Τα κλειδιά πρόσβασης με απλά λόγια: σύνδεση χωρίς κωδικό για πολυάσχολες ομάδες

Οι κωδικοί πρόσβασης είναι το κομμάτι της σύνδεσης που όλοι μισούν και κανείς δεν έχει διορθώσει, μέχρι τώρα. Τα κλειδιά πρόσβασης σε μία πρόταση: αντικαθιστούν τον κωδικό πρόσβασης με έναν βιομετρικό έλεγχο ή έλεγχο μέσω της συσκευής (πρόσωπο, δακτυλικό αποτύπωμα ή PIN), που δεν μπορεί να υποκλαπεί με phishing, να επαναχρησιμοποιηθεί ή να διαρρεύσει σε παραβίαση δεδομένων όπως ένας κωδικός. Αν διαχειρίζεστε μια πολυάσχολη ομάδα όπου οι άνθρωποι συνδέονται από ένα κινητό στα παρασκήνια ή από ένα laptop που μόλις έδωσαν σε έναν συνάδελφο, αυτή η διαφορά δεν είναι θεωρητική.

Αυτή είναι η εκδοχή σε απλή γλώσσα για το τι είναι στην πραγματικότητα ένα κλειδί πρόσβασης, γιατί οι ομάδες ασφαλείας το προωθούν τόσο έντονα και πώς να το ενεργοποιήσετε.

Τι είναι στην πραγματικότητα ένα κλειδί πρόσβασης

Ένα κλειδί πρόσβασης είναι ένα κρυπτογραφικό ζεύγος κλειδιών που δημιουργείται στη συσκευή σας όταν το ρυθμίζετε για έναν λογαριασμό. Το ένα μισό μένει κλειδωμένο στη συσκευή σας, προστατευμένο από όποια μέθοδο ξεκλειδώματος ήδη χρησιμοποιείτε: πρόσωπο, δακτυλικό αποτύπωμα ή PIN. Το άλλο μισό καταχωρίζεται στην υπηρεσία στην οποία συνδέεστε. Η σύνδεση αποδεικνύει ότι κατέχετε το ιδιωτικό μισό, χωρίς αυτό το μισό, ή οτιδήποτε μοιάζει με κωδικό πρόσβασης, να αποστέλλεται ποτέ οπουδήποτε.

Πρόκειται για ένα θεμελιωδώς διαφορετικό μοντέλο από τον κωδικό πρόσβασης. Ο κωδικός είναι ένα κοινό μυστικό: τον γνωρίζετε εσείς, και ο διακομιστής αποθηκεύει επίσης κάτι που προέρχεται από αυτόν, πράγμα που σημαίνει ότι μια παραβίαση στην πλευρά του διακομιστή μπορεί να τον εκθέσει. Ένα κλειδί πρόσβασης δεν φεύγει ποτέ από τη συσκευή σας, οπότε δεν υπάρχει τίποτα σε κάποιον διακομιστή που θα μπορούσε να κλαπεί και να επιτρέψει σε κάποιον να συνδεθεί ως εσείς.

Τα κλειδιά πρόσβασης βασίζονται στο WebAuthn, ένα ανοιχτό πρότυπο που υποστηρίζεται από τη FIDO Alliance, και υποστηρίζονται εγγενώς από κάθε μεγάλο πρόγραμμα περιήγησης και λειτουργικό σύστημα.

Γιατί τα κλειδιά πρόσβασης αντέχουν στο phishing ενώ οι κωδικοί όχι

Το phishing κωδικών λειτουργεί επειδή ο κωδικός πρόσβασης είναι μεταφέρσιμος. Αν κάποιος σας ξεγελάσει ώστε να τον πληκτρολογήσετε σε μια ψεύτικη σελίδα σύνδεσης, έχει πλέον αντίγραφο του αληθινού και μπορεί να το χρησιμοποιήσει οπουδήποτε. Τα κλειδιά πρόσβασης ακυρώνουν ολόκληρη αυτή την επίθεση.

Ένα κλειδί πρόσβασης είναι κρυπτογραφικά δεμένο με τον συγκεκριμένο ιστότοπο ή την εφαρμογή για την οποία δημιουργήθηκε. Ακόμη κι αν με κάποιον τρόπο σας ξεγελούσαν να επισκεφθείτε μια πειστική ψεύτικη σελίδα σύνδεσης, η συσκευή σας δεν θα πρόσφερε κλειδί πρόσβασης για αυτήν, επειδή η διεύθυνση της ψεύτικης σελίδας δεν ταιριάζει με εκείνη για την οποία καταχωρίστηκε το κλειδί. Δεν υπάρχει κωδικός για να πληκτρολογηθεί σε λάθος σημείο, γιατί δεν υπάρχει κωδικός καθόλου.

Κλειδιά πρόσβασης έναντι των εναλλακτικών

Τα κλειδιά πρόσβασης δεν αντικαθιστούν κάθε μέτρο ασφαλείας (οι ρόλοι ομάδας και η προστασία δικτύου εξακολουθούν να μετράνε), αλλά για τη συγκεκριμένη δουλειά της απόδειξης του ποιος συνδέεται, κλείνουν ένα κενό που καμία εκπαίδευση σε πολιτικές κωδικών δεν κλείνει πλήρως. Μια ομάδα που έχει περάσει χρόνια υπενθυμίζοντας στους ανθρώπους να μην επαναχρησιμοποιούν κωδικούς θα προχωρήσει περισσότερο σε ένα μόνο απόγευμα εφαρμογής κλειδιών πρόσβασης απ' ό,τι με άλλη μια χρονιά υπενθυμίσεων.

Ρύθμιση κλειδιού πρόσβασης για τον λογαριασμό σας στο Cliqer

Η προσθήκη κλειδιού πρόσβασης στον λογαριασμό σας διαρκεί λιγότερο από ένα λεπτό:

1. Μεταβείτε στο Πίνακας ελέγχου → Ρυθμίσεις → Ασφάλεια.
2. Κάντε κλικ στο Προσθήκη βιομετρικής σύνδεσης (εμφανίζεται όταν το πρόγραμμα περιήγησής σας υποστηρίζει κλειδιά πρόσβασης, όπως το Safari, το Chrome ή το Edge).
3. Ακολουθήστε την προτροπή της συσκευής σας (δακτυλικό αποτύπωμα, πρόσωπο ή PIN) για επιβεβαίωση.
4. Το κλειδί πρόσβασης εμφανίζεται πλέον στη λίστα σας και από εδώ και πέρα μπορείτε να συνδέεστε με αυτό αντί να πληκτρολογείτε κωδικό πρόσβασης.

Στην εφαρμογή για υπολογιστή, η ίδια διαδικασία λειτουργεί μέσω της οθόνης σύζευξης: συνδεθείτε μία φορά με τα υπάρχοντα στοιχεία σας, αποθηκεύστε ένα κλειδί πρόσβασης, και οι μελλοντικές συνδέσεις σε αυτή τη συσκευή χρησιμοποιούν βιομετρικά στοιχεία χωρίς κωδικό πρόσβασης ή κλειδί άδειας. Στα Windows, οι έλεγχοι ταυτότητας στις ρυθμίσεις της εφαρμογής μπορούν να χρησιμοποιούν την ενσωματωμένη προτροπή του Windows Hello (πρόσωπο, δακτυλικό αποτύπωμα ή PIN), τον ίδιο υποκείμενο μηχανισμό.

Μπορείτε να καταχωρίσετε περισσότερα από ένα κλειδιά πρόσβασης ανά λογαριασμό, κάτι χρήσιμο για ένα εταιρικό laptop και ένα προσωπικό κινητό, και να αφαιρέσετε οποιοδήποτε από αυτά ανά πάσα στιγμή από την ίδια σελίδα ρυθμίσεων ασφαλείας.

Αυτό είναι το ίδιο επίπεδο ελέγχου ταυτότητας που βρίσκεται κάτω από όλα όσα προστατεύει το Cliqer μέσω WebRTC: το κλειδί πρόσβασης επιβεβαιώνει ποιος είστε, η κρυπτογράφηση προστατεύει ό,τι μεταδίδεται μόλις συνδεθείτε. Και τα δύο έχουν σημασία, και κανένα δεν υποκαθιστά το άλλο.

Κλειδιά πρόσβασης για ομάδες

Για έναν μεμονωμένο χρήστη, το κλειδί πρόσβασης είναι μια αναβάθμιση άνεσης. Για μια ομάδα, είναι μια ουσιαστική ενίσχυση του πιο αδύναμου κρίκου σας. Ένας κοινόχρηστος ή επαναχρησιμοποιημένος κωδικός οπουδήποτε σε μια ομάδα αποτελεί μόνιμο κίνδυνο· ένα κλειδί πρόσβασης δεν μπορεί να μοιραστεί με τον ίδιο τρόπο, επειδή είναι δεμένο με τον ασφαλή χώρο αποθήκευσης υλικού μιας συγκεκριμένης συσκευής.

Οι ομάδες με πρόγραμμα Enterprise μπορούν να συνδυάσουν τα κλειδιά πρόσβασης με ενιαία σύνδεση (single sign-on) και ρόλους ομάδας για πολυεπίπεδο έλεγχο: ισχυρή ατομική σύνδεση, κεντρική διαχείριση ταυτοτήτων και περιορισμένα δικαιώματα μόλις κάποιος συνδεθεί. Αν τεκμηριώνετε την ανάγκη για ισχυρότερο έλεγχο ταυτότητας στο πλαίσιο μιας ευρύτερης αξιολόγησης λογισμικού, η λίστα ελέγχου ασφαλείας για λογισμικό παρουσιάσεων και ο οδηγός πώς να εγκρίνει το τμήμα IT το λογισμικό AV καλύπτουν την υπόλοιπη συζήτηση. Για ομάδες που χειρίζονται ιδιαίτερα ευαίσθητο υλικό, διαβάστε παράλληλα το άρθρο Παρουσίαση εμπιστευτικού περιεχομένου για την πλήρη εικόνα του τι προστατεύει από άκρο σε άκρο μια παρουσίαση διοικητικού συμβουλίου.

Συχνές ερωτήσεις

Ξεκινήστε

Ενεργοποιήστε ένα κλειδί πρόσβασης σε λιγότερο από ένα λεπτό από το Πίνακας ελέγχου → Ρυθμίσεις → Ασφάλεια ή διαβάστε την πλήρη επισκόπηση ασφάλειας για να δείτε πώς τα κλειδιά πρόσβασης λειτουργούν μαζί με το SSO και τους ρόλους ομάδας. Αν δεν έχετε δοκιμάσει ακόμη το Cliqer, κατεβάστε το δωρεάν και ρυθμίστε τη βιομετρική σύνδεση την πρώτη φορά που θα κάνετε σύζευξη της εφαρμογής για υπολογιστή.