Τους τελευταίους μήνες, έχω σταματήσει να χρησιμοποιώ κωδικό πρόσβασης για να συνδέομαι στους λογαριασμούς μου Google και Microsoft. Αντίθετα, όταν χρειάζεται να συνδεθώ, εισάγω τη διεύθυνση email μου και, όταν μου ζητηθεί, πληκτρολογώ το PIN του υπολογιστή μου με Windows. Μόλις εισαγάγω το σωστό PIN, συνδέομαι χωρίς να χρειάζεται να εισάγω έναν μακρύ κωδικό πρόσβασης.
Αυτή η εγγραφή χωρίς κωδικό πρόσβασης είναι αυτό που παρέχουν τα κλειδιά πρόσβασης, αλλά με καλύτερη ασφάλεια από τους παραδοσιακούς κωδικούς πρόσβασης, οι οποίοι μπορούν να κλαπούν ή να υποστούν ηλεκτρονικό ψάρεμα (phishing) και είναι δύσκολο να απομνημονευθούν και να χρησιμοποιηθούν. Αντικατέστησα τους κωδικούς πρόσβασής μου με κλειδιά πρόσβασης. Χαίρομαι που έκανα αυτή την αλλαγή.
Γρήγοροι σύνδεσμοι
Τι είναι τα κλειδιά πρόσβασης και πώς είναι καλύτερα από έναν κωδικό πρόσβασης;
Κατανόηση της κρυπτογραφημένης χειραψίας
Ένα κλειδί πρόσβασης είναι ουσιαστικά ένας ψηφιακός κωδικός πρόσβασης που χρησιμοποιεί κρυπτογραφία δημόσιου κλειδιού αντί για μια απομνημονευμένη συμβολοσειρά χαρακτήρων. Όταν δημιουργείτε ένα κλειδί πρόσβασης για έναν ιστότοπο, η συσκευή σας δημιουργεί δύο μαθηματικά σχετιζόμενα κλειδιά. Το δημόσιο κλειδί πηγαίνει στην υπηρεσία στην οποία εγγράφεστε, ενώ το ιδιωτικό κλειδί αποθηκεύεται στο ασφαλές υλικό της συσκευής σας, όπως το τσιπ TPM του Windows Hello ή το ασφαλές περίβλημα του τηλεφώνου σας.
Η μαγεία των κλειδιών πρόσβασης έγκειται στο ότι δεν μπορούν να πλαστογραφηθούν, επειδή λειτουργούν μόνο στους ιστότοπους στους οποίους είναι συνδεδεμένοι. Ακόμα κι αν κατά λάθος βρεθείτε σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing) που μοιάζει ακριβώς με το Gmail, η συσκευή σας δεν θα αποδεσμεύσει το ιδιωτικό κλειδί επειδή γνωρίζει ότι δεν είναι ο πραγματικός accounts.google.com. Η σύνδεση απλώς αποτυγχάνει χωρίς κωδικό πρόσβασης ή διαπιστευτήρια ηλεκτρονικού "ψαρέματος" (phishing).
Τα κλειδιά πρόσβασης αντιμετωπίζουν δύο προβλήματα με τη χειροκίνητη μέθοδο. Πρώτον, επαληθεύουν ότι βρίσκεστε στον αρχικό ιστότοπο επαληθεύοντας τον τομέα πριν από την έκδοση του κλειδιού, αποτρέποντας έτσι τις απόπειρες ηλεκτρονικού "ψαρέματος" (phishing). Δεύτερον, δεν αποκαλύπτουν καθόλου έναν επαναχρησιμοποιήσιμο κωδικό πρόσβασης, αλλά μια κρυπτογραφημένη υπογραφή μίας χρήσης που αποδεικνύει ότι είστε πραγματικά ο εαυτός σας.
Τα κλειδιά πρόσβασης είναι ασφαλή ακόμα και αν χάσετε τη συσκευή σας.
Πολλαπλά κλειδιά για τον ίδιο λογαριασμό
Αυτό που μπερδεύει πολλούς ανθρώπους σχετικά με τα κλειδιά πρόσβασης είναι τι συμβαίνει όταν χάνετε μια συσκευή. Το σημαντικό που πρέπει να γνωρίζετε είναι ότι η απώλεια ενός τηλεφώνου ή φορητού υπολογιστή δεν σας κλειδώνει, καθώς κάθε συσκευή αποθηκεύει το δικό της μοναδικό κλειδί πρόσβασης για τον λογαριασμό σας. Εάν χάσετε το τηλέφωνό σας, μπορείτε να συνδεθείτε από μια άλλη συσκευή χρησιμοποιώντας το κλειδί πρόσβασης ή να ανατρέξετε στον κωδικό πρόσβασης του λογαριασμού σας, εάν είναι απαραίτητο.
Αν κάποιος κλέψει τον φορητό υπολογιστή ή το τηλέφωνό σας, δεν μπορεί να χρησιμοποιήσει τα κλειδιά πρόσβασής σας χωρίς πρώτα να ξεκλειδώσει τη συσκευή χρησιμοποιώντας βιομετρικά στοιχεία ή το PIN σας. Επιπλέον, μπορείτε να δείτε όλα τα αποθηκευμένα κλειδιά πρόσβασής σας στις ρυθμίσεις του λογαριασμού σας και να ανακαλέσετε τυχόν κλειδιά που ανήκουν σε χαμένες ή κλεμμένες συσκευές.
Όταν αποκτήσετε μια νέα συσκευή, θα δημιουργήσετε ένα νέο κλειδί πρόσβασης για τους λογαριασμούς στη συσκευή σας. Συνδεθείτε χρησιμοποιώντας μια άλλη αξιόπιστη συσκευή ή μια μέθοδο δημιουργίας αντιγράφων ασφαλείας, όπως τον κωδικό πρόσβασής σας, και στη συνέχεια προσθέστε το κλειδί πρόσβασης για τη νέα συσκευή.
Πώς να δημιουργήσετε και να αποθηκεύσετε κωδικούς πρόσβασης
Εγκατάσταση σε διαφορετικές πλατφόρμες
Για να λειτουργήσουν τα κλειδιά πρόσβασης στον υπολογιστή σας με Windows, πρέπει: Ενεργοποιήστε το Windows Hello. Εάν χρησιμοποιείτε ήδη PIN ή σαρωτή δακτυλικών αποτυπωμάτων για να ξεκλειδώσετε τη συσκευή σας, πιθανότατα τον έχετε ήδη ενεργοποιήσει. Εάν όχι, μεταβείτε στη διεύθυνση Ρυθμίσεις > Λογαριασμοί > Επιλογές σύνδεσης Ρύθμιση προσώπου ή δακτυλικού αποτυπώματος ή PIN. Όταν ένας ιστότοπος προσφέρει τη δημιουργία κωδικού πρόσβασης, το Windows Hello χειρίζεται αυτόματα τον χώρο αποθήκευσης.
Για συσκευές Android που εκτελούν έκδοση 9 ή νεότερη, τα κλειδιά πρόσβασης αποθηκεύονται στο Google Password Manager από προεπιλογή. Θα συγχρονιστούν σε όλες τις συσκευές Android που είναι συνδεδεμένες στον ίδιο λογαριασμό Google. Το Android 14 διαθέτει υποστήριξη για διαχειριστές κωδικών πρόσβασης τρίτων για την αποθήκευση κλειδιών πρόσβασης, επομένως αυτή είναι μια άλλη επιλογή αν προτιμάτε ειδικά εργαλεία ασφαλείας.
Η Apple το κάνει ακόμα πιο ξεκάθαρο. Σε συσκευές iOS και macOS, τα κλειδιά πρόσβασης αποθηκεύονται στο iCloud Keychain και συγχρονίζονται σε όλες τις συσκευές Apple σας. Πρέπει να Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων για τον λογαριασμό Apple ID σαςΣτη συνέχεια, τα κλειδιά πρόσβασης λειτουργούν άψογα από το iPhone σας στον Mac σας.
Αν θέλετε υποστήριξη σε όλες τις πλατφόρμες, οι διαχειριστές κωδικών πρόσβασης όπως το 1Password, το Bitwarden και το Dashlane υποστηρίζουν πλέον κλειδιά πρόσβασης. Αυτός είναι ένας εξαιρετικός τρόπος για να διαχειρίζεστε όλα τα κλειδιά πρόσβασης, ανεξάρτητα από τη συσκευή που χρησιμοποιείτε.
Προσωπικά, προτιμώ μια εγγενή λύση, καθώς χρησιμοποιώ κυρίως Windows και Android. Ωστόσο, ένας διαχειριστής κωδικών πρόσβασης έχει νόημα αν αλλάζετε τακτικά συσκευές μεταξύ Windows, Mac, iPhone και Android.
Δημιουργία κλειδιών πρόσβασης
Πολλοί ιστότοποι που υποστηρίζουν κλειδιά πρόσβασης θα σας ζητήσουν αυτόματα να δημιουργήσετε έναν αμέσως μόλις συνδεθείτε με τον κωδικό πρόσβασής σας.
Εάν δεν λαμβάνετε αυτόματο μήνυμα, μπορείτε να δημιουργήσετε ένα μη αυτόματα σε ιστότοπους που το υποστηρίζουν. Μεταβείτε στις ρυθμίσεις λογαριασμού του ιστότοπου και εντοπίστε την ενότητα Ασφάλεια για να βρείτε τις επιλογές κλειδιού πρόσβασης. Για παράδειγμα, για Ορίστε έναν κωδικό πρόσβασης για τον Λογαριασμό σας Google, Παω σε g.co/passkeys
και μετά πατήστε Δημιουργήστε ένα κλειδί πρόσβασης Και ολοκληρώστε τα απαιτούμενα βήματα.
Πού μπορείτε να χρησιμοποιήσετε κλειδιά πρόσβασης τώρα;
Οι λογαριασμοί σας Google, Microsoft και Apple υποστηρίζουν ήδη κλειδιά πρόσβασης.
Οι περισσότερες μεγάλες ιστοσελίδες, όπως οι Google, Microsoft, Apple, Amazon, Adobe και Meta (Facebook και Instagram), υποστηρίζουν κλειδιά πρόσβασης. Τα έχω ρυθμίσει για τον λογαριασμό μου Google Workspace, τον λογαριασμό μου Microsoft, ακόμη και για το PayPal. Κάθε φορά που χρειάζεται να συνδεθώ, επιλέγω έναν κωδικό πρόσβασης και στη συνέχεια κάνω επαλήθευση με το PIN μου.
Η εμπειρία διαφέρει ελαφρώς μεταξύ των υπηρεσιών. Ορισμένες, όπως η Google, σας επιτρέπουν να μεταβείτε σε κλειδιά πρόσβασης για καθημερινές συνδέσεις και ακόμη και να καταργήσετε τον κωδικό πρόσβασής σας, αν το επιλέξετε. Άλλες εξακολουθούν να απαιτούν να διατηρείτε έναν κωδικό πρόσβασης ως αντίγραφο ασφαλείας. Προς το παρόν, όλες οι μεγάλες πλατφόρμες εξακολουθούν να σας επιτρέπουν να ορίσετε έναν κωδικό πρόσβασης κατά τη δημιουργία ενός νέου λογαριασμού, αλλά μόλις ενεργοποιηθούν τα κλειδιά πρόσβασης, σπάνια θα χρειάζεται να τον πληκτρολογήσετε.
Οι κωδικοί πρόσβασης παραμένουν
Οι συνδέσεις χωρίς κωδικό πρόσβασης είναι το μέλλον.
Ενώ όλο και περισσότεροι ιστότοποι υιοθετούν κωδικούς πρόσβασης, αυτό συμβαίνει σχετικά αργά. Αλλά όπου είναι διαθέσιμοι, η σύνδεση είναι εύκολη. Φυσικά, θα εξακολουθείτε να χρειάζεστε έναν κωδικό πρόσβασης για να δημιουργήσετε νέους λογαριασμούς και οι κωδικοί πρόσβασης παραμένουν η εφεδρική σας μέθοδος όταν συνδέεστε από μη υποστηριζόμενες συσκευές ή εάν κάτι πάει στραβά με τους κωδικούς πρόσβασής σας.
Αυτό σημαίνει επίσης ότι οι κωδικοί πρόσβασης δεν θα εξαφανιστούν σύντομα. Θα εξακολουθούν να υπάρχουν για λόγους συμβατότητας, ανάκτησης και για όλες τις υπηρεσίες που δεν έχουν ακόμη καλύψει τις ανάγκες σας. Ωστόσο, για τις καθημερινές συνδέσεις, η ευκολία της μη πληκτρολόγησης κωδικών πρόσβασης και η προστασία από επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) καθιστούν την αλλαγή χρήσιμη.
