Πώς να μοιράζεστε με ασφάλεια κωδικούς πρόσβασης με την οικογένειά σας χωρίς να στέλνετε αρχεία

¿Πώς να μοιράζεστε με ασφάλεια κωδικούς πρόσβασης με την οικογένειά σας χωρίς να στέλνετε αρχεία; Η κοινοποίηση ενός κωδικού πρόσβασης στην οικογένειά σας μπορεί να φαίνεται σαν κάτι αθώο: η παροχή πρόσβασης σε Wi-Fi, σε μια πλατφόρμα streaming ή σε έναν φάκελο cloud. Ωστόσο, ο τρόπος με τον οποίο το κάνετε μπορεί να κάνει τη διαφορά μεταξύ της διατήρησης του απορρήτου και του ανοίγματος της πόρτας σε εισβολείς. Αν έχετε στείλει ποτέ έναν κωδικό πρόσβασης μέσω WhatsApp ή email "επειδή ήταν ο πιο γρήγορος τρόπος", αυτό το θέμα είναι για εσάς.

Σε αυτόν τον πρακτικό οδηγό έχουμε συγκεντρώσει Όλα όσα πρέπει να γνωρίζετε για την ασφαλή κοινοποίηση κωδικών πρόσβασης Χωρίς επισύναψη αρχείων: πραγματικοί (και νομικοί) κίνδυνοι, βασική προετοιμασία, βέλτιστες πρακτικές (διαχειριστές κωδικών πρόσβασης, κρυπτογραφημένα μηνύματα, σύνδεσμοι που λήγουν, AirDrop, κωδικοί QR Wi-Fi), τι ΔΕΝ πρέπει να κάνετε και συμβουλές για οικογένειες και ομάδες. Η ιδέα είναι να μοιράζεστε τα απολύτως απαραίτητα, για το συντομότερο δυνατό χρονικό διάστημα, με πλήρη έλεγχο.

Είναι νόμιμη η κοινοποίηση κωδικών πρόσβασης; Πραγματικοί κίνδυνοι και κανονιστικό πλαίσιο

Αν και μπορεί να φαίνεται περίεργο, Η κοινή χρήση διαπιστευτηρίων βρίσκεται σε μια νομική «γκρίζα ζώνη» Εξαρτάται από την υπηρεσία και τους όρους της. Πολλοί ιστότοποι δεν επιβάλλουν περιορισμούς εάν αυτό γίνεται εντός των πολιτικών τους, αλλά υπάρχουν διάσημα προηγούμενα (όπως η αυστηροποίηση των όρων χρήσης από το Netflix) όπου η κοινοποίηση εκτός των όρων χρήσης έχει θεωρηθεί πιθανή παραβίαση δικαιωμάτων.

Στις Ηνωμένες Πολιτείες αναφέρεται Νόμος περί Απάτης και Κατάχρησης Υπολογιστών (CFAA, 1986) για περιπτώσεις μη εξουσιοδοτημένης πρόσβασης. Υπήρξε μια απόφαση το 2016 που υπογράμμισε την παρανομία της κοινοποίησης κωδικών πρόσβασης σε μη εξουσιοδοτημένα άτομα. Ανεξάρτητα από τη χώρα, αυτό που είναι σημαντικό να κατανοήσουμε είναι ότι εάν η υπηρεσία δεν επιτρέπει την κοινή χρήση και κάποιος αποκτήσει μη εξουσιοδοτημένη πρόσβαση, μπορεί να έχετε πρόβλημα.

Στο επιχειρηματικό περιβάλλον, ο κίνδυνος πολλαπλασιάζεται: Δεν είναι μόνο ο λογαριασμός που διακυβεύεται, αλλά και ευαίσθητα δεδομένα, πνευματική ιδιοκτησία και φήμη. Γι' αυτό είναι σημαντικό να χρησιμοποιείτε λύσεις που σας επιτρέπουν να περιορίζετε την πρόσβαση, να καταγράφετε ίχνη ελέγχου και να ανακαλείτε κωδικούς πρόσβασης σε δευτερόλεπτα όταν κάποιος δεν τους χρειάζεται πλέον.

Διαχειριστές όπως LastPass, 1Password, Bitwarden, Dashlane, Keeper ή RoboForm, και ενσωματωμένες επιλογές όπως ο διαχειριστής Google, επιτρέψτε την κοινή χρήση χωρίς να αποκαλύψετε τον κωδικό πρόσβασης, περιορίζοντας τις χρήσεις εκτός του οργανισμού και διακόπτοντας την πρόσβαση μόλις χρειαστεί. Αυτή η ιχνηλασιμότητα κάνει τη διαφορά σε περίπτωση που κάτι πάει στραβά.

Πριν από την κοινοποίηση: ελάχιστη απαραίτητη προετοιμασία

Πριν εισαγάγετε έναν κωδικό πρόσβασης, αξίζει να αφιερώσετε ένα λεπτό για να μειώστε την επιφάνεια επίθεσηςΔεν είναι αλάθητο, αλλά δυσκολεύει τη ζωή όποιου υποκλέψει τις πληροφορίες.

• Πώς να δημιουργήσετε ασφαλείς κωδικούς πρόσβασης;Διαφορετικός κωδικός πρόσβασης για κάθε υπηρεσία. Αποφύγετε την ανακύκλωση. Εάν διαρρεύσει κάποιος, δεν θα ανοίξει άλλες πόρτες.
• Αλλάζετε τους κωδικούς πρόσβασής σας τακτικά, ειδικά σε κοινόχρηστους ή κρίσιμους λογαριασμούς.
• Si διαλύεις τη σχέση ή διαφωνείτε, ανανεώστε αμέσως τον κωδικό πρόσβασης.
• Μην φύγεις κωδικούς πρόσβασης σε κοινή θέα σε σημειώσεις, στιγμιότυπα οθόνης ή μη προστατευμένα έγγραφα.
• Ενεργοποίηση ελέγχου ταυτότητας δύο βημάτων (2FA) όποτε είναι δυνατόν: προσθέστε ένα επιπλέον φράγμα.

Οι τρέχοντες διευθυντές περιλαμβάνουν προειδοποιήσεις εάν τα κλειδιά σας εμφανίζονται σε δημόσιες διαρροές; με αυτόν τον τρόπο θα ξέρετε πότε να κάνετε εναλλαγή. Παρέχουν επίσης ασφαλείς σημειώσεις για ευαίσθητες πληροφορίες (όχι μόνο κωδικούς πρόσβασης) και μπορούν να δημιουργήσουν ισχυρούς κωδικούς πρόσβασης, ώστε να μην χρειάζεται να χρησιμοποιείτε το "1234".

Και μια σημαντική οδηγία αν πρόκειται να κοινοποιήσετε έναν κωδικό πρόσβασης: σκεφτείτε την ημερομηνία λήξηςΌποτε είναι δυνατόν, κοινοποιήστε το προσωρινά και με όρια προβολής. Αν κάποιος προωθήσει τον σύνδεσμο, δεν θα είναι χρήσιμος σε σύντομο χρονικό διάστημα.

Ο καλύτερος τρόπος: διαχειριστές κωδικών πρόσβασης και οικογενειακοί χώροι

Η πιο αξιόπιστη επιλογή σήμερα είναι χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασηςΑυτά τα εργαλεία κρυπτογραφούν το θησαυροφυλάκιό σας και σας επιτρέπουν να κάνετε κοινή χρήση της πρόσβασης χωρίς να αποκαλύπτετε τον κωδικό πρόσβασης σε απλό κείμενο. Σε πολλές περιπτώσεις, ο παραλήπτης μπορεί να συνδεθεί χωρίς να δει το κλειδί διαγραφής και μπορείτε να ανακαλέσετε την πρόσβαση ανά πάσα στιγμή.

Δημοφιλείς λύσεις όπως 1Password, LastPass, Dashlane, Keeper, Bitwarden ή RoboForm Προσφέρουν "θησαυροφυλάκια" ή κοινόχρηστες συλλογές για οικογένειες και ομάδες. Μπορείτε να δείτε ποιος έχει πρόσβαση, πότε έχει πρόσβαση σε αυτά και ποια στοιχεία είναι κοινόχρηστα. Εάν προκύψει παραβίαση, Η ιχνηλασιμότητα βοηθά στην εύρεση της προέλευσηςΑυτές είναι συχνά λειτουργίες επί πληρωμή, αλλά η αξία στην ασφάλεια και τον έλεγχο είναι σαφής.

Μερικά χρήσιμα χαρακτηριστικά: κρυπτογράφηση μηδενικής γνώσης (μόνο εσείς μπορείτε να αποκρυπτογραφήσετε), έλεγχοι, δημιουργία ισχυρών κωδικών πρόσβασης, ειδοποιήσεις παραβίασης, πολιτικές για την αποτροπή της κοινής χρήσης εκτός του οργανισμού και επιλογές όπως Μερίδιο μίας χρήσης από το Keeper για συνδέσμους μίας χρήσης.

Αν προτιμάτε κάτι ολοκληρωμένο, το Διαχειριστής κωδικών πρόσβασης Google σας επιτρέπει να μοιράζεστε περιεχόμενο με την οικογένειά σας μέσω του Google One. Είναι μια πρακτική προσέγγιση αν χρησιμοποιείτε ήδη Chrome και Android/iOS με Λογαριασμούς Google.

Πώς να κάνετε κοινή χρήση με το Google Password Manager (Android και iOS)

1. Ανοιχτό Χρώμιο και πατήστε το μενού (τρεις τελείες) δίπλα στο προφίλ σας.
2. Εισάγω Διαμόρφωση και μετά στο Διαχειριστής κωδικών πρόσβασης.
3. Βρείτε τον ιστότοπο ή την υπηρεσία που θέλετε να κοινοποιήσετε (χρησιμοποιήστε την αναζήτηση εάν είναι απαραίτητο).
4. Τύπος Μερίδιο και επιλέξτε τα μέλη σας Οικογένεια Google One.
5. Αν κάποιος δεν έχει Chrome, μπορεί να σάρωση κωδικού QR για να εγκαταστήσετε την εφαρμογή.

Με αυτόν τον τρόπο, τα μέλη που έχουν οριστεί έχουν πρόσβαση χωρίς να είναι εκτεθειμένο το κλειδί σε συνομιλίες ή email και μπορείτε να ανακαλέσετε αμέσως τα δικαιώματα. Να θυμάστε ότι οι άλλοι διαχειριστές λιστών έχουν πολύ ισχυρές και συχνά πιο λεπτομερείς επιλογές οικογένειας.

Κρυπτογραφημένα μηνύματα και προσωρινά μηνύματα: πότε να χρησιμοποιούνται και πότε όχι

Αν δεν πρόκειται να κάνετε μετεγκατάσταση σε διαχειριστή ακόμα, η επόμενη καλύτερη εναλλακτική είναι χρήση κρυπτογραφημένων μηνυμάτων από άκρο σε άκρο και, ει δυνατόν, προσωρινά μηνύματα. Πλατφόρμες όπως Σύνθημα o Συνεδρίαση Προσφέρουν υψηλό επίπεδο ιδιωτικότητας. Μπορείτε επίσης να χρησιμοποιήσετε Τηλεγράφημα en μυστικές συνομιλίες και WhatsApp με εξαφανιζόμενα μηνύματα.

Πώς να το κάνετε με σύνεση: στο WhatsApp, ανοίξτε τη συνομιλία, πατήστε το όνομα της επαφής, εισαγάγετε Προσωρινά μηνύματα και επιλέξτε τη συντομότερη περίοδο (για παράδειγμα, 24 ώρες). Τηλεγράφημα, ξεκινάει ένα μυστική συνομιλία και ενεργοποιήστε το αυτοκαταστροφή με το συντομότερο διάστημα που σας επιτρέπει να συντονιστείτε.

Αυτά τα επίπεδα βοηθούν, αλλά πρέπει να είστε ρεαλιστές: μπορούν να καταγραφούν μηνύματα με άλλη συσκευή ή εάν το τηλέφωνο έχει παραβιαστεί. Δεν συνιστάται για κωδικούς πρόσβασης με μεγάλη επίδραση ή ως τακτική πρακτική. Ωστόσο, για περιστασιακή χρήση, η χρήση κωδικών πρόσβασης που λήγουν με ενεργοποιημένο το 2FA μπορεί να είναι επαρκής.

Ασφαλές email; Υπάρχουν πάροχοι όπως Mailfence o Τούτα Ταχυδρομείο που σας επιτρέπουν να στέλνετε κρυπτογραφημένα email από άκρο σε άκρο. Με το Mailfence μπορείτε να επιλέξετε συμμετρική ή ασύμμετρη κρυπτογράφηση Ακόμα κι αν ο παραλήπτης δεν χρησιμοποιεί την ίδια πλατφόρμα, η Tuta κρυπτογραφεί γραμματοκιβώτια και μηνύματα και η προσέγγισή της στην προστασία της ιδιωτικής ζωής είναι αυστηρή.

Για κοινοποίηση κοντά σας, στο iPhone μπορείτε να επιλέξετε AirDropΔημιουργεί ένα άμεσο κρυπτογραφημένο κανάλι μέσω Bluetooth και αποτρέπει τη μεταφορά του κλειδιού μέσω του Διαδικτύου. Αυτό είναι πολύ χρήσιμο για τη μεταφορά ενός κωδικού πρόσβασης που έχει αποθηκευτεί στις Ρυθμίσεις, αν και και τα δύο άτομα πρέπει να χρησιμοποιούν iPhone. Για οικιακά δίκτυα, σε Android μπορείτε δημιουργήστε έναν κωδικό QR Wi-Fi από τις Ρυθμίσεις και ζητήστε από το άλλο άτομο να το σαρώσει: με αυτόν τον τρόπο δεν θα δει το κλειδί σε καθαρό κείμενο.

Βραχυπρόθεσμες εναλλακτικές λύσεις: εφήμεροι σύνδεσμοι με το Password Pusher

Ένας πολύ πρακτικός πόρος όταν δεν υπάρχει κοινόχρηστος διαχειριστής είναι χρήση προσωρινών συνδέσμων που λήγουν με βάση τον χρόνο ή/και τον αριθμό των προβολών. Εργαλεία όπως το Password Pusher (pwpush.com) σάς επιτρέπουν να στέλνετε έναν κωδικό πρόσβασης χωρίς να παραμένει μόνιμα σε email ή συνομιλία.

Τυπική λειτουργία: εισάγετε τον κωδικό πρόσβασης (ή δημιουργείτε έναν τυχαίο) και διαμορφώνετε ημερήσια όρια και του οπτικοποιήσειςΛαμβάνετε μια διεύθυνση URL που αυτοκαταστράφεται με βάση αυτούς τους κανόνες. Μια σημαντική συμβουλή είναι να ενεργοποιήσετε την επιλογή «Βήμα ανάκτησης με 1 κλικ» για να αποτρέψετε την κατανάλωση προβολών από τα φίλτρα ασφαλείας email/συνεργασίας κατά τη σάρωση του συνδέσμου.

Βέλτιστη πρακτική: Κοινοποιήστε τη διεύθυνση URL σε ένα κανάλι και, σε ξεχωριστό κανάλι (ή σε άλλη χρονική στιγμή), εξηγήστε πού να εφαρμόσετε τον κωδικό πρόσβασηςΑν κάποιος εντοπίσει ένα από τα δύο κομμάτια, δεν θα έχει ολόκληρο το παζλ. Και αποφύγετε να συμπεριλάβετε στοιχεία στο κείμενο που δημοσιεύετε στην υπηρεσία.

Παρεμπιπτόντως, το Password Pusher είναι ανοιχτού κώδικα και κρυπτογραφεί τους κωδικούς πρόσβασης πριν τους αποθηκεύσει. Μόλις λήξουν, τους διαγράφει οριστικά. Ωστόσο, να θυμάστε ότι είναι καλύτερο να το χρησιμοποιείτε περιστασιακά και κατά προτίμηση σε συνδυασμό με 2FA.

Τι ΔΕΝ πρέπει να κάνετε: Συνηθισμένα λάθη που ανοίγουν πόρτες

Υπάρχουν πρακτικές που είναι πολύ διαδεδομένες και θα πρέπει να καταργηθούν. Αποστολή κωδικών πρόσβασης μέσω email σε απλό κείμενο Αυτό είναι ένα από αυτά: συχνά ταξιδεύουν χωρίς κρυπτογράφηση από άκρο σε άκρο, καταλήγουν στον φάκελο απεσταλμένων, σε αντίγραφα ασφαλείας και περνούν από πολλούς διακομιστές. Αν κάποιος αποκτήσει πρόσβαση στο email σας, έχει πρόσβαση σε όλα.

El Τα SMS δεν είναι ασφαλή ούτε αυτά.Εκτός από τη χαμηλότερη κρυπτογράφηση, υπάρχει ο κίνδυνος Αλλαγή SIM (Ανταλλαγή SIM). Εάν ένας εισβολέας υποκλέψει τον αριθμό σας, μπορεί να δει τα μηνύματά σας και να σας πλαστογραφήσει για να ζητήσει διαπιστευτήρια από τις επαφές σας.

Αποφύγετε επίσης την αποθήκευση κωδικών πρόσβασης σε ηλεκτρονικά έγγραφα ή εφαρμογές σημειώσεων Μη προστατευμένα (Έγγραφα, Word online, Σημειώσεις). Πολλά δεν έχουν σχεδιαστεί για διαπιστευτήρια, δεν διαθέτουν ισχυρή κρυπτογράφηση 2FA ή σωστή κρυπτογράφηση και οποιοσδήποτε έχει πρόσβαση στη συσκευή μπορεί να αντιγράψει το έγγραφο.

Προσέξτε για το Εφαρμογές ανταλλαγής μηνυμάτων στην εργασία (Slack, Teams) έμεινε ανοιχτό σε κοινόχρηστους ή δημόσιους υπολογιστές. Το 2021, οι εισβολείς κατάφεραν να εισβάλουν στην EA Games αφού απέκτησαν κλεμμένα cookies, παραβίασαν ένα κανάλι του Slack και απέκτησαν ένα διακριτικό MFA από την υποστήριξη. Τα κανάλια συνομιλίας δεν είναι ασφαλή καταφύγια.

Η ιστορία είναι γεμάτη προειδοποιήσεις: το 2014 το Επίθεση στη Sony Pictures αποκάλυψε λίστες κωδικών πρόσβασης που ήταν αποθηκευμένοι σε απλό κείμενο και διαπιστευτήρια που κοινοποιήθηκαν μέσω email. Και υπενθυμίζει τις μεγάλες παραβιάσεις Yahoo o Dropbox; εάν επαναχρησιμοποιήσετε κωδικούς πρόσβασης, ένα μόνο περιστατικό μπορεί να οδηγήσει σε πολλαπλές προσβάσεις. γέμιση διαπιστευτηρίων σε άλλους λογαριασμούς.

Επιπλέον συμβουλές για οικογένειες και ομάδες: λιγότερο είναι περισσότερο

Όταν η κοινοποίηση είναι αναπόφευκτη, προσπαθήστε να κάνετε το άλλο μέρος να το λάβει μόνο τα απαραίτηταΜην παρέχετε περιττές ενδείξεις (όνομα υπηρεσίας, διεύθυνση email και κωδικό πρόσβασης στο ίδιο μήνυμα) και μειώστε το χρονικό διάστημα που είναι ενεργός ο κωδικός πρόσβασής σας.

Μια χρήσιμη τεχνική είναι διαιρέστε τις πληροφορίες σε πολλά κανάλιαΓια παράδειγμα: επικοινωνία της συσχετισμένης υπηρεσίας από τη μία πλευρά, του χρήστη από την άλλη και του κλειδιού ή του εφήμερου συνδέσμου από την τρίτη. Εάν κάποιος υποκλέψει ένα κομμάτι, δεν θα το έχει ολόκληρο.

Μην ξεχνάτε το διακυβέρνηση- Διατηρείτε μια λίστα με το ποιος έχει πρόσβαση σε τι, ελέγχετε την πρόσβαση περιοδικά και ανακαλείτε την όταν αλλάξουν οι συνθήκες (π.χ., κάποιος αποχωρεί από την ομάδα/την εργασία). Οι διευθυντές είναι πολύ χρήσιμοι με τον έλεγχο και τα λεπτομερή δικαιώματα.

Και, επαναλαμβάνουμε, ενεργό 2FA ΠαντούΑκόμα κι αν κάποιος δει τον κωδικό πρόσβασης, η δεύτερη επαλήθευση (εφαρμογή, κλειδί, κωδικός) θα αποτρέψει την πρόσβαση. Συμπληρώστε αυτό με τακτική εναλλαγή και δημιουργία μεγάλων, μοναδικών κωδικών πρόσβασης.

Η κοινοποίηση κωδικών πρόσβασης σε συγγενείς ή συναδέλφους μπορεί να γίνει υπεύθυνα εάν συνδυάσετε κατάλληλα εργαλεία (διαχειριστής, κρυπτογραφημένη ανταλλαγή μηνυμάτων, εφήμεροι σύνδεσμοι), κοινή λογική (ελάχιστη έκθεση, ημερομηνίες λήξης, διαχωρισμός καναλιών) και καλές πρακτικές ασφαλείας (2FA, μοναδικοί κωδικοί πρόσβασης, έλεγχος και ταχεία ανάκληση). Με αυτόν τον τρόπο, μειώνετε σημαντικά τον κίνδυνο χωρίς να χρειάζεται να στέλνετε αρχεία ή να περιπλέκετε τη ζωή σας. Τώρα ξέρετε Πώς να μοιράζεστε με ασφάλεια κωδικούς πρόσβασης με την οικογένειά σας χωρίς να στέλνετε αρχεία.  

Σχετικό άρθρο:

Κοινή χρήση κωδικών πρόσβασης με την οικογένεια: Νέα λειτουργία Google

Κρίστιαν Γκαρσία

Παθιασμένος με την τεχνολογία από μικρός. Μου αρέσει να είμαι ενημερωμένος στον τομέα και, πάνω απ' όλα, να τον επικοινωνώ. Γι' αυτό έχω αφοσιωθεί στην επικοινωνία σε ιστότοπους τεχνολογίας και βιντεοπαιχνιδιών εδώ και πολλά χρόνια. Μπορείτε να με βρείτε να γράφω για Android, Windows, MacOS, iOS, Nintendo ή οποιοδήποτε άλλο σχετικό θέμα σας έρχεται στο μυαλό.