Ένα email, ένα εργαλείο cloud, ένας εταιρικός λογαριασμός: η ημέρα αρχίζει συχνά με κωδικούς και μηνύματα επιβεβαίωσης. Τα passkeys αλλάζουν αυτή τη διαδρομή. Επιβεβαιώνεις τη σύνδεση από τη συσκευή σου με PIN ή βιομετρικό ξεκλείδωμα, αντί να πληκτρολογείς έναν κωδικό που μπορεί να αντιγραφεί.
Η ουσιαστική ερώτηση για μια μικρή ελληνική επιχείρηση είναι πρακτική: πώς ξεκινάς και τι γίνεται όταν χαθεί το κινητό ή αλλάξει ο υπολογιστής; Ένα ασφαλέστερο login αξίζει περισσότερο όταν η ανάκτηση έχει σχεδιαστεί από την αρχή.
Γιατί τα passkeys είναι επίκαιρα το 2026
Η Microsoft έχει ξεκινήσει αλλαγές στον τρόπο σύνδεσης του Entra ID. Σύμφωνα με τη σημερινή τεκμηρίωση, από την 1η Σεπτεμβρίου 2026 οι χρήστες που εμπίπτουν στις ρυθμίσεις SMS ή φωνής ενεργοποιούνται για passkeys και ενθαρρύνονται να εγγραφούν. Πρόκειται για συγκεκριμένη εταιρική υπηρεσία και συγκεκριμένους χρήστες, με εξαιρέσεις και μεταβατικές επιλογές. Δεν σημαίνει ότι κάθε προσωπικός λογαριασμός Microsoft ή κάθε ελληνικό e-shop απέκτησε την ίδια απαίτηση. Τρέχουσα τεκμηρίωση Entra ID.
Η τεχνολογία είναι χρήσιμη και έξω από το Entra. Η Google διαθέτει ελληνικό οδηγό δημιουργίας και χρήσης κλειδιών πρόσβασης. Η δυνατότητα εξαρτάται από την υπηρεσία, τη συσκευή και, σε εταιρικούς λογαριασμούς, τις πολιτικές του οργανισμού.
Τι αλλάζει όταν συνδέεσαι με passkey
Με έναν κοινό κωδικό αποδεικνύεις ότι γνωρίζεις ένα μυστικό. Με το passkey, η υπηρεσία επαληθεύει μια κρυπτογραφική απόδειξη που δημιουργεί η συσκευή ή ο διαχειριστής διαπιστευτηρίων σου. Το passkey συνδέεται με το συγκεκριμένο domain της υπηρεσίας.
Αυτό είναι ο πυρήνας της αντοχής του στο phishing. Μια σελίδα που μοιάζει με τη σωστή υπηρεσία, αλλά έχει διαφορετικό domain, δεν μπορεί απλώς να ζητήσει και να χρησιμοποιήσει το ίδιο passkey. Τα βιομετρικά δεδομένα για το ξεκλείδωμα παραμένουν στη συσκευή, σύμφωνα με τη Microsoft. Πώς λειτουργούν τα passkeys.
Υπάρχουν διαφορετικοί τρόποι αποθήκευσης. Ένα passkey μπορεί να είναι δεμένο με συγκεκριμένη συσκευή ή να συγχρονίζεται μέσω κατάλληλου διαχειριστή. Αυτή η επιλογή επηρεάζει τι θα χρειαστείς όταν αλλάξεις PC. Το ίδιο παράθυρο δημιουργίας μπορεί να προσφέρει περισσότερες από μία θέσεις αποθήκευσης· διάβασέ το προσεκτικά.
Μην αρχίσεις από τον μοναδικό διαχειριστή
Σε ένα υποθετικό γραφείο τεσσάρων ατόμων, ο ιδιοκτήτης θέλει να μειώσει τις δυσκολίες σύνδεσης. Η πρώτη δοκιμή γίνεται σε έναν χαμηλού κινδύνου ατομικό λογαριασμό, με διαθέσιμη εναλλακτική πρόσβαση. Ο μοναδικός λογαριασμός που διαχειρίζεται εταιρικό email, domain και χρεώσεις χρειάζεται περισσότερο σχεδιασμό.
Πριν αλλάξεις κάτι, κατέγραψε τις υπηρεσίες που χρησιμοποιείς, τον υπεύθυνο κάθε λογαριασμού και τις υπάρχουσες μεθόδους ανάκτησης. Αρκεί να σημειώσεις ότι υπάρχει μια μέθοδος και ποιος τη διαχειρίζεται· δεν χρειάζεται να συγκεντρώσεις κωδικούς σε ένα κοινό έγγραφο.
Απόφυγε κοινόχρηστους λογαριασμούς όπου πολλοί άνθρωποι γνωρίζουν το ίδιο PIN συσκευής. Το passkey είναι μέρος της συνολικής διαχείρισης πρόσβασης. Δεν διορθώνει μόνο του έναν λογαριασμό χωρίς σαφή ιδιοκτήτη.
Πρακτική δοκιμή σε λογαριασμό Google
Ο οδηγός που ακολουθεί βασίζεται στην επίσημη τεκμηρίωση. Δεν έχουν δημιουργηθεί passkeys ή τροποποιηθεί λογαριασμοί για τη σύνταξη αυτού του άρθρου. Κάνε τη δοκιμή σε λογαριασμό που διαχειρίζεσαι και σε δική σου συσκευή.
1. Έλεγξε συσκευή και εναλλακτική πρόσβαση
Χρησιμοποίησε ενημερωμένο browser και λειτουργικό σύστημα, με ενεργό κλείδωμα οθόνης. Η Google αναφέρει υποστήριξη σε Windows 10 ή νεότερα και σε συμβατές κινητές συσκευές και browsers. Οι πιο πρόσφατες δυνατότητες διαχείρισης στα Windows απαιτούν Windows 11, όπως διευκρινίζει η Microsoft στις απαιτήσεις συμβατότητας.
Βεβαιώσου ότι γνωρίζεις πώς θα συνδεθείς αν η συγκεκριμένη συσκευή δεν είναι διαθέσιμη. Έλεγξε την καταγεγραμμένη μέθοδο ανάκτησης πριν πειράξεις την υπάρχουσα σύνδεση. Η προετοιμασία αυτή είναι δική σου διαδικασία ελέγχου, όχι αποτέλεσμα που εγγυάται το κουμπί δημιουργίας.
2. Άνοιξε εσύ τις ρυθμίσεις του σωστού λογαριασμού
Άνοιξε τις ρυθμίσεις passkeys του Λογαριασμού Google. Έλεγξε ποιος λογαριασμός εμφανίζεται, ειδικά αν ο browser έχει προσωπικό και εταιρικό προφίλ. Επίλεξε δημιουργία κλειδιού πρόσβασης και ακολούθησε το ξεκλείδωμα της συσκευής.
Διάβασε πού θα αποθηκευτεί το κλειδί. Μην το δημιουργήσεις σε κοινόχρηστο PC ή σε συσκευή πελάτη. Η Google επισημαίνει ότι κάποιος που μπορεί να ξεκλειδώσει τη συσκευή με το passkey μπορεί να αποκτήσει πρόσβαση στον λογαριασμό, ακόμη και μετά από αποσύνδεση.
3. Επιβεβαίωσε τη λειτουργία με προσοχή
Μετά τη δημιουργία, έλεγξε ότι το κλειδί εμφανίζεται στις ρυθμίσεις. Όταν η υπηρεσία το επιτρέπει, δοκίμασε νέα σύνδεση διατηρώντας διαθέσιμη την υπάρχουσα συνεδρία. Η Google αναφέρει ότι ένα νέο κλειδί μπορεί σε ορισμένες περιπτώσεις να μην είναι άμεσα διαθέσιμο.
Μη διαγράψεις την προηγούμενη μέθοδο σύνδεσης επειδή ολοκληρώθηκε ένα μόνο επιτυχημένο login. Δοκίμασε και την εναλλακτική που θα χρησιμοποιήσεις αν χαθεί η συσκευή. Μια μικρή δοκιμή αποκαλύπτει περισσότερα από την υπόθεση ότι «ο συγχρονισμός θα τα επαναφέρει όλα».
Αν χρησιμοποιείς Microsoft ή εταιρικό περιβάλλον
Στον προσωπικό λογαριασμό Microsoft η επίσημη διαδικασία ξεκινά από τις προηγμένες επιλογές ασφαλείας: προσθήκη νέου τρόπου σύνδεσης και επιλογή προσώπου, δακτυλικού αποτυπώματος, PIN ή κλειδιού ασφαλείας. Το παράθυρο αποθήκευσης μπορεί να προτείνει Windows Hello, κινητό ή διαχειριστή που συγχρονίζει passkeys. Δημιουργία και αποθήκευση στη Microsoft.
Στο Entra ή στο Google Workspace, μίλησε με τον υπεύθυνο του οργανισμού πριν αλλάξεις εταιρικές μεθόδους. Μπορεί να επιτρέπονται συγκεκριμένα είδη passkeys ή να απαιτείται σταδιακή μετάβαση. Το προσωπικό tutorial δεν είναι οδηγός αλλαγής πολιτικών ολόκληρης εταιρείας.
Η απάτη μπορεί να αλλάξει πρόσχημα
Τον Σεπτέμβριο 2026 η Microsoft περιέγραψε επιθέσεις όπου κάποιος εμφανίζεται ως helpdesk και ζητά επείγουσα «ενημέρωση passkey». Ο πραγματικός στόχος μπορεί να είναι άλλη ροή εξουσιοδότησης, όπως η εισαγωγή κωδικού συσκευής για πρόσβαση του επιτιθέμενου. Επίσημη έρευνα Microsoft.
Αν δεχτείς τέτοιο αίτημα, σταμάτησε και επιβεβαίωσέ το από το γνωστό κανάλι υποστήριξης. Μην ακολουθείς σύνδεσμο ή QR code που έστειλε ένας άγνωστος για να «διορθώσει» τη σύνδεσή σου. Η αντοχή των passkeys στο phishing δεν σημαίνει ότι κάθε ενέργεια εξουσιοδότησης είναι ασφαλής.
Αν χαθεί το κινητό, τι πρέπει να έχεις προβλέψει;
Πρέπει να γνωρίζεις πού φυλάσσεται το κλειδί, ποια εναλλακτική πρόσβαση υπάρχει και ποιος εγκρίνει την ανάκτηση. Αν έχεις δεύτερο δικό σου συμβατό μέσο, έλεγξε ότι λειτουργεί. Αν χρησιμοποιείς συγχρονισμό, η ασφάλεια του λογαριασμού που τον παρέχει αποκτά ιδιαίτερη σημασία.
Μετά από απώλεια συσκευής, η αφαίρεση του passkey μπορεί να χρειάζεται τόσο στην υπηρεσία όσο και στη θέση αποθήκευσής του. Η Microsoft διακρίνει αυτές τις ενέργειες στη διαχείριση passkeys. Κράτησε μια σύντομη εσωτερική διαδικασία με υπεύθυνο και γνωστό κανάλι επικοινωνίας.
Μπορείς να ξεκινήσεις χωρίς νέα αγορά
Η πρώτη δοκιμή μπορεί να αξιοποιήσει συμβατή συσκευή και υπάρχον λογαριασμό. Ένα ξεχωριστό φυσικό κλειδί ασφαλείας έχει κόστος αγοράς, ενώ οι εταιρικές λειτουργίες και οι διαχειριστές εξαρτώνται από το πλάνο τους. Τα passkeys είναι δυνατότητα ταυτοποίησης στις υπηρεσίες που την υποστηρίζουν, όχι μία ενιαία εφαρμογή που εγκαθιστάς παντού.
Ξεκίνα με έναν λογαριασμό, ένα επιβεβαιωμένο login και μια ελεγμένη διαδρομή ανάκτησης. Αν θέλεις βοήθεια στον υπολογιστή ή στην προετοιμασία αυτής της διαδικασίας, επικοινώνησε με το iChipHost. Περιέγραψε τις συσκευές και τις υπηρεσίες σου, ώστε να εξετάσουμε αν το αίτημα καλύπτεται απομακρυσμένα και να λάβεις γραπτή προσφορά πριν από την εργασία.
