Прехвърляне на пароли към мениджър на пароли

Модул 7: Сътрудничество, приложения и сигурност · Време за четене: 10 минути

Цел на урока: След този урок ще можете безопасно да прехвърлите пароли от браузъра, бележките и таблиците си към мениджър на пароли, който пасва на новата Ви среда, включително споделени трезори за екипа.

Основни понятия: мениджър на пароли, трезор, главна парола, ключ за възстановяване, пароли в браузъра (Google, Edge, Apple), експорт като csv, споделен трезор или колекция, собствен хостинг, отворен код, криптиране на собственото Ви устройство (zero-knowledge), съхраняване на passkeys

Забравената част

Почти във всяка инвентаризация паролите липсват. Те не се намират в облачна услуга, която прекратявате, затова никой не се сеща за тях. Въпреки това често са в центъра на всичко. В Пекарна „Зрънце“ след една обиколка се оказва, че:

• повечето пароли са в Chrome, запазени в Google акаунта на съответния човек;
• паролите за банката, търговеца на едро и онлайн магазина са в таблица wachtwoorden.xlsx в Google Drive;
• паролата за Wi-Fi и кодът на алармата са записани на бележка;
• двама колеги използват една и съща парола навсякъде.

Ако Google акаунтът изчезне, паролите в Chrome изчезват заедно с него. А таблица с пароли в облака е едно от първите неща, които търси натрапникът. Затова преминаването е подходящият момент да решите този проблем.

Какво прави мениджърът на пароли

Мениджърът на пароли е криптиран трезор за пароли, с приложение за телефона и компютъра и разширение за браузъра. Запомняте една силна главна парола; мениджърът създава за всеки сайт дълга, уникална парола и я попълва вместо Вас.

Важно е къде се извършва криптирането. При известните мениджъри трезорът се криптира на собственото Ви устройство с ключ, извлечен от главната Ви парола. Доставчикът съхранява само криптирания трезор и не може да чете паролите Ви. Това често се нарича "zero-knowledge". Последицата: ако забравите главната си парола и нямате ключ за възстановяване, и доставчикът не може да Ви помогне.

Добрият мениджър попълва паролата само на истинския адрес. Фалшив сайт на банката Ви не получава нищо, дори да изглежда напълно същият. Това е допълнителна защита срещу фишинг.

Какви видове има?

Нашият съвет за повечето хора и малки фирми: Proton Pass или 1Password с акаунт на 1password.eu, ако искате възможно най-лесното решение. И двата работят на Вашия Mac, на компютъра Ви с Windows, на телефона и във всички браузъри, и двата имат споделени трезори за екип. Bitwarden остава американска компания, дори със съхранение в ЕС. KeePassXC работи само на компютри; за телефона Ви трябва друго приложение. В ръководството Мениджър на пароли на практика сравняваме 23 мениджъра на пароли по удобство, сигурност и ЕС/ОРЗД (вижте Допълнително четиво). Използвайте и тук петте въпроса от урок 2.1 (седалище, собственик, център за данни, подизпълнители, ключ). При мениджъра на пароли последният въпрос тежи най-много: кой притежава ключа? Ако това сте само Вие, мястото на криптирания трезор има по-малко значение, отколкото при обикновените файлове.

Прехвърляне: експорт, импорт и незабавно изтриване

Почти всеки браузър и мениджър може да експортира паролите като csv файл. Това е обикновен текстов файл, в който на всеки ред има сайт, потребителско име и парола, некриптирани. Всеки, който отвори файла, може да прочете всичко. Затова:

1. Направете го на компютър, на който имате доверие, а не на споделен компютър в магазина.
2. Експортирайте на собствения си компютър, не в синхронизирана папка или в облака. Иначе некриптираният файл за няколко секунди се озовава на сървъра, във версиите и в кошчето.
3. Импортирайте го веднага в новия мениджър.
4. Проверете на случаен принцип дали всичко е наред (влезте в няколко сайта).
5. Изтрийте csv файла незабавно и изпразнете и кошчето на компютъра.
6. След това изключете запазването на пароли в браузъра, за да не се появи второ, остаряло копие.

Таблицата с пароли прехвърляте, като въведете данните ръчно в мениджъра (или ги импортирате като csv по същите правила). След това изтрийте таблицата, включително от кошчето и историята на версиите в стария облак. Сменете най-важните пароли, които са били в нея, защото не знаете кой е виждал файла през годините.

Обърнете внимание и на passkeys (урок 7.3). Passkey, запазен в Google или Apple акаунта Ви, не винаги може да се експортира. За важните сайтове създайте нов passkey в новия си мениджър или се уверете, че паролата и втората стъпка са Ви известни, преди да закриете стария акаунт.

Споделяне в екип

Някои пароли принадлежат на организацията, а не на отделен човек: банката, търговецът на едро, акаунтите в социалните мрежи, Wi-Fi. За тях използвайте споделен трезор или колекция в мениджъра:

• Създайте трезор за всяка група: "Магазин", "Счетоводство", "Администрация". Не е нужно всеки да вижда всичко.
• Никога не споделяйте парола по чат или имейл. Дори "набързо".
• Когато някой напусне, премахнете го от споделените трезори и сменете паролите, до които е имал достъп и които може да е запомнил или копирал.

Главната парола и денят, в който нещо се обърка

Главната парола е единственият ключ. Изберете дълга фраза от четири до шест случайни думи, която не използвате никъде другаде. Включете двуфакторна идентификация (2FA) и за самия мениджър.

Подгответе възстановяването предварително:

• Съхранявайте ключа за възстановяване или аварийния достъп, който предлага мениджърът Ви, на хартия, на сигурно място.
• За организацията договорете кой получава достъп при смърт или продължително заболяване на собственика. Много мениджъри имат функция за авариен достъп.
• Резервните кодове на най-важните Ви акаунти също са тук или на хартия (урок 7.3). Не в трезор, до който имате достъп само чрез същите тези акаунти.

На практика: как изглежда при един доставчик

В WebOké Nextcloud няма отделен мениджър на пароли; използвате самостоятелен мениджър на пароли успоредно с облака си, например Proton Pass или 1Password. Ръководството Мениджър на пароли на практика обяснява стъпка по стъпка и двата: създаване на акаунт, инсталиране, прехвърляне, споделяне и авариен достъп. Ръководството за сигурността на WebOké Nextcloud също препоръчва мениджър на пароли и го посочва като добро място за резервните Ви кодове.

При други европейски облачни услуги е подобно: мениджърът на пароли обикновено е отделна услуга или приложение до облака Ви.

Обобщение

• Паролите в браузъра на стария Ви акаунт изчезват, когато закриете акаунта. Прехвърлете ги предварително.
• Мениджърът на пароли криптира на собственото Ви устройство; главната парола е единственият ключ.
• Експортът в csv не е криптиран: никога в синхронизирана папка, импортирайте веднага, изтрийте веднага.
• Използвайте споделени трезори по групи за паролите на организацията и ги сменяйте при напускане.
• Подгответе възстановяването и аварийния достъп предварително, на хартия.

Тест

Задача

Задача E7.4: Картографиране на паролите и план за прехвърляне. Установете къде се намират паролите във Вашата организация в момента (браузър на всеки човек, таблици, бележки, споделени акаунти), изберете мениджър на пароли с помощта на петте въпроса от урок 2.1 и напишете плана за прехвърляне: кой какво експортира, на кой компютър, кога се изтрива csv файлът и какви споделени трезори ще има.

Допълнително четиво

Стъпките в тези статии се отнасят за услугите на WebOké; при други доставчици е подобно.

• Nextcloud наръчник 3.1: Как WebOké защитава Вашия Nextcloud?
• Nextcloud наръчник 3.3: Настройване на приложение за удостоверяване и съхраняване на резервни кодове
• Нидерландският NCSC (Nationaal Cyber Security Centrum), Начало в киберсигурността (на нидерландски): https://www.ncsc.nl/beginnen-met-cybersecurity
• Мениджър на пароли и passkeys: как да влизате безопасно в своите акаунти
• Мениджър на пароли на практика 4.1: Импортиране на пароли от Chrome, Edge, Firefox и Safari
• Мениджър на пароли на практика 4.2: Преминаване от LastPass, Bitwarden или друг мениджър на пароли
• Мениджър на пароли на практика 1.4: Всички известни мениджъри на пароли в сравнение: държава, функции, отзиви и оценки