Tipy na bezpečné zdieľanie hesla

Podniky musia brať bezpečnosť vážne. Vaša spoločnosť nemusí ušetriť žiadne výdavky, pokiaľ ide o antivírusové nástroje, riešenie brány firewall a ďalšie technológie, ale existuje jedna časť bezpečnostnej logickej hry, ktorú je ľahké prehliadnuť: zdieľané heslá.

Zdieľané heslá sú bežné najmä pre malé a stredné podniky. Jasným príkladom je používateľské meno a heslo pre účty sociálnych médií vašej spoločnosti. Možno ich zdieľajú s mnohými ľuďmi. Kto má prístup k týmto prihláseniam a kde sú doslova? Ako boli pôvodne zdieľané heslá? A kde ich majú uložené zamestnanci a stážisti? Čo sa stane, ak jeden zamestnanec zmení účet a zamkne ostatných zamestnancov? Existuje niekoľko spôsobov, ako zdieľanie hesiel môže pokaziť.

Podniky som vážne videl, ako spracúvajú zdieľané heslá, uchovávajú ich v dokumente Google alebo ich posielajú e-mailom. Jednoducho to nie je bezpečné alebo efektívne. Nedovolí ľuďom pokračovať vo vykonávaní svojich úloh, ak sa zmení heslo a nie sú určenou osobou na jeho obnovenie alebo resetovanie.

Riešenie pre zdieľané heslá

Najlepším spôsobom, ako spravovať heslá, je správca hesiel.

Niektoré z popredných správcov hesiel majú nástroje, ktoré vám umožňujú bezpečne zdieľať heslá a prihlasovacie údaje s ostatnými ľuďmi.

LastPass, výber editorov PCMag, je jedným z najlepších. Osoba, ktorá pôvodne otvorila účet alebo nastavila používateľské meno a heslo, môže ostatným umožniť prístup k prihláseniu na príslušné webové stránky bez toho, aby zdieľala skutočné heslo. Každý používateľ, ktorému bol udelený prístup, sa bude môcť automaticky prihlásiť pomocou LastPass nainštalovaného na svojich počítačoch a mobilných zariadeniach. Ak sa heslo zmení, aktualizácie dostanú aj všetci používatelia s prístupom - aj keď im heslá nie sú viditeľné.

Medzi ďalšie manažéry hesiel, ktoré majú funkcie zdieľania, patria Dashlane, my1login, Keeper a PasswordBox.

Môžete zdieľať heslá prostredníctvom Dropboxu?

Počul som, že niektoré spoločnosti tvrdia, že v Dropboxe udržiavajú zdieľané heslá, pretože je bezpečné a šifrované. Keď som sa opýtal Dropboxu, či spoločnosť túto metódu schválila, zástupca odpovedal, že veľmi dobrým nápadom je použitie Dropbox API a použitie pripojeného správcu hesiel. 1Password je jedným z takýchto príkladov. (Upozorňujeme, že toto je ešte jedno zaškrtnutie na strane správcov hesiel.)

Používatelia Dropbox for Business a Dropbox Pro majú niektoré ďalšie povolenia a ovládacie prvky na správu zdieľaných odkazov a priečinkov. Používatelia môžu odosielať obsah prostredníctvom zdieľaných odkazov, ktorých platnosť vyprší alebo sú sami chránení heslom. Ak chcete zvýšiť kontrolu, môžete zdieľaným zložkám priradiť aj povolenia iba na zobrazenie.

Aj keď tu máme službu PCMag, máme obľúbené položky, záleží na tom, ktorý z nich si vyberiete, a ešte viac na tom, že používate nejaký druh správcu hesiel. Pomôže vám to udržať lepšiu kontrolu nad vašou firmou a udržať ju v bezpečí.