Passkeys στον Mac: πώς λειτουργούν και πώς βάζεις τάξη στους κωδικούς σου

Τι είναι τα passkeys και γιατί είναι πιο ασφαλή από τους κωδικούς;

Το passkey είναι ένα ζεύγος κρυπτογραφικών κλειδιών που δημιουργείται για κάθε λογαριασμό: το ένα μισό το κρατάει το site, το άλλο — το μυστικό — δεν φεύγει ποτέ από τις συσκευές σου. Όταν συνδέεσαι, ο Mac απλώς αποδεικνύει ότι κατέχει το μυστικό κλειδί, με μια επιβεβαίωση Touch ID ή τον κωδικό της συσκευής. Το πρότυπο (FIDO/WebAuthn) υποστηρίζεται από Apple, Google και Microsoft από κοινού — η Apple το ενσωμάτωσε το 2022, με το macOS Ventura.

Γιατί είναι καλύτερο από έναν «δυνατό» κωδικό; Τρεις λόγοι, ο καθένας αρκετός μόνος του:

• Δεν υπάρχει τίποτα να διαρρεύσει. Το site δεν αποθηκεύει κωδικό σου — αν παραβιαστεί, οι επιτιθέμενοι παίρνουν μόνο το δημόσιο μισό, που από μόνο του είναι άχρηστο.
• Δεν «ψαρεύεται». Το passkey είναι δεμένο με το πραγματικό domain του site. Μια ψεύτικη σελίδα-αντίγραφο, όσο πειστική κι αν είναι, δεν μπορεί να το ενεργοποιήσει — το κόλπο που δουλεύει σε ανθρώπους δεν δουλεύει σε κρυπτογραφία. Για το πόσο πειστικές έχουν γίνει οι απάτες «Apple Support», έχουμε γράψει ξεχωριστό οδηγό.
• Δεν επαναχρησιμοποιείται. Κάθε λογαριασμός έχει το δικό του κλειδί — το «ένας κωδικός παντού» παύει να είναι επιλογή, χωρίς να χρειάζεται να το παλέψεις.

Η ίδια η Apple εξηγεί το μοντέλο ασφάλειας αναλυτικά στο άρθρο «Πληροφορίες για την ασφάλεια των κλειδιών πρόσβασης». Passkeys υποστηρίζουν ήδη οι μεγάλοι λογαριασμοί που μετράνε: Google, PayPal, Amazon, GitHub, Microsoft, TikTok, Nintendo — και η λίστα μεγαλώνει κάθε μήνα.

Πού βρίσκεις την εφαρμογή Συνθηματικά και τι κάνει;

Από το macOS Sequoia (Σεπτέμβριος 2024), οι κωδικοί απέκτησαν δικό τους σπίτι: την εφαρμογή Passwords — «Συνθηματικά» στο ελληνικό macOS. Θα τη βρεις στο Launchpad ή πληκτρολογώντας «Passwords» στο Spotlight (Cmd+Space). Παλιότερα όλα αυτά κρύβονταν στις ρυθμίσεις του Safari· τώρα είναι κανονική εφαρμογή, με πλαϊνή στήλη που τα οργανώνει όλα:

• Passkeys — τα κλειδιά πρόσβασης που έχεις δημιουργήσει.
• Codes — κωδικοί επαλήθευσης δύο παραγόντων (2FA), ενσωματωμένοι: δεν χρειάζεσαι πια ξεχωριστό Authenticator.
• Wi-Fi — όλα τα δίκτυα που έχεις συνδεθεί ποτέ, με ορατό τον κωδικό τους. Σωτήριο όταν ο κουμπάρος ζητάει «το Wi-Fi του σπιτιού» και το router είναι στην αποθήκη.
• Ασφάλεια (Security) — εδώ ζει η αλήθεια: κωδικοί που έχουν βρεθεί σε διαρροές, επαναχρησιμοποιημένοι, ή απλώς αδύναμοι.
• Κοινόχρηστες ομάδες — μοιράσου συγκεκριμένους κωδικούς με την οικογένεια, χωρίς να δίνεις «τον κωδικό σε χαρτάκι».

Στο HappyMac, στο εργαστήριό μας στην Αθήνα, η εφαρμογή Συνθηματικά είναι από τα πρώτα πράγματα που δείχνουμε σε κάθε νέο χρήστη Mac — γιατί οι περισσότεροι δεν ξέρουν καν ότι υπάρχει, ενώ έχει ήδη μέσα όλους τους κωδικούς που αποθήκευαν χρόνια στο Safari. Τα βασικά της χρήσης τα περιγράφει και ο επίσημος οδηγός χρήσης των Συνθηματικών της Apple.

Πώς δημιουργείς το πρώτο σου passkey;

Δεν χρειάζεται να στήσεις τίποτα — το passkey το προσφέρει το ίδιο το site, συνήθως στις ρυθμίσεις ασφάλειας του λογαριασμού σου, με φράσεις όπως «Create a passkey» ή «Προσθήκη κλειδιού πρόσβασης». Η διαδικασία στην πράξη:

1. Συνδέσου στον λογαριασμό όπως πάντα και πήγαινε στις ρυθμίσεις ασφάλειας (π.χ. στο Google: myaccount.google.com → Ασφάλεια → Κλειδιά πρόσβασης).
2. Πάτησε τη δημιουργία passkey — το Safari θα εμφανίσει το παράθυρο «Save a passkey?» με προεπιλεγμένη αποθήκευση στα Συνθηματικά.
3. Επιβεβαίωσε με Touch ID (ή τον κωδικό του Mac). Αυτό ήταν — από εδώ και πέρα, σε αυτό το site συνδέεσαι με ένα άγγιγμα.

Ο λογαριασμός συνήθως κρατάει και τον κωδικό σου ως εναλλακτική σύνδεσης — και καλώς, στη μεταβατική περίοδο. Το passkey όμως γίνεται ο κανονικός σου τρόπος: πιο γρήγορος από το να πληκτρολογείς, και πιο ασφαλής από τον καλύτερο κωδικό που θα σκεφτόσουν ποτέ.

Πώς καθαρίζεις τους παλιούς κωδικούς σου;

Μέχρι όλα τα sites να αποκτήσουν passkeys, οι κωδικοί δεν εξαφανίζονται — αλλά μπορούν επιτέλους να μπουν σε τάξη. Το εργαλείο είναι η καρτέλα Ασφάλεια των Συνθηματικών, και η δουλειά γίνεται με προτεραιότητες, όχι όλη μαζί:

• Πρώτα τα κόκκινα. Η ένδειξη «Compromised» σημαίνει ότι ο κωδικός βρέθηκε σε πραγματική διαρροή δεδομένων. Πάτησε «Αλλαγή συνθηματικού» — η εφαρμογή σε πάει κατευθείαν στο site. Ξεκίνα από ό,τι έχει χρήματα ή email: τράπεζα, Google, Apple ID.
• Μετά τα επαναχρησιμοποιημένα. Ένας κωδικός που δουλεύει σε πέντε sites είναι πέντε πόρτες με το ίδιο κλειδί — μια διαρροή στο πιο αδιάφορο site ανοίγει και τις υπόλοιπες. Άλλαξέ τους με αυτόματα προτεινόμενους ισχυρούς κωδικούς.
• Τα 2FA codes στο σπίτι τους. Αν χρησιμοποιείς εξωτερικό Authenticator, μπορείς να μεταφέρεις τους κωδικούς επαλήθευσης στην ενότητα Codes — σκανάρεις το QR ή βάζεις το setup key, και η επαλήθευση συμπληρώνεται πλέον αυτόματα στο Safari.

Μην τρομάξεις αν οι προειδοποιήσεις είναι εκατοντάδες — δεν είσαι εσύ το πρόβλημα, οι διαρροές είναι πλέον καθημερινότητα του διαδικτύου. Μισή ώρα για τους 10-15 σημαντικούς λογαριασμούς αρκεί για να αλλάξει δραματικά η εικόνα· οι υπόλοιποι μπορούν να περιμένουν το επόμενο βροχερό απόγευμα.

Ποιους κωδικούς χρειάζεται να θυμάσαι ακόμα — και πώς τους φτιάχνεις σωστά;

Για τους λογαριασμούς στα sites, η απάντηση είναι απλή: μην τον σκεφτείς εσύ. Όταν κάνεις εγγραφή κάπου, το Safari γεμίζει το πεδίο με έτοιμο ισχυρό κωδικό — το κίτρινο «Χρήση ισχυρού συνθηματικού» (Use Strong Password) — και τον αποθηκεύει στα Συνθηματικά πριν προλάβεις να τον διαβάσεις. Οι περισσότεροι το απορρίπτουν ενστικτωδώς, με τη σκέψη «μα δεν θα τον θυμάμαι ποτέ αυτόν». Ακριβώς — δεν χρειάζεται να τον θυμάσαι. Αυτή είναι όλη η ιδέα: ο κωδικός που δεν ξέρεις ούτε εσύ δεν λέγεται σε κανέναν, δεν γράφεται πουθενά και δεν επαναχρησιμοποιείται.

Μένουν δύο-τρεις κωδικοί που πρέπει όντως να ζουν στο κεφάλι σου, γιατί ξεκλειδώνουν όλα τα υπόλοιπα: ο κωδικός σύνδεσης του Mac και ο κωδικός του Apple ID. Για αυτούς, ξέχνα τη συνταγή «κεφαλαίο, νούμερο, θαυμαστικό» — η σωστή πρακτική είναι η φράση πρόσβασης (passphrase): τρεις-τέσσερις τυχαίες, άσχετες μεταξύ τους λέξεις, π.χ. «φάρος-καρέκλα-αύγουστος-τρύπα». Το μήκος προστατεύει πολύ περισσότερο από τα σύμβολα: κάθε επιπλέον λέξη πολλαπλασιάζει εκθετικά τους συνδυασμούς που πρέπει να δοκιμάσει ένας επιτιθέμενος, ενώ για σένα είναι μια εικόνα που θυμάσαι σε δευτερόλεπτα. Τα «όχι» παραμένουν διαχρονικά: όχι χρονολογίες, όχι ονόματα παιδιών και κατοικίδιων, όχι ΑΦΜ — όλα αυτά είναι το πρώτο πράγμα που δοκιμάζει όποιος σε γνωρίζει έστω και λίγο.

Τι γίνεται αν χάσεις ή αλλάξεις τον Mac σου;

Η πιο συχνή ανησυχία που ακούμε: «κι αν το passkey είναι μόνο στον Mac και ο Mac πάθει κάτι;» Η απάντηση είναι το iCloud Keychain: κωδικοί και passkeys συγχρονίζονται κρυπτογραφημένα από άκρο σε άκρο σε όλες τις συσκευές σου — iPhone, iPad, άλλον Mac, ακόμα και σε Windows PC μέσω του iCloud για Windows. Ούτε καν η Apple δεν μπορεί να τα διαβάσει· μόνο οι συσκευές σου, με το δικό τους ξεκλείδωμα.

Πρακτικά αυτό σημαίνει: χαμένο MacBook δεν ισοδυναμεί με χαμένους λογαριασμούς. Συνδέεσαι από το iPhone σου ή από νέο Mac με το Apple ID σου, και όλα είναι εκεί. Αν βρεθείς σε ξένο υπολογιστή, μπορείς ακόμα και να εγκρίνεις τη σύνδεση σκανάροντας ένα QR code με το iPhone — το passkey δεν αντιγράφεται ποτέ στον ξένο υπολογιστή. Και επειδή το κλεμμένο MacBook είναι σενάριο που έχει τα δικά του βήματα, έχουμε ξεχωριστό οδηγό για Find My και Activation Lock.