Ισχυρός κωδικός πρόσβασης για email, cPanel και WordPress, πώς τον φτιάχνεις

Ισχυρός κωδικός πρόσβασης είναι ο κωδικός που είναι μακρύς, μοναδικός για κάθε λογαριασμό και δεν βρίσκεται σε καμία λίστα με κωδικούς που έχουν ήδη διαρρεύσει. Σχεδόν κάθε χρήστης του διαδικτύου έχει πλέον στην κατοχή του τουλάχιστον έναν λογαριασμό email. Το σύνηθες βέβαια είναι να διαθέτει πολύ περισσότερους λογαριασμούς σε πολλές διαφορετικές τοποθεσίες. Για τη δική του ασφάλεια, νομική και προσωπικών δεδομένων, οφείλει να προστατεύει τους λογαριασμούς του με τον καλύτερο δυνατό τρόπο.

Στους servers μας βλέπουμε κάθε μέρα αυτόματες προσπάθειες σύνδεσης σε λογαριασμούς email, cPanel και WordPress, που ψάχνουν ακριβώς τους αδύναμους και τους ξαναχρησιμοποιημένους κωδικούς. Γι' αυτό ενημερώσαμε αυτόν τον οδηγό, που πρωτογράψαμε το 2018, με βάση τις σημερινές οδηγίες του NIST και του NCSC.

Τι είναι ισχυρό password σήμερα

Ισχυρό password σήμερα είναι πρώτα απ' όλα μακρύ, γιατί το μήκος δυσκολεύει τους υπολογιστές που προσπαθούν να το μαντέψουν πολύ περισσότερο από τα σύμβολα. Κάθε κωδικός πρόσβασης πρέπει να μπορεί να χαρακτηριστεί «ισχυρός» για να θεωρηθεί ασφαλής, όμως ο ορισμός άλλαξε. Μέχρι πριν από λίγα χρόνια ισχυρός λεγόταν ο κωδικός που περιλάμβανε κεφαλαία και πεζά γράμματα, αριθμούς, ειδικά σύμβολα και είχε τουλάχιστον 8 χαρακτήρες.

Το NIST, ο αμερικανικός οργανισμός προτύπων, στις οδηγίες SP 800-63B-4 του Ιουλίου 2025 ορίζει πλέον τουλάχιστον 15 χαρακτήρες όταν ο κωδικός είναι η μόνη προστασία του λογαριασμού, και τουλάχιστον 8 όταν συνοδεύεται από επαλήθευση δύο βημάτων. Επίσης λέει ότι οι υπηρεσίες δεν πρέπει να υποχρεώνουν σε συνδυασμούς κεφαλαίων, αριθμών και συμβόλων, ούτε σε αλλαγή κωδικού κάθε λίγους μήνες. Ο λόγος είναι απλός. Όταν μας αναγκάζουν, φτιάχνουμε κωδικούς όπως το «Password1!» ή αλλάζουμε μόνο τον τελευταίο αριθμό, και αυτά τα μοτίβα τα ξέρουν πρώτοι οι χάκερς. Ο κωδικός αλλάζει αμέσως μόνο όταν υπάρχει ένδειξη ότι διέρρευσε.

Ασφαλής κωδικός και γιατί οι απλοί κωδικοί σπάνε

Ασφαλής κωδικός δεν είναι ένας κωδικός που απλώς θεωρούμε εμείς «πολύ έξυπνο». Το πιο συχνό λάθος που κάνουν οι χρήστες του διαδικτύου είναι η χρήση απλών και ανίσχυρων passwords. Αν ανατρέξεις στις λίστες με τα πιο συχνά χρησιμοποιημένα passwords παγκοσμίως, θα δεις πως στις πρώτες θέσεις βρίσκονται τα «qwerty», «123456», «password» κλπ. Το NCSC, η βρετανική υπηρεσία κυβερνοασφάλειας, βρήκε το «123456» σε 23,2 εκατομμύρια λογαριασμούς που είχαν διαρρεύσει.

Δύο είναι τα συμπεράσματα που προκύπτουν από αυτά τα αποτελέσματα. Το ευρύ κοινό:

• δεν γνωρίζει την έννοια «ισχυρός κωδικός πρόσβασης»,
• θεωρεί πως ο κωδικός που επέλεξε είναι «πολύ έξυπνος» για να τον ανακαλύψει κάποιος.

Αυτοί είναι και οι λόγοι που καθημερινά πάρα πολλοί χρήστες του διαδικτύου αντιλαμβάνονται πως οι λογαριασμοί τους έχουν γίνει στόχος των χάκερς. Οι χάκερς εφαρμόζουν μία πολύ απλή τακτική. Δημιουργούν εφαρμογές με μεγάλες λίστες από πιθανά passwords και στη συνέχεια βάζουν ρομποτάκια να κάνουν συνεχείς προσπάθειες στον λογαριασμό, δοκιμάζοντας ένα προς ένα αυτά τα passwords. Όσο πιο απλό είναι ένα password, τόσο πιο μεγάλες οι πιθανότητες να το βρουν και να πάρουν πρόσβαση στον λογαριασμό.

Επίσης τα ίδια ρομποτάκια δοκιμάζουν σε άλλα sites τους κωδικούς που διέρρευσαν από ένα site. Επομένως ακόμα και ένας καλός κωδικός, αν τον χρησιμοποιείς σε πολλά sites, είναι τόσο ασφαλής όσο το πιο αδύναμο site από αυτά.

Δημιουργία ισχυρού κωδικού που θυμάσαι εύκολα

Για τη δημιουργία ισχυρού κωδικού που θυμάσαι εύκολα, ο πιο απλός τρόπος είναι να ενώσεις τρεις ή περισσότερες τυχαίες λέξεις που δεν έχουν σχέση μεταξύ τους. Αυτή είναι η μέθοδος που προτείνει το NCSC με την ονομασία three random words, για παράδειγμα κάτι σαν «kafes-treno-psari-2026». Βγαίνει μακρύς κωδικός που τον θυμάσαι, ενώ ένας υπολογιστής δυσκολεύεται πολύ να τον μαντέψει.

Άλλαξε όσο πιο σύντομα μπορείς όλα τα απλά passwords σου με άλλα ισχυρά, και στο cPanel και στα email σου αυτό γίνεται από το cPanel Password & Security. Κάθε σημαντικός λογαριασμός θέλει τον δικό του κωδικό, και πρώτα απ' όλα το email σου, γιατί από αυτό γίνεται η επαναφορά όλων των υπόλοιπων. Παλαιότερα προτείναμε να φτιάχνεις κωδικούς πάνω σε ένα «θέμα» που σου αρέσει, όπως το αγαπημένο σου αυτοκίνητο και τη χρονιά που βγήκε. Σήμερα όμως τέτοια στοιχεία βρίσκονται εύκολα στα social media, οπότε οι λέξεις πρέπει να είναι πραγματικά τυχαίες και όχι προσωπικές.

Αν θέλεις να ελέγξεις αν κάποιος κωδικός σου έχει διαρρεύσει, το Have I Been Pwned δείχνει αν το email σου εμφανίζεται σε γνωστές διαρροές. Αν εμφανίζεται, άλλαξε τον κωδικό σε εκείνη την υπηρεσία και σε όποια άλλη τον χρησιμοποιούσες.

Password manager, τι είναι και πώς σε βοηθά

Password manager είναι μια εφαρμογή που φτιάχνει και αποθηκεύει κρυπτογραφημένα όλους τους κωδικούς σου, ώστε εσύ να θυμάσαι μόνο έναν, τον κύριο κωδικό της. Ένα password όπως το «UbeKLw2531%@$!» είναι ισχυρό γιατί είναι εντελώς τυχαίο, αλλά δύσκολα το θυμάσαι. Τέτοιους κωδικούς τους φτιάχνει και τους κρατά το password manager, οπότε μπορείς να έχεις διαφορετικό κωδικό σε κάθε site χωρίς να τους θυμάσαι.

Ο κύριος κωδικός του password manager πρέπει να είναι ο πιο ισχυρός που έχεις, φτιαγμένος με τις τυχαίες λέξεις και με επαλήθευση δύο βημάτων. Ο password manager του browser ή του κινητού σου είναι επίσης μια λύση, αρκεί η συσκευή να κλειδώνει με κωδικό ή βιομετρικά. Αν προτιμάς το χαρτί, κράτα τον σε ασφαλές σημείο και όχι κολλημένο στην οθόνη.

Μην γράφεις τους κωδικούς πρόσβασής σου και μην τους αποθηκεύεις σε υπολογιστές που δεν σου ανήκουν! Είναι πολύ εύκολο ένα κακόβουλο άτομο να εγκαταστήσει σε εκείνον τον υπολογιστή ένα λογισμικό που θα υποκλέπτει κάθε κωδικό που εισάγεις, με σκοπό να τον χρησιμοποιήσει αργότερα για να μπει στον λογαριασμό σου.

2FA τι είναι, η επαλήθευση δύο βημάτων

Το 2FA είναι η επαλήθευση δύο βημάτων, δηλαδή μετά τον κωδικό σου χρειάζεται και ένας δεύτερος κωδικός που τον έχεις μόνο εσύ. Παρά το γεγονός ότι οι οδηγίες για τη σωστή δημιουργία κωδικών υπάρχουν εδώ και δεκαετίες, το ευρύ κοινό εξακολουθεί να τις αγνοεί και να χρησιμοποιεί εξαιρετικά απλούς κωδικούς, και γι' αυτό δημιουργήθηκε η επαλήθευση δύο βημάτων.

Όπως λέει και το όνομά της, χρησιμοποιεί ένα επιπλέον «βήμα» που συνήθως προέρχεται από μια εφαρμογή στο smartphone, όπως το Google Authenticator ή το Microsoft Authenticator. Το δεύτερο βήμα είναι μια σειρά από αριθμούς που ισχύει για περιορισμένο χρόνο, συνήθως 30 δευτερόλεπτα, και εμφανίζεται μόνο στον κάτοχο του λογαριασμού. Έτσι ακόμα κι αν ένας χάκερ βρει τον κωδικό σου, δεν θα μπορέσει να μπει στον λογαριασμό σου, αφού δεν θα γνωρίζει τον επιπλέον κωδικό.

Η διαφορά είναι μετρήσιμη. Σε έρευνα της Microsoft του 2023 σε λογαριασμούς της, η επαλήθευση πολλών παραγόντων μείωσε τον κίνδυνο παραβίασης κατά 99,22%, ενώ στους λογαριασμούς με κωδικό που είχε ήδη διαρρεύσει κατά 98,56%. Όμως δεν είναι απόλυτη προστασία. Ένα καλοστημένο phishing site μπορεί να σου ζητήσει και τον δεύτερο κωδικό, γι' αυτό δεν τον δίνεις ποτέ σε σελίδα που έφτασες από link σε email.

Στην Konet η επαλήθευση δύο βημάτων είναι διαθέσιμη από τον Σεπτέμβριο του 2023 στο cPanel, στο webmail για κάθε λογαριασμό email ξεχωριστά και στην Περιοχή Πελατών. Δες πώς ενεργοποιείς το 2FA στο cPanel και την ταυτοποίηση δύο παραγόντων στην Περιοχή Πελατών.

Passkey τι είναι και γιατί είναι το επόμενο βήμα

Passkey είναι ένας τρόπος σύνδεσης χωρίς κωδικό, όπου ταυτοποιείσαι με το δακτυλικό αποτύπωμα, το πρόσωπο ή το PIN της συσκευής σου. Τα passkeys βασίζονται στο πρότυπο FIDO2 και αποθηκεύονται στη συσκευή σου, οπότε δεν υπάρχει κωδικός να διαρρεύσει, να ξαναχρησιμοποιηθεί ή να τον δώσεις κατά λάθος σε phishing site.

Όταν γράψαμε πρώτη φορά αυτό το άρθρο, το 2018, σημειώναμε ότι σε 10 χρόνια η κατάσταση θα είναι σίγουρα πολύ διαφορετική. Τα passkeys είναι ακριβώς αυτή η αλλαγή. Το NCSC προτείνει τα passkeys αντί για κωδικούς όπου είναι διαθέσιμα, και σημειώνει ότι είναι τουλάχιστον το ίδιο ασφαλή με τον πιο ισχυρό κωδικό μαζί με επαλήθευση δύο βημάτων. Google, Apple και Microsoft τα υποστηρίζουν ήδη, οπότε αν μια υπηρεσία σου προτείνει passkey, πες ναι.

Κωδικός πρόσβασης email, cPanel και WordPress

Ο κωδικός πρόσβασης email είναι ο πιο σημαντικός κωδικός που έχεις, γιατί όποιος μπει στο email σου μπορεί να κάνει επαναφορά κωδικού σε όλους τους άλλους λογαριασμούς σου. Το ίδιο ισχύει για το cPanel, από όπου κάποιος μπορεί να αλλάξει τα αρχεία του site, να διαβάσει τα email και να στήσει νέους λογαριασμούς για spam.

Στους servers μας κάθε σύνδεση σε cPanel, email και FTP περνά από σύστημα που εντοπίζει τις επαναλαμβανόμενες αποτυχημένες προσπάθειες και μπλοκάρει αυτόματα την IP, ενώ το Imunify360 φιλτράρει τις επιθέσεις πριν φτάσουν στο site. Στην Περιοχή Πελατών λαμβάνεις επίσης email όταν γίνεται σύνδεση από ασυνήθιστη τοποθεσία, όπως περιγράφουμε στα νέα συστήματα ασφαλείας στην Περιοχή Πελατών. Όμως κανένα σύστημα δεν προστατεύει έναν λογαριασμό με κωδικό «123456», γιατί αυτός βρίσκεται με λίγες μόνο προσπάθειες.

Γι' αυτό τρία πράγματα αξίζουν να γίνουν σήμερα. Άλλαξε τον κωδικό του cPanel και των email σου σε μακρύ και μοναδικό, ενεργοποίησε το 2FA, και στο WordPress μην χρησιμοποιείς τον χρήστη «admin» και βάλε επαλήθευση δύο βημάτων με ένα αξιόπιστο plugin.

Μου χάκαραν το email, τι κάνω

Το «μου χάκαραν το email» το καταλαβαίνεις συχνά από κάποιον φίλο ή πελάτη που σου λέει ότι έλαβε από εσένα ένα περίεργο μήνυμα. Αν συμβεί, κάνε με τη σειρά τα εξής:

1. Άλλαξε τον κωδικό από έναν υπολογιστή ή κινητό που ξέρεις ότι είναι καθαρός.
2. Ενεργοποίησε την επαλήθευση δύο βημάτων.
3. Έλεγξε τα forwarders και τα φίλτρα του email, γιατί οι επιτιθέμενοι συχνά βάζουν προώθηση των μηνυμάτων σου σε δική τους διεύθυνση.
4. Άλλαξε τον ίδιο κωδικό σε κάθε άλλο site όπου τον χρησιμοποιούσες.
5. Ενημέρωσε τις επαφές σου να μην ανοίξουν links ή συνημμένα από τα τελευταία μηνύματά σου.

Αν μετά το χακάρισμα λείπουν μηνύματα, διάβασε γιατί με το IMAP το «χάθηκαν τα email μου» αφορά όλες τις συσκευές μαζί και πώς σε προστατεύει το POP3.

Έλεγξε επίσης τον υπολογιστή σου. Σε περίπτωση που μολυνθεί από ιό ή άλλο κακόβουλο πρόγραμμα, ο υπολογιστής παύει ουσιαστικά να βρίσκεται υπό τον έλεγχό σου. Ο δημιουργός αυτού του ιού μπορεί να έχει όποτε το θελήσει πρόσβαση στον υπολογιστή σου και να τον χρησιμοποιήσει προς το συμφέρον του, κάτι που περιλαμβάνει και την πρόσβασή του στους λογαριασμούς σου.

Για τα «δωρεάν» προγράμματα προστασίας που εμφανίζονται σε διαφημίσεις, αναρωτήσου το πολύ απλό ερώτημα: «Γιατί μια εταιρεία να μου προσφέρει μια υπηρεσία της δωρεάν; Και αν μου την προσφέρει δωρεάν, αυτή πώς θα ζήσει;». Κάποια από αυτά είναι τα ίδια κακόβουλα. Το ενσωματωμένο Microsoft Defender των Windows όμως δεν ανήκει σε αυτή την κατηγορία, καθώς το πληρώνεις ήδη με την άδεια των Windows και πήρε 18 στα 18 στη δοκιμή του AV-TEST τον Οκτώβριο του 2025. Περισσότερα θα βρεις στις 10 μεθόδους έξυπνης προστασίας από malware.

Αν το email ή το site σου είναι στην Konet, ενημέρωσέ μας για να ελέγξουμε τον λογαριασμό. Για site WordPress που έχει παραβιαστεί, ακολούθησε τον οδηγό ανάκτησης WordPress μετά από hack.

Τι συμβαίνει όταν ένας χάκερ πάρει πρόσβαση στον λογαριασμό σου; Το ελάχιστο που μπορείς να πάθεις είναι να διαβάσει τα email σου και να τα στείλει όπου αυτός επιθυμεί. Το χειρότερο σενάριο περιλαμβάνει απώλεια χρημάτων από τον τραπεζικό σου λογαριασμό, μέχρι και ποινική δίωξη εναντίον σου για απειλές ή ζημιά που προκλήθηκε σε τρίτους μέσω του λογαριασμού σου. Ενημερώσου λοιπόν για τους κινδύνους και προστάτευσε ό,τι σου ανήκει!