοποιημένο κωδικό πρόσβασης πριν μεταβείτε σε κλειδιά, ένας εισβολέας θα μπορούσε εύκολα να παραβιάσει τον λογαριασμό σας.

Τελικά, τα κλειδιά πρόσβασης είναι ένα εξαιρετικό εργαλείο και ένα βήμα μπροστά στην ασφάλεια, αλλά δεν είναι μαγικό ραβδί. Είναι καλύτερο να τα δημιουργείτε μόνο στις δικές σας συσκευές, να ελέγχετε περιοδικά ποια κλειδιά είναι ενεργά και να τα αφαιρείτε όταν είναι απαραίτητο και να διατηρείτε πάντα μια εναλλακτική μέθοδο πρόσβασης. Εάν χρησιμοποιείτε πολλά λειτουργικά συστήματα, χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης που συγχρονίζει τα πάντα απρόσκοπτα. Μόνο τότε μπορείτε να απολαύσετε την ευκολία σύνδεσης χωρίς κωδικό πρόσβασης χωρίς να διακινδυνεύσετε να κλειδωθείτε οριστικά από τους λογαριασμούς σας.