Jelszavak átköltöztetése jelszókezelőbe

Modul 7: Együttműködés, alkalmazások és biztonság · Olvasási idő: 10 perc

Tanulási cél: A lecke után Ön biztonságosan át tudja költöztetni a jelszavakat a böngészőből, cetlikről és táblázatokból egy olyan jelszókezelőbe, amely illik az új rendszeréhez, a csapat közös trezoraival együtt.

Kulcsfogalmak: jelszókezelő, trezor, mesterjelszó, helyreállítási kulcs, jelszavak a böngészőben (Google, Edge, Apple), exportálás csv-fájlba, közös trezor vagy gyűjtemény, saját üzemeltetés, nyílt forráskód, titkosítás a saját eszközön (zero-knowledge), passkeyek tárolása

Az elfelejtett elem

Szinte minden leltárból hiányoznak a jelszavak. Nem egy felmondandó felhőszolgáltatásban vannak, ezért senki sem gondol rájuk. Pedig gyakran mindennek a közepén állnak. A Búzaszem Pékségnél egy körkérdés után kiderül:

a legtöbb jelszó a Chrome-ban van, az adott személy Google-fiókjába mentve;
a bank, a nagykereskedő és a webáruház jelszavai egy wachtwoorden.xlsx nevű táblázatban vannak a Google Drive-on;
a wifi jelszava és a riasztó kódja egy cetlin lóg;
két kolléga mindenhol ugyanazt a jelszót használja.

Ha a Google-fiók megszűnik, vele együtt eltűnnek a Chrome-ban tárolt jelszavak is. Egy jelszavakat tartalmazó táblázat a felhőben pedig az egyik első dolog, amit egy betolakodó keres. A váltás tehát jó alkalom arra, hogy ezt rendbe tegye.

Mit csinál egy jelszókezelő?

A jelszókezelő egy titkosított trezor a jelszavak számára, alkalmazással a telefonon és a számítógépen, valamint bővítménnyel a böngészőben. Önnek egyetlen erős mesterjelszót kell megjegyeznie; a kezelő minden oldalhoz hosszú, egyedi jelszót készít, és ki is tölti Ön helyett.

Fontos, hogy hol történik a titkosítás. Az ismert jelszókezelőknél a trezort az Ön saját eszközén titkosítják, egy olyan kulccsal, amelyet a mesterjelszóból származtatnak. A szolgáltató csak a titkosított trezort tárolja, a jelszavait nem tudja elolvasni. Ezt gyakran "zero-knowledge" elvnek nevezik. A következmény: ha elfelejti a mesterjelszavát, és nincs helyreállítási kulcsa, akkor a szolgáltató sem tud segíteni.

Egy jó jelszókezelő csak a valódi címen tölti ki az adatokat. A bankja hamis oldala tehát semmit sem kap, még ha pontosan ugyanúgy néz is ki. Ez további védelmet nyújt az adathalászat ellen.

Milyen típusok vannak?

Típus	Példák	Ki áll a szoftver mögött	Mire figyeljen
Helyi fájl, nem szolgáltatás	KeePassXC (és más KeePass-programok)	Nyílt forráskódú közösségi projekt	A trezorfájlt Ön tárolja és szinkronizálja, például az új felhőjében. Csapaton belül nehezebb a megosztás
Szolgáltatás, nyílt forráskódú, saját üzemeltetésre is alkalmas	Bitwarden	Bitwarden Inc., amerikai vállalat. EU-s adattárolási helyet is kínál; a szervert saját maga is futtathatja	A felhőszolgáltatásnál a szolgáltató amerikai marad, EU-s tárolással is (lecke 2.1). A saját üzemeltetés ezt kiküszöböli
Szolgáltatás, nyílt forráskódú, csapatokra szabva	Passbolt	Passbolt SA, Luxemburg	Erős a csoportonkénti megosztásban; saját üzemeltetésben vagy szolgáltatásként
Európai adatvédelmi szolgáltató szolgáltatása	Proton Pass	Proton AG, Svájc (nem EU-tag, de van megfelelőségi határozat). Szerverek Svájcban, Németországban és Norvégiában	Bőséges ingyenes változat, minden eszközén működik. Jól illik, ha már más Proton-szolgáltatásokat is használ
Szolgáltatás EU-s régióval, nem amerikai	1Password	AgileBits, Kanada (van megfelelőségi határozat). Az 1password.eu oldalon létrehozott fiókkal a trezorja az EU-ban van	Nagyon könnyen használható, nincs ingyenes változat
A böngészőbe vagy az operációs rendszerbe beépített	Google Jelszókezelő, Edge, Apple Jelszavak	Google, Microsoft, Apple (USA)	Kényelmes, de az adott fiókhoz és ökoszisztémához kötődik

Tanácsunk a legtöbb magánszemélynek és kisvállalkozásnak: Proton Pass, vagy ha a lehető legegyszerűbbet szeretné, 1Password egy 1password.eu oldalon létrehozott fiókkal. Mindkettő működik Mac gépen, Windows-os PC-n, telefonon és minden böngészőben, és mindkettőben vannak közös trezorok a csapat számára. A Bitwarden amerikai vállalat marad, EU-s tárolással is. A KeePassXC csak számítógépen működik; a telefonra másik alkalmazásra van szükség. A Jelszókezelő a gyakorlatban című útmutatóban 23 jelszókezelőt hasonlítunk össze kényelem, biztonság és EU/GDPR szempontjából (lásd: További olvasnivaló). Itt is alkalmazza a lecke 2.1 öt kérdését (székhely, tulajdonos, adatközpont, további adatfeldolgozók, kulcs). Egy jelszókezelőnél az utolsó kérdés a legfontosabb: kinél van a kulcs? Ha csak Önnél, akkor kevésbé számít, hol van a titkosított trezor, mint a hagyományos fájloknál.

Átköltöztetés: exportálás, importálás és azonnali törlés

Szinte minden böngésző és jelszókezelő képes a jelszavakat csv-fájlba exportálni. Ez egy egyszerű szövegfájl, amelynek minden sorában egy oldal, egy felhasználónév és egy jelszó szerepel, titkosítás nélkül. Aki megnyitja a fájlt, mindent el tud olvasni. Ezért:

Olyan számítógépen végezze, amelyben megbízik, ne egy közös bolti gépen.
A saját számítógépére exportáljon, ne szinkronizált mappába vagy a felhőbe. Különben a titkosítatlan fájl néhány másodpercen belül a szerveren, a verziók között és a lomtárban is ott lesz.
Azonnal importálja az új jelszókezelőbe.
Szúrópróbaszerűen ellenőrizze, hogy minden rendben van-e (jelentkezzen be néhány oldalra).
Azonnal törölje a csv-fájlt, és ürítse ki a számítógép lomtárát is.
Ezután kapcsolja ki a böngészőben a jelszavak mentését, hogy ne keletkezzen egy második, elavult másolat.

A jelszavakat tartalmazó táblázatot úgy költözteti át, hogy az adatokat kézzel beviszi a jelszókezelőbe (vagy csv-ként importálja, ugyanezekkel a szabályokkal). Ezután törölje a táblázatot, a régi felhő lomtárából és verzióelőzményeiből is. Változtassa meg a benne szereplő legfontosabb jelszavakat, mert nem tudhatja, ki látta a fájlt az évek során.

Figyeljen a passkeyekre is (lecke 7.3). A Google- vagy Apple-fiókjában tárolt passkeyt nem mindig lehet exportálni. A fontos oldalakhoz hozzon létre új passkeyt az új jelszókezelőben, vagy gondoskodjon arról, hogy a jelszó és a második lépés ismert legyen, mielőtt megszünteti a régi fiókot.

Megosztás a csapaton belül

Bizonyos jelszavak a szervezethez tartoznak, nem egy személyhez: a bank, a nagykereskedő, a közösségimédia-fiókok, a wifi. Ezekhez használjon a jelszókezelőben közös trezort vagy gyűjteményt:

Hozzon létre csoportonként egy trezort: "Bolt", "Könyvelés", "Adminisztráció". Nem kell mindenkinek mindent látnia.
Soha ne osszon meg jelszót csevegőben vagy e-mailben. "Csak gyorsan" sem.
Ha valaki távozik, vegye ki a közös trezorokból, és változtassa meg azokat a jelszavakat, amelyekhez hozzáfért, és amelyeket megjegyezhetett vagy kimásolhatott.

A mesterjelszó és a nap, amikor baj történik

A mesterjelszó az egyetlen kulcs. Válasszon egy négy-hat véletlenszerű szóból álló hosszú mondatot, amelyet sehol máshol nem használ. Magán a jelszókezelőn is kapcsolja be a kétlépcsős azonosítást (2FA).

Gondoskodjon előre a helyreállításról:

A jelszókezelő által kínált helyreállítási kulcsot vagy vészhelyzeti hozzáférést őrizze papíron, biztonságos helyen.
A szervezeten belül állapodjanak meg, hogy ki kap hozzáférést a tulajdonos halála vagy tartós betegsége esetén. Sok jelszókezelőben van erre vészhelyzeti hozzáférési funkció.
A legfontosabb fiókjai tartalékkódjai is ide valók, vagy papírra (lecke 7.3). Ne olyan trezorba, amelybe csak éppen ezekkel a fiókokkal lehet bejutni.

A gyakorlatban: így néz ki egy szolgáltatónál

A WebOké Nextcloud nem tartalmaz külön jelszókezelőt; a felhője mellett egy önálló jelszókezelőt használ, például a Proton Passt vagy az 1Passwordöt. A Jelszókezelő a gyakorlatban című útmutató ezt a kettőt lépésről lépésre bemutatja: fiók létrehozása, telepítés, átköltöztetés, megosztás és vészhelyzeti hozzáférés. A WebOké Nextcloud biztonságáról szóló útmutató szintén jelszókezelőt javasol, és azt a tartalékkódok jó tárolási helyeként említi.

Más európai felhőszolgáltatásoknál hasonlóan működik: a jelszókezelő általában egy önálló szolgáltatás vagy alkalmazás a felhő mellett.

Összefoglalás

A régi fiókjához tartozó böngészőben tárolt jelszavak a fiók megszüntetésével együtt eltűnnek. Költöztesse át őket előtte.
A jelszókezelő az Ön saját eszközén titkosít; a mesterjelszó az egyetlen kulcs.
A csv-export titkosítatlan: soha ne kerüljön szinkronizált mappába, azonnal importálja, azonnal törölje.
A szervezet jelszavaihoz használjon csoportonként közös trezorokat, és távozáskor változtassa meg a jelszavakat.
A helyreállítást és a vészhelyzeti hozzáférést előre, papíron rendezze.

Kvíz

Feladat

Feladat E7.4: Jelszavak felmérése és átköltöztetési terv. Derítse ki, hol vannak most a jelszavak a szervezetében (böngésző személyenként, táblázatok, cetlik, közös fiókok), válasszon jelszókezelőt a lecke 2.1 öt kérdése alapján, és írja meg az átköltöztetési tervet: ki mit exportál, melyik számítógépen, mikor törlik a csv-fájlt, és milyen közös trezorok jönnek létre.

E7.4. feladat: Jelszavak felmérése és átköltöztetési terv

Keresse meg az összes helyet, ahol jelszavak találhatók, és biztonságosan költöztesse át őket egyetlen jelszókezelőbe. Ide soha ne illesszen be jelszavakat.

csv importálva.
Mintaellenőrzés elvégezve.
csv és a lomtár kiürítve.
A jelszavak böngészőben történő mentése kikapcsolva.
A táblázat törölve, a régi szolgáltatás verzióiból és lomtárából is.
Kétlépcsős azonosítás bekapcsolva a jelszókezelőn.

Hol tárolják most a jelszavakat? (böngészőben személyenként, táblázatokban, cetliken, megosztott fiókokban)

Melyik jelszókezelőt választja, és hogyan válaszolja meg ennél a jelszókezelőnél az öt kérdést?

Milyen megosztott tárolók jönnek létre, és ki kap hozzáférést melyikhez?

Melyik számítógépen végzi az exportálást, és hogyan biztosítja, hogy a csv-fájl ne kerüljön szinkronizált mappába?

Mely jelszavakat módosítja az átköltöztetés után, és hol tárolja a helyreállítási kulcsot vagy a vészhozzáférést?

A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.

További olvasnivaló

Az ezekben a cikkekben leírt lépések a WebOké szolgáltatásaira vonatkoznak; más szolgáltatóknál hasonlóan működik.

Sütik a WebOké oldalán

Sütibeállítások

Szükséges

Marketing