Διαχείριση κωδικών: πώς επιλέγετε password manager

Αν έχετε δεκάδες λογαριασμούς, είναι σχεδόν αδύνατον να θυμάστε ξεχωριστό, δύσκολο κωδικό για τον καθένα. Έτσι οι περισσότεροι ξαναχρησιμοποιούν τους ίδιους, και αυτό είναι ακριβώς το πρόβλημα. Ο διαχειριστής κωδικών (password manager) υπάρχει για να λύσει αυτό το πρόβλημα. Ο οδηγός εξηγεί τι κάνει, πώς ξεκινάτε και τι ελέγχετε πριν διαλέξετε.

Είναι γενική πληροφόρηση. Δεν συγκρίνουμε προϊόντα και δεν προτείνουμε κάποιο συγκεκριμένο, γιατί δεν τα έχουμε δοκιμάσει και καμία επίσημη πηγή που διαβάσαμε δεν ονομάζει «καλύτερο».

Η σύντομη απάντηση: μακριά, μοναδικά συνθηματικά, φυλαγμένα σε έναν διαχειριστή

Ο ENISA, ο ευρωπαϊκός οργανισμός για την κυβερνοασφάλεια, συνιστά στη σελίδα του για την «κυβερνο-υγιεινή» (cyber hygiene) να χρησιμοποιείτε μακριά, μοναδικά συνθηματικά ή φράσεις, κατά προτίμηση δημιουργημένα και αποθηκευμένα από έναν διαχειριστή κωδικών, και να μην ξαναχρησιμοποιείτε κωδικούς. Όπου υπάρχουν, προτείνει passkeys ή άλλη ταυτοποίηση ανθεκτική στο phishing, καθώς και διπλή επαλήθευση.

Για να ξεκινήσετε:

1. Διαλέξτε έναν διαχειριστή με τα κριτήρια πιο κάτω.
2. Φτιάξτε έναν δυνατό κύριο κωδικό και μην τον χρησιμοποιήσετε πουθενά αλλού.
3. Ενεργοποιήστε τη διπλή επαλήθευση στον ίδιο τον διαχειριστή και στο e-mail σας.
4. Αλλάξτε πρώτα τους κωδικούς των κρίσιμων λογαριασμών: e-mail, internet banking, μέσα κοινωνικής δικτύωσης.
5. Συνεχίστε σταδιακά με τους υπόλοιπους λογαριασμούς.

Δείτε αν οι κωδικοί σας έχουν ήδη εκτεθεί

Ένας νέος κωδικός βοηθά, αλλά δεν σας λέει αν τα στοιχεία σας κυκλοφορούν ήδη. Η δωρεάν ανάλυση του Remove Me, χωρίς εγγραφή, ψάχνει τι είναι δημόσια ορατό για εσάς και αν το e-mail σας εμφανίζεται σε γνωστές διαρροές δεδομένων. Ένας εξαψήφιος κωδικός, που στέλνεται στο e-mail σας, ανοίγει την αναφορά. Το Remove Me δεν στέλνει ακόμη αιτήματα διαγραφής για λογαριασμό σας και δεν υπόσχεται ότι κάποια υπηρεσία θα διαγράψει τα στοιχεία σας. Ξεκινήστε τη δωρεάν ανάλυση.

Τι κάνει ένας διαχειριστής κωδικών

Ένας διαχειριστής κωδικών κρατά τους κωδικούς σας σε ένα σημείο και σας βοηθά να φτιάχνετε νέους. Έτσι θυμάστε μόνο τον κύριο κωδικό του και όχι τον κωδικό κάθε λογαριασμού. Ο ENISA, στις συμβουλές του για την ασφαλή ταυτοποίηση χρήστη, λέει ρητά «χρησιμοποιήστε έναν διαχειριστή κωδικών» και προσθέτει ότι με αυτόν μπορείτε να δημιουργείτε ισχυρά και μοναδικά συνθηματικά για κάθε υπηρεσία.

Δεν χρειάζεται ειδική γνώση για να καταλάβετε τη χρησιμότητά του: δεν θα έχετε πια το ίδιο συνθηματικό σε δέκα μέρη, ούτε θα το γράφετε σε χαρτάκια ή σε σημειώσεις του κινητού.

Γιατί ένας κωδικός ανά λογαριασμό

Ο ENISA συμβουλεύει να μην ξαναχρησιμοποιείτε τους κωδικούς σας. Ο λόγος είναι απλός: αν μια υπηρεσία παραβιαστεί και ο κωδικός σας διαρρεύσει, κάποιος μπορεί να τον δοκιμάσει στο e-mail ή στο e-banking σας. Αν κάθε λογαριασμός έχει δικό του κωδικό, η ζημιά μένει εκεί που άρχισε.

Η Εθνική Αρχή Κυβερνοασφάλειας, στις συστάσεις της προς τους πολίτες, λέει επίσης να μην γνωστοποιείτε στοιχεία πρόσβασης και κωδικούς και να επιλέγετε σύνθετους και ισχυρούς κωδικούς.

Πώς διαλέγετε διαχειριστή κωδικών

Καμία από τις πηγές που διαβάσαμε δεν δίνει κατάλογο ή βαθμολογία προϊόντων, οπότε δεν θα βρείτε εδώ «τα 5 καλύτερα». Παρακάτω είναι ερωτήσεις που μπορείτε να κάνετε εσείς. Είναι πρακτικές προτάσεις, όχι κριτήρια κάποιου φορέα.

• Δουλεύει εκεί που το χρειάζεστε; Στο κινητό και στον υπολογιστή που χρησιμοποιείτε, και στον browser σας.
• Υποστηρίζει διπλή επαλήθευση για τον ίδιο τον λογαριασμό σας; Θα την ενεργοποιήσετε.
• Υποστηρίζει passkeys; Ο ENISA τα συνιστά όπου διατίθενται, οπότε βοηθά αν ο διαχειριστής τα χειρίζεται.
• Μπορείτε να βγάλετε τα δεδομένα σας; Αν αλλάξετε γνώμη, πρέπει να μπορείτε να φύγετε χωρίς να χάσετε τους κωδικούς σας.
• Τι λέει η εταιρεία για την προστασία των δεδομένων; Διαβάστε την πολιτική απορρήτου, μια σύντομη ματιά αρκεί για να δείτε αν σας εξηγεί τι αποθηκεύει.
• Ποιος είναι πίσω από το προϊόν; Προτιμήστε εταιρείες που ξέρετε και εφαρμογές από το επίσημο κατάστημα της συσκευής σας, όχι από σύνδεσμο σε μήνυμα.

Αν ο browser ή το κινητό σας προσφέρουν ήδη ενσωματωμένο διαχειριστή, είναι μια εύκολη αρχή. Διαβάστε τις ρυθμίσεις του και ενεργοποιήστε προστασία στη συσκευή σας, γιατί όποιος ανοίγει τη συσκευή μπορεί να φτάσει και στους κωδικούς.

Ο κύριος κωδικός και η διπλή επαλήθευση

Ο διαχειριστής κρατά όλα τα «κλειδιά» σας πίσω από έναν κωδικό, οπότε αυτός ο κωδικός πρέπει να είναι ο πιο δυνατός που έχετε. Ο ENISA προτιμά τα μακριά συνθηματικά ή φράσεις. Μην τον ξαναχρησιμοποιήσετε και μην τον πείτε σε κανέναν.

Ενεργοποιήστε και διπλή επαλήθευση. Ο ENISA συνιστά να την ενεργοποιείτε όπου διατίθεται και σημειώνει ότι, αν έχετε επιλογή, ένα passkey, ένα κλειδί ασφαλείας ή μια εφαρμογή ταυτοποίησης είναι γενικά ασφαλέστερα από έναν κωδικό που έρχεται με SMS. Ο ENISA προσθέτει έναν κανόνα που ισχύει πάντα: ποτέ μην κοινοποιείτε έναν κωδικό επαλήθευσης και ποτέ μην εγκρίνετε αίτημα σύνδεσης που δεν ξεκινήσατε εσείς. Δείτε και τον οδηγό για το πώς ενεργοποιείτε τη διπλή επαλήθευση.

Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος περιγράφει με απλά λόγια τη διπλή επαλήθευση για το e-mail: ο πρώτος παράγοντας είναι ο μοναδικός κωδικός σας και ο δεύτερος ένας κωδικός περιορισμένου χρόνου που φτάνει σε συσκευή της επιλογής σας. Χωρίς τον δεύτερο, ο λογαριασμός e-mail σας μένει κλειδωμένος.

Από πού ξεκινάτε στην πράξη

Μην προσπαθήσετε να αλλάξετε τα πάντα μέσα σε ένα απόγευμα. Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος, όταν περιγράφει τι κάνετε αν εκτεθείτε, δίνει προτεραιότητα στο ηλεκτρονικό ταχυδρομείο, στο internet banking και στα μέσα κοινωνικής δικτύωσης. Η ίδια σειρά ταιριάζει και εδώ:

1. Το e-mail σας, γιατί από εκεί γίνεται η επαναφορά κωδικών σε πολλές άλλες υπηρεσίες.
2. Το e-banking και κάθε λογαριασμός με πληρωμές.
3. Τα μέσα κοινωνικής δικτύωσης.
4. Οι υπόλοιποι λογαριασμοί, ένας-ένας, όταν τους ανοίγετε.

Όταν ο διαχειριστής σάς προτείνει να δημιουργήσει νέο κωδικό, αποδεχτείτε τον. Μην τον αντιγράφετε σε σημειώσεις.

Τι δεν λύνει ο διαχειριστής κωδικών

Ο διαχειριστής προστατεύει τους κωδικούς, όχι εσάς από την εξαπάτηση. Αν δώσετε τον κωδικό σας σε κάποιον που σας εξαπατά, δεν έχει σημασία πώς δημιουργήθηκε. Γι' αυτό:

• Ελέγχετε τη διεύθυνση της σελίδας πριν συνδεθείτε. Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος συμβουλεύει να πληκτρολογείτε μόνοι σας τη διεύθυνση της ιστοσελίδας και να μην ακολουθείτε υπερσυνδέσμους από e-mail. Δείτε τον οδηγό για το phishing.
• Μην δίνετε ποτέ κωδικό ή κωδικό επαλήθευσης σε κάποιον που σας τον ζητά στο τηλέφωνο ή με μήνυμα.
• Να αναφέρετε ύποπτα περιστατικά και να έχετε έτοιμα τα βήματα αν πέσετε θύμα. Βρίσκονται στον οδηγό για την ηλεκτρονική απάτη.

Και αν μια εταιρεία σάς ειδοποιήσει ότι διέρρευσαν δεδομένα, θα βρείτε τα βήματα στον οδηγό για το Have I Been Pwned και τον έλεγχο διαρροής e-mail.

Πηγές

Διαβάστηκαν στις 6 Νοεμβρίου 2026.

• ENISA: Cyber hygiene
• ENISA: Tips for secure user authentication (4 Ιουνίου 2020)
• Διεύθυνση Δίωξης Κυβερνοεγκλήματος: Οδηγίες προς πολίτες
• Διεύθυνση Δίωξης Κυβερνοεγκλήματος: Phishing
• Εθνική Αρχή Κυβερνοασφάλειας: Συστάσεις προς πολίτες