Seif de parole pentru firmă: ce pui în el, cum îl organizezi și ce faci cu conturile comune

Un seif de parole bine ținut face diferența dintre o firmă care își găsește accesele în două minute și una care pierde o dimineață întreagă căutând „cine știa parola la contul de domeniu". Dar un seif nu se organizează singur: dacă îl umpli la întâmplare, ajungi să ai același haos ca într-un fișier Excel, doar mai bine criptat. Ghidul de mai jos explică ce pui în el, cum îl structurezi și cum tratezi conturile folosite de mai mulți oameni.

Dacă încă nu ești sigur ce face exact un manager de parole, începe cu articolul Manager de parole: ce este, cum funcționează și ce să verifici înainte să alegi unul pentru firmă; aici presupunem că ai decis să folosești unul și vrei să-l folosești bine.

Ce intră într-un seif de parole al firmei

Regula practică: în seif intră tot ce ai pierde dureros dacă ar dispărea sau ar ajunge la cine nu trebuie. O listă de pornire pentru o firmă mică sau o asociație:

• E-mailul de domeniu și conturile de administrare ale acestuia. Cine controlează e-mailul controlează, de fapt, restul conturilor, pentru că prin el se cere resetarea parolelor.
• Domeniul și hostingul. Dacă pierzi contul la registrar, pierzi site-ul și adresele de e-mail.
• Banca și plățile online.
• Contabilitatea și facturarea, inclusiv accesul la portalurile instituțiilor publice, acolo unde firma are conturi proprii.
• Conturile de marketing și social media, unde un acces pierdut înseamnă pagina blocată sau, mai rău, preluată de altcineva.
• Abonamentele software care țin munca de zi cu zi în picioare.
• Codurile de recuperare pe care le oferă serviciile când activezi autentificarea în doi pași. Se tipăresc o dată și se pierd ușor; în seif le găsești când ai nevoie de ele.

Tot ce ține de seif este criptat pe dispozitiv înainte de a pleca spre server: titlul, adresa, utilizatorul, parola și notițele intră în același bloc criptat. Asta înseamnă că poți nota liniștit în câmpul de notițe detalii utile, de pildă cine e titularul contului, fără ca acele detalii să fie vizibile pe server.

Cum îți structurezi intrările

Un seif folosit de ani de zile cuprinde sute de intrări. Dacă fiecare are o denumire diferită, căutarea devine o loterie. Câteva convenții simple ajută enorm.

Un titlu uniform

Folosește aceeași formă pentru toate: Serviciu – rolul contului. De exemplu „Registrar domeniu – cont principal" sau „Bancă – acces administrator". Căutarea în seif se face în browser, după decriptare, deci poți găsi o intrare scriind câteva litere din titlu. Un titlu clar economisește timp exact atunci când ești sub presiune.

Notițe care răspund la întrebarea „cine, ce, unde"

În notiță scrie lucrurile pe care colegul tău (sau tu, peste doi ani) le-ar întreba: cine e titularul contului, pe ce adresă de e-mail se trimit resetările, ce număr de telefon e legat de cont, când a fost creat și de ce există. Nu scrie în notiță parola altui cont: fiecare parolă își are propria intrare.

Favorite pentru accesele zilnice

Marchează ca favorite conturile pe care le deschizi în fiecare zi. Restul rămân căutabile, dar nu aglomerează lista.

Un tip de intrare pe măsura conținutului

Seiful distinge parolele de carduri și de notițe. Pune parolele ca parole, datele cardului firmei ca intrări de tip card și instrucțiunile (de pildă pașii de recuperare a unui cont) ca notițe. Nu amesteca: o notiță lungă cu zece parole înăuntru e exact obiceiul pe care vrei să-l înlocuiești. Dacă ai acum parolele în fișiere sau pe hârtii, vezi și Parole în Excel, pe post-it sau în browser: de ce nu ajung și cu ce le înlocuiești într-o firmă.

Parole generate, nu inventate

Un seif ajută cel mai mult atunci când fiecare cont are o parolă diferită. Omul nu poate ține minte zeci de parole lungi și unice, dar seiful poate, așa că nu ai de ce să refolosești aceeași parolă. Pentru conturile noi, folosește generatorul de parole: îți dă o parolă lungă și aleatorie, pe care seiful o salvează și o completezi tu din seif la autentificare. Detalii despre ce face o parolă bună găsești în Parola puternică: cum o creezi cu un generator de parole și de ce lungimea contează mai mult decât simbolurile.

Conturile comune: cea mai delicată parte

Într-o firmă există conturi folosite de mai mulți oameni: pagina de social media, contul de la furnizorul de internet, portalul clientului de la o instituție. Aici apare tentația veche: parola scrisă într-un mesaj sau într-un grup. Problema e că mesajul rămâne în istoric, la fel și în telefoanele celor care pleacă din firmă.

Trebuie să fim clari despre ce există azi în SpokPass: fiecare om are propriul seif, criptat cu propria parolă master. Într-o organizație există roluri (proprietar, administrator, membru), dar administratorul nu poate citi seiful nimănui. Partajarea parolelor între membri este planificată, nu disponibilă încă. Asta schimbă modul de lucru:

1. Numește un responsabil pentru fiecare cont comun. Contul stă în seiful lui, iar în notiță scrii cine altcineva trebuie să aibă acces în caz de nevoie.
2. Documentează procedura de acces: cine îi cere responsabilului accesul și în ce situații. Nu transmite parola prin mesaje; dacă trebuie dată, se dă o dată, direct, iar apoi se schimbă.
3. Creează conturi individuale oriunde se poate. Multe servicii permit mai mulți utilizatori; un cont pe persoană lasă urme clare și se dezactivează simplu când cineva pleacă.
4. Verifică periodic lista. O dată pe trimestru, treci prin conturile critice și confirmă că titularul și datele de recuperare sunt încă valabile.

Ce faci ca seiful să nu devină un punct unic de eșec

Un seif e puternic tocmai pentru că totul stă într-un singur loc, deci trebuie să-l protejezi cum trebuie. SpokPass funcționează zero-knowledge: parola master nu pleacă de pe dispozitiv, iar serverul primește doar blocuri criptate. Consecința este și o responsabilitate: nu există „resetare parolă" ca la o aplicație obișnuită.

• Parola master trebuie să fie lungă și folosită numai pentru seif.
• Kitul de recuperare primit la crearea contului se păstrează separat de parola master, într-un loc sigur (de pildă tipărit, într-un seif fizic sau la o persoană de încredere). Cum funcționează, vezi în Ai uitat parola master? Cum funcționează kitul de recuperare al unui seif de parole criptat.
• Auto-blocarea închide seiful după o perioadă de inactivitate (implicit 15 minute), deci un calculator lăsat deschis nu rămâne o poartă deschisă.
• Încercările greșite sunt limitate: după 5 parole greșite, contul se blochează 5 ore.

Un plan de pornire în trei pași

1. Inventar (o oră). Notează conturile critice ale firmei: e-mail, domeniu, bancă, contabilitate, marketing.
2. Mutare treptată (o săptămână). Pentru fiecare cont critic, generează o parolă nouă, salveaz-o în seif și completeaz-o din seif. Conturile mai puțin importante pot aștepta.
3. Reguli scrise (o pagină). Cine ține ce, cine are acces la ce, cum se predă un cont la plecarea cuiva.

Dacă firma sau asociația lucrează și cu platforme de administrare, ține minte că digitalizarea muncii aduce mai multe conturi de gestionat; un punct de vedere de pe partea administrării imobilelor găsești în ghidul digitalizarea serviciilor de administrare imobile de pe SpokAdmin.

Concluzie

Un seif de parole nu valorează prin numărul de intrări, ci prin cât de repede găsești cel mai important acces și cât de sigur ești că nu depinde de memoria unui singur om. Pune în el conturile critice, dă-le titluri uniforme și notițe utile, folosește parole generate și stabilește clar cine răspunde de conturile comune. Restul este disciplină, nu tehnologie.