Bezpečnostní průvodce

Správci hesel, MFA a přístupové klíče

Jak jedinečná hesla, správci hesel, MFA a přístupové klíče spolupracují, aniž by přeceňovaly jakýkoli jeden prvek.

Přímá odpověď

Používejte správce hesel k vytváření a ukládání jedinečných náhodných hesel pro každou službu. Kde je to možné, přidejte MFA. Upřednostněte přístupový klíč, pokud služba a vaše nastavení obnovy podporují, protože přístupové klíče mohou poskytnout silnější odolnost proti phishingu než samotné heslo.

Správce hesel

Správce hesel snižuje potřebu pamatovat si mnoho přihlašovacích údajů a umožňuje používat dlouhé, jedinečné náhodné hodnoty. Chraňte správce silným hlavním přihlašovacím údajem, bezpečnou metodou obnovy, aktualizacemi softwaru a MFA, pokud je podporováno.

MFA

MFA kombinuje různé autentizační faktory. Heslo plus další heslo není MFA. Aplikace pro autentizaci a bezpečnostní klíče jsou obecně vhodnější než spoléhání se pouze na SMS, pokud jsou k dispozici silnější metody, ale každá cesta obnovy musí být také chráněna.

Přístupové klíče

Přístupové klíče používají kryptografii veřejného klíče a vážou autentizaci k legitimní službě. Mohou snížit riziko krádeže hesla a phishingu, ale uživatelé stále potřebují bezpečný přístup k zařízení, synchronizaci a obnovu účtu.

Vrstvené nastavení

Pro služby bez přístupových klíčů používejte jedinečné náhodné heslo uložené ve správci plus MFA. Pro služby s přístupovými klíči zaregistrujte více než jednu bezpečnou možnost obnovy, kde je to vhodné, a zkontrolujte záložní metody účtu.