Greșeli la gestionarea parolelor într-o firmă mică: zece obiceiuri periculoase și cum le corectezi cu un manager de parole
Zece greșeli frecvente la gestionarea parolelor într-o firmă mică sau o asociație, de ce sunt periculoase și cum le corectezi cu un seif de parole criptat.
Majoritatea incidentelor cu conturi dintr-o firmă mică nu pornesc de la un atac sofisticat. Pornesc de la un obicei: o parolă scrisă într-un caiet, un cont pe care îl știe un singur om, o parolă trimisă pe mesagerie „doar o dată". Un manager de parole nu repară oamenii, dar repară locul în care ajung parolele. Mai jos sunt zece greșeli pe care le vedem des în firme, asociații și familii, cu felul concret în care fiecare se corectează.
1. Parolele stau în capul unui singur om
Contabilul știe parola băncii, administratorul știe parola domeniului, iar secretara știe parola emailului comun. Atâta timp cât omul e prezent, merge. În ziua în care pleacă sau nu mai răspunde, firma descoperă că nu mai are acces la propriile conturi. Procedura completă o găsești în Plecarea unui angajat: ce faci cu parolele și conturile firmei.
Corecția: fiecare cont important are o intrare într-un seif criptat, iar cel puțin încă o persoană de încredere știe cum se ajunge la el. Nu înseamnă să împarți parola master, ci să ai o procedură de predare.
2. Aceeași parolă pe mai multe conturi
Refolosirea e comodă și foarte periculoasă: o scurgere de date de la un serviciu minor deschide, prin încercări automate, conturile importante. Mecanismul este descris în Aceeași parolă pe mai multe conturi.
Corecția: o parolă unică pentru fiecare cont, generată, nu inventată. Începi cu emailul, apoi banca, apoi restul.
3. Parole „ușor de ținut minte"
Numele firmei, anul și un semn de exclamare: așa arată multe parole din firmele mici. Sunt greu de ținut minte pentru cine nu le-a inventat și ușor de ghicit pentru cine știe cum gândesc oamenii. O parolă puternică este lungă și aleatorie, iar lungimea câștigă în fața simbolurilor, așa cum se vede în Parola puternică și generatorul de parole.
Corecția: lași generatorul să o producă și seiful să o țină minte. Tu reții doar parola master, o frază lungă, despre care vorbim în Cum alegi parola master.
4. Foaia de calcul, caietul și mesajele
Un fișier Excel cu parolele firmei e copiat pe telefoane, trimis pe email și uitat pe un laptop vândut. Hârtia și mesajele au aceeași problemă: nu știi niciodată câte copii există. Am detaliat în Parole în Excel, pe post-it sau în browser.
Corecția: un singur loc, criptat. În SpokPass serverul primește doar blocuri criptate cu AES-256-GCM, iar cheia lor se derivă în browser din parola master, care nu pleacă de pe dispozitiv.
5. Conturi comune fără responsabil
Emailul „contact@", contul de rețele sociale al firmei, portalul unui furnizor: toți îl folosesc, nimeni nu răspunde de el. Când ceva se strică, nu se știe cine a schimbat parola. Un seif organizat pe categorii și o persoană desemnată pentru fiecare cont rezolvă confuzia; vezi Seif de parole pentru firmă: ce pui în el și cum îl organizezi.
Corecția: pentru fiecare cont comun hotărăști cine îl administrează și unde se află accesul la el.
6. Nicio schimbare după ce pleacă cineva
Firma schimbă parola emailului, dar uită contul de facturare, pe cel de rețele sociale și pe cel al furnizorului de internet. Fiecare cont uitat rămâne o ușă deschisă pentru un fost angajat sau pentru oricine a primit parola de la el.
Corecția: o listă de conturi, ținută la zi în seif, ca să știi exact ce schimbi la fiecare plecare. În organizațiile SpokPass, suspendarea unui membru îi închide sesiunile și eliberează locul, dar parolele conturilor de lucru le schimbi tot tu.
7. Autentificarea în doi pași lipsește tocmai unde contează
Emailul, banca și contul de domeniu merită protecție suplimentară, pentru că de ele depind toate celelalte. Ghidul 2FA: ce metode există și pe ce conturi o activezi mai întâi arată ordinea. Să fim exacți: autentificarea în doi pași pe contul SpokPass este planificată, nu disponibilă încă; până atunci contează parola master bună și kitul de recuperare păstrat separat.
Corecția: activezi 2FA la serviciile care o oferă, începând cu emailul.
8. Click pe linkul din mesaj, fără verificare
Un mesaj care pare să vină de la bancă sau de la un coleg, cu un link „urgent", este cea mai ieftină cale prin care o parolă ajunge la altcineva. Pașii de urmat în primele minute sunt în Phishing: cum recunoști un mesaj fals și ce faci după click.
Corecția: nu te autentifici niciodată dintr-un link primit; intri singur pe adresa serviciului. Și anunți imediat dacă ai greșit: o parolă schimbată în primele minute face mai puțin rău decât una schimbată după o săptămână.
9. Parola master uitată, fără plan
La un seif zero-knowledge, nimeni, nici SpokPass, nu poate reseta parola master. De aceea la creare primești un cod de recuperare, afișat o singură dată, în formatul SPOK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX. Dacă pierzi și parola, și kitul, datele sunt pierdute definitiv. Detalii în Ai uitat parola master? Cum funcționează kitul de recuperare.
Corecția: kitul tipărit sau scris de mână, într-un loc sigur, separat de dispozitiv, cunoscut de cineva de încredere.
10. Dispozitive lăsate deschise
Un laptop deblocat într-un birou comun înseamnă accesul oricui trece pe lângă. De aceea seiful SpokPass se blochează automat, implicit după 15 minute de inactivitate (configurabil), iar cheia seifului trăiește doar în memoria filei de browser și dispare la închiderea ei. Împotriva ghicitului, contul se blochează 5 ore după 5 parole greșite.
Corecția: blocare automată scurtă și obiceiul de a bloca manual când te ridici de la birou.
Un plan de pornire în trei pași
- Inventarul. Notează conturile de care depinde firma: email, bancă, domeniu, facturare, instituții, rețele sociale.
- Seiful. Creezi seiful, alegi parola master, salvezi kitul și muți conturile pe rând, cu parole generate.
- Regula plecării. Scrii pe o jumătate de pagină ce se schimbă când pleacă un om sau când se schimbă administratorul.
Pentru o asociație de proprietari, miza e și mai mare, pentru că la același comitet se adună banca, accesul la facturare și emailul asociației. Colegii de la SpokAdmin au scris despre ce conturi are o asociație și cine le ține în conturile și parolele asociației: cine le ține.
Cât costă? Planul Echipă este de 16 lei pe utilizator pe lună sau 160 pe an, fără TVA, cu minim 3 utilizatori; Personal costă 20 de lei pe lună sau 199 pe an. Partajarea parolelor între membri, extensia de browser cu completare automată și verificarea parolelor compromise sunt planificate, nu disponibile încă. Ce oferă seiful de azi sunt parole unice, generate și criptate pe dispozitiv, fiecare om cu seiful lui.
Întrebări frecvente
Citește și