Skip to content
gizmo_lab wiki

Διαχείριση Κωδικών & 2FA

Η ασφάλεια των λογαριασμών μας ξεκινά από την πόρτα εισόδου. Οι αδύναμοι κωδικοί πρόσβασης και η επαναχρησιμοποίησή τους είναι οι πιο συχνοί λόγοι παραβίασης λογαριασμών (account takeover).

1. Κανόνες για Ισχυρούς Κωδικούς

Section titled “1. Κανόνες για Ισχυρούς Κωδικούς”

Ένας καλός κωδικός πρόσβασης πρέπει να ακολουθεί τις εξής αρχές:

  • Μεγάλο Μήκος: Το μήκος είναι πολύ πιο σημαντικό από την πολυπλοκότητα. Ένας μεγάλος και απλός κωδικός (π.χ. τέσσερις τυχαίες λέξεις: καρέκλα-πράσινο-σύννεφο-τρέξιμο) είναι πολύ πιο δύσκολο να σπάσει μέσω brute force σε σχέση με έναν σύντομο και πολύπλοκο (π.χ. K@1!s).
  • Όχι Προσωπικές Πληροφορίες: Αποφύγετε να συμπεριλαμβάνετε γενέθλια, ονόματα κατοικιδίων, οδούς, ή αγαπημένες ομάδες. Αυτά τα στοιχεία είναι εύκολο να βρεθούν μέσω social engineering ή OSINT.
  • Καμία Επαναχρησιμοποίηση: Μη χρησιμοποιείτε ποτέ τον ίδιο κωδικό σε περισσότερους από έναν λογαριασμούς. Αν διαρρεύσει η βάση δεδομένων ενός forum που έχετε γραφτεί, οι επιτιθέμενοι θα δοκιμάσουν αυτόν τον κωδικό στο email σας, στο e-banking και στα social media (Credential Stuffing).
  • Όχι Μοτίβα (Patterns): Αποφύγετε να αλλάζετε απλώς μια λέξη στο τέλος (π.χ. mypassword123!instagram και mypassword123!facebook). Οι αλγόριθμοι σπασίματος κωδικών γνωρίζουν αυτά τα μοτίβα.

2. Password Managers (Διαχειριστές Κωδικών)

Section titled “2. Password Managers (Διαχειριστές Κωδικών)”

Επειδή είναι ανθρωπίνως αδύνατο να θυμόμαστε δεκάδες μοναδικούς και μεγάλους κωδικούς, η χρήση ενός Password Manager είναι υποχρεωτική.

  • KeePassXC: Ένα εξαιρετικό, open-source και offline εργαλείο. Η βάση δεδομένων αποθηκεύεται τοπικά στον υπολογιστή σας σε ένα κρυπτογραφημένο αρχείο .kdbx. Έχετε τον 100% έλεγχο των δεδομένων σας, αλλά πρέπει να διαχειριστείτε μόνοι σας τα backups.
  • Bitwarden / Vaultwarden: Μια open-source cloud-based εναλλακτική. Προσφέρει αυτόματο συγχρονισμό μεταξύ υπολογιστή και κινητού. Τα δεδομένα κρυπτογραφούνται στη συσκευή σας πριν ανέβουν στο cloud (Zero-Knowledge). Το Vaultwarden επιτρέπει το self-hosting σε δικό σας server.

3. Two-Factor Authentication (2FA)

Section titled “3. Two-Factor Authentication (2FA)”

Το 2FA (Ταυτοποίηση Δύο Παραγόντων) προσθέτει ένα επιπλέον επίπεδο ασφαλείας. Ακόμα κι αν κάποιος μάθει τον κωδικό σας, δεν μπορεί να μπει στο λογαριασμό σας χωρίς τον δεύτερο παράγοντα.

Μορφές 2FA (από την πιο αδύναμη στην πιο ισχυρή):

Section titled “Μορφές 2FA (από την πιο αδύναμη στην πιο ισχυρή):”

  1. SMS 2FA (Αποφύγετέ το): Ο κωδικός έρχεται με SMS στο κινητό σας. Είναι ευάλωτο σε SIM Swapping (όπου ο επιτιθέμενος πείθει τον πάροχο κινητής τηλεφωνίας να μεταφέρει τον αριθμό σας στη δική του κάρτα SIM) και σε κρατικές υποκλοπές του δικτύου τηλεφωνίας.

  2. TOTP (Εφαρμογές 2FA - Συνιστάται): Εφαρμογές που παράγουν έναν 6ψήφιο κωδικό που αλλάζει κάθε 30 δευτερόλεπτα.

    • Aegis Authenticator (Android): Open-source, με δυνατότητα κρυπτογραφημένου backup.
    • Ente Auth (Android/iOS/PC): Open-source με ασφαλή συγχρονισμό cloud.

  3. Hardware Tokens / FIDO2 (Μέγιστη Ασφάλεια): Φυσικές συσκευές USB/NFC (όπως τα YubiKeys). Για να συνδεθείτε, πρέπει να εισάγετε τη συσκευή στον υπολογιστή ή να την ακουμπήσετε στο κινητό (NFC). Είναι η μόνη μέθοδος που προστατεύει 100% από επιθέσεις phishing, καθώς το κλειδί συνδέεται με το συγκεκριμένο domain της ιστοσελίδας.