Backup codes: 7 έλεγχοι πριν χάσεις την πρόσβαση στον λογαριασμό

Η επαλήθευση σε δύο βήματα προστατεύει έναν λογαριασμό ακόμη κι αν διαρρεύσει ο κωδικός πρόσβασης. Υπάρχει όμως μια πρακτική αδυναμία: τι γίνεται αν χαθεί το κινητό, δεν υπάρχει σήμα ή δεν λειτουργεί η εφαρμογή επαλήθευσης; Εκεί χρησιμεύουν οι εφεδρικοί κωδικοί.

Τι είναι οι backup codes

Πρόκειται για μια μικρή σειρά κωδικών που δημιουργούνται από τον ίδιο τον λογαριασμό και μπορούν να χρησιμοποιηθούν ως δεύτερο βήμα σύνδεσης. Συνήθως κάθε κωδικός λειτουργεί μόνο μία φορά. Δεν αντικαθιστούν τον βασικό κωδικό πρόσβασης και δεν πρέπει να αντιμετωπίζονται σαν κάτι ασήμαντο.

1. Δημιούργησέ τους πριν τους χρειαστείς

Οι εφεδρικοί κωδικοί έχουν αξία μόνο όταν έχουν δημιουργηθεί όσο έχεις ακόμη πρόσβαση στον λογαριασμό και στις ρυθμίσεις ασφαλείας. Ενεργοποίησε πρώτα την επαλήθευση δύο βημάτων και μετά βρες την επιλογή «backup codes» ή «recovery codes».

2. Μην τους κρατάς μόνο στο ίδιο κινητό

Ένα screenshot μέσα στη συσκευή που μπορεί να χαθεί δεν είναι πραγματικό αντίγραφο ασφαλείας. Φύλαξε ένα τυπωμένο αντίγραφο ή ένα κρυπτογραφημένο αρχείο σε διαφορετική ασφαλή τοποθεσία. Ο στόχος είναι να υπάρχει πρόσβαση όταν η κύρια συσκευή δεν είναι διαθέσιμη.

3. Μην τους στέλνεις σε μήνυμα

Οι κωδικοί δεν πρέπει να κοινοποιούνται σε φίλους, συνεργάτες ή τεχνική υποστήριξη. Ένας νόμιμος πάροχος δεν θα ζητήσει εφεδρικό κωδικό εκτός της κανονικής οθόνης σύνδεσης. Αίτημα μέσω email, chat ή τηλεφώνου είναι σοβαρή ένδειξη απάτης.

4. Σημείωνε ποιον χρησιμοποίησες

Κάθε κωδικός είναι κατά κανόνα μιας χρήσης. Μετά τη σύνδεση, διέγραψέ τον από το αποθηκευμένο αντίγραφο ή σημείωσέ τον ως χρησιμοποιημένο. Έτσι δεν θα βασιστείς σε άκυρο κωδικό τη στιγμή που υπάρχει ανάγκη.

5. Δημιούργησε νέο σετ όταν υπάρχει υποψία διαρροής

Η έκδοση νέου σετ ακυρώνει συνήθως το προηγούμενο. Κάν’ το αν χάθηκε το χαρτί, αν το αρχείο βρέθηκε σε μη ασφαλή συσκευή ή αν κάποιος μπορεί να το είδε. Μετά αποθήκευσε το νέο σετ με τον ίδιο αυστηρό τρόπο.

6. Πρόσθεσε δεύτερη ανεξάρτητη μέθοδο

Οι backup codes είναι λύση ανάγκης, όχι η μόνη εναλλακτική. Όπου υποστηρίζεται, πρόσθεσε δεύτερο κλειδί ασφαλείας, επιπλέον έμπιστη συσκευή ή άλλο μηχανισμό ανάκτησης. Η πλεονάζουσα ασφάλεια μειώνει τον κίνδυνο αποκλεισμού.

7. Έλεγξε τους κρίσιμους λογαριασμούς

Ξεκίνα από email, cloud αποθήκευση, password manager, τράπεζες και επαγγελματικούς λογαριασμούς. Το email είναι ιδιαίτερα σημαντικό επειδή συχνά χρησιμοποιείται για επαναφορά κωδικών σε άλλες υπηρεσίες.

Η σωστή πρακτική είναι απλή: δημιούργησε τους εφεδρικούς κωδικούς εγκαίρως, φύλαξέ τους εκτός της καθημερινής συσκευής και μην τους αποκαλύπτεις ποτέ σε τρίτους.