Predarea parolelor la schimbarea administratorului: cum nu pierzi conturile asociației sau ale firmei

Schimbarea administratorului — al unei asociații de proprietari sau al unei firme — se pregătește de obicei cu grijă pe partea de acte: registre, extrase, facturi, solduri. Partea de conturi și parole rămâne, foarte des, „o să ți le dau pe WhatsApp". Și abia după câteva săptămâni se vede ce lipsește: emailul asociației la care nu mai intră nimeni, contul de la furnizorul de apă legat de telefonul fostului administrator, o parolă de internet banking pe care o știa doar el.

Articolul de mai jos arată cum se face predarea parolelor astfel încât, după ultima semnătură, accesul să fie al noului administrator și numai al lui. Partea documentară a predării are ghidurile ei, pe care le recomandăm alături: predarea-primirea administrării unei asociații de proprietari pe blogul SpokAdmin, ghidul DecoImob despre predarea-primirea administrării și, pentru verificarea gestiunii, ce verifică cenzorul la predarea gestiunii pe blogul VoSmart.

De ce parolele sunt partea cea mai fragilă a predării

Un registru de casă se predă o singură dată și nu mai poate fi „păstrat" și de cel care pleacă. O parolă, da. Dacă fostul administrator a trimis-o prin mesaj, a notat-o într-un caiet sau a salvat-o în browserul de acasă, ea continuă să existe în toate acele locuri și după predare. Nimeni nu are de unde să știe câte copii sunt.

Al doilea pericol e invers: conturi care nu se mai pot recupera. Un cont de email creat pe numele fostului administrator, cu recuperare pe telefonul lui personal, nu e de fapt al asociației. Când omul pleacă, contul pleacă odată cu el — și odată cu el toate resetările de parolă ale celorlalte servicii, care trimit linkul exact pe acel email.

Pasul 1: inventarul conturilor, înainte de ziua predării

Predarea începe cu o listă, nu cu parolele. Pentru fiecare cont, se notează în procesul-verbal: ce serviciu e, pe ce adresă de email e înregistrat, ce număr de telefon primește codurile de verificare și cine are acces în prezent. Parolele însele nu se scriu în procesul-verbal — acela circulă pe hârtie, se scanează și se arhivează.

Ce conturi apar de obicei pe listă

• emailul instituțional al asociației sau al firmei — cel mai important, pentru că pe el vin resetările tuturor celorlalte;
• internet banking-ul, cu dispozitivul sau aplicația de autorizare;
• contul din Spațiul Privat Virtual al ANAF și orice certificat digital folosit pentru declarații;
• conturile de client la furnizori: apă, gaz, energie, salubritate, lift, interfon, internet;
• platforma de administrare și programul de facturare;
• domeniul și găzduirea site-ului, dacă există, plus conturile de rețele sociale ale firmei.

Semnalul de alarmă: conturi pe date personale

Orice cont legat de emailul sau telefonul personal al celui care pleacă trebuie mutat pe datele instituției înainte de predare, cât timp omul încă poate confirma schimbarea. După plecare, mutarea depinde de bunăvoința lui sau de procedura furnizorului, care poate dura săptămâni.

Pasul 2: unde stau parolele între doi administratori

Regula sănătoasă e ca parolele asociației să nu stea în capul, telefonul sau browserul unui singur om, ci într-un seif de parole al instituției: un cont deschis pe emailul asociației sau al firmei, nu pe cel personal al administratorului. Acela se predă ca un tot, nu parolă cu parolă.

În SpokPass, un astfel de seif e criptat pe dispozitivul celui care îl folosește. Din parola master se derivă local, cu Argon2id (64 MiB de memorie, 3 iterații), cheia care deschide seiful, iar datele se închid cu AES-256-GCM înainte să plece spre server. Serverul primește doar blocuri criptate, pe care nu le poate deschide — nici noi, nici cineva care ar fura baza de date. Pentru predare, asta înseamnă un lucru practic: nu există „parolă trimisă pe email de la SpokPass" și nici resetare făcută de altcineva. Accesul stă în parola master și în kitul de recuperare primit la deschiderea seifului.

Cum se predă seiful instituției

1. Kitul de recuperare al seifului instituției se păstrează tipărit, la sediu sau la președinte, conform deciziei comitetului — nu la administrator acasă.
2. La predare, noul administrator folosește kitul ca să-și aleagă propria parolă master. În SpokPass, după schimbare, kitul vechi nu mai funcționează, iar toate dispozitivele conectate până atunci sunt deconectate — inclusiv cele ale fostului administrator.
3. Se descarcă și se tipărește kitul nou, care ia locul celui vechi. Hârtia veche se distruge.

Din acest moment, seiful nu se mai deschide cu nimic din ce știa fostul administrator. Atenție însă: asta închide seiful, nu și conturile din el. Parolele dinăuntru sunt aceleași, iar fostul administrator le-a putut vedea sau copia. De aici pasul 3.

Pasul 3: schimbarea parolelor la sursă

Fiecare cont important primește o parolă nouă, schimbată chiar în serviciul respectiv (bancă, email, SPV, furnizor), iar valoarea nouă se salvează în seif. Ordinea contează: întâi emailul instituțional, pentru că de el depind resetările tuturor celorlalte; apoi banca; apoi restul. Parolele noi se generează, nu se inventează — generatorul din SpokPass folosește sursa de aleatoriu criptografică a dispozitivului, nu Math.random(), iar lungimea implicită e de 20 de caractere.

Tot acum se verifică autentificarea în doi pași: pe ce telefon vin codurile, cui aparține aplicația de autentificare, unde sunt codurile de rezervă. Un cod care ajunge încă pe telefonul fostului administrator anulează orice parolă nouă. Despre cum se alege și se configurează 2FA, și despre mesajele false care profită exact de astfel de momente de tranziție, am scris separat: phishing, 2FA și parole unice pentru conturile firmei.

Firmele: plecarea unui angajat e o predare mai mică

Aceeași logică se aplică la orice firmă, la fiecare plecare de angajat. Diferența e de frecvență: într-o firmă cu zece oameni, „predarea parolelor" se întâmplă de câteva ori pe an, deci trebuie să fie o rutină, nu un eveniment.

Planul Echipă din SpokPass e făcut pentru acest caz: organizația are trei roluri — proprietar, administrator, membru — iar fiecare om are seiful lui, criptat cu cheia lui. Administratorul invită oameni noi, suspendă un cont la plecare și vede jurnalul de acces: cine s-a autentificat, când, de unde. Nu vede ce ține fiecare în seif și nu poate primi acest drept dintr-o setare. Un membru suspendat eliberează locul plătit, deci firma nu plătește pentru conturi uitate. Prețul e de 16 lei pe utilizator pe lună sau 160 de lei pe an, fără TVA, de la minim 3 utilizatori.

Suspendarea unui membru închide pe loc și sesiunile lui deschise, nu doar pe cele viitoare — altfel omul plecat ar rămâne conectat pe telefon încă zile întregi. Parolele de serviciu pe care le-a folosit trebuie însă schimbate tot la sursă, exact ca la asociație: suspendarea închide ușa spre SpokPass, nu și conturile pe care le cunoaște.

Lista scurtă pentru ziua predării

• inventarul conturilor e în procesul-verbal, fără parole;
• niciun cont important nu mai e legat de emailul sau telefonul personal al celui care pleacă;
• noul administrator și-a ales propria parolă master și are kitul nou, tipărit;
• emailul instituțional, banca și SPV-ul au parole noi, schimbate la sursă;
• codurile 2FA ajung pe dispozitivele noului administrator;
• exportul vechi al seifului, dacă a existat vreunul, a fost șters — fișierul de export din SpokPass iese necriptat, tocmai ca să poată fi citit de alt program.

Predarea parolelor nu e un gest de neîncredere față de cel care pleacă. E singurul fel în care cel care vine poate răspunde, cu adevărat, de conturile pe care le primește. SpokPass face parte din ecosistemul SpokApp, alături de instrumente pentru administrarea asociațiilor, facturare și cenzorat.