Slaptažodžių perkėlimas į slaptažodžių tvarkyklę

7 modulis: Bendradarbiavimas, programėlės ir saugumas · Skaitymo trukmė: 10 min.

Mokymosi tikslas: po šios pamokos galėsite saugiai perkelti slaptažodžius iš naršyklės, lapelių ir skaičiuoklių į slaptažodžių tvarkyklę, kuri tinka Jūsų naujai sistemai, įskaitant bendrus seifus komandai.

Pagrindinės sąvokos: slaptažodžių tvarkyklė, seifas, pagrindinis slaptažodis, atkūrimo raktas, slaptažodžiai naršyklėje (Google, Edge, Apple), eksportas kaip csv, bendras seifas arba kolekcija, savarankiškas talpinimas, atvirasis kodas, šifravimas Jūsų pačių įrenginyje (zero-knowledge), prieigos raktų (passkeys) saugojimas

Pamiršta dalis

Beveik kiekvienoje inventorizacijoje trūksta slaptažodžių. Jie nėra debesijos paslaugoje, kurią nutraukiate, todėl niekas apie juos negalvoja. Vis dėlto jie dažnai yra pačiame viduryje. Kepykloje „Grūdelis“, apklausus darbuotojus, paaiškėja:

• dauguma slaptažodžių saugomi Chrome naršyklėje, asmens Google paskyroje;
• banko, didmenininko ir internetinės parduotuvės slaptažodžiai yra skaičiuoklėje wachtwoorden.xlsx Google Drive;
• wifi slaptažodis ir signalizacijos kodas užrašyti ant lapelio;
• du kolegos visur naudoja tą patį slaptažodį.

Jei Google paskyra išnyksta, kartu išnyksta ir slaptažodžiai Chrome naršyklėje. O skaičiuoklė su slaptažodžiais debesijoje yra vienas pirmųjų dalykų, kurių ieško įsilaužėlis. Todėl perėjimas yra tinkamas metas tai sutvarkyti.

Ką daro slaptažodžių tvarkyklė

Slaptažodžių tvarkyklė yra užšifruotas slaptažodžių seifas su programėle telefone ir kompiuteryje bei naršyklės plėtiniu. Jūs įsimenate vieną stiprų pagrindinį slaptažodį; tvarkyklė kiekvienai svetainei sukuria ilgą, unikalų slaptažodį ir įveda jį už Jus.

Svarbu, kur vyksta šifravimas. Žinomose tvarkyklėse seifas šifruojamas Jūsų pačių įrenginyje raktu, kuris išvedamas iš Jūsų pagrindinio slaptažodžio. Paslaugos teikėjas saugo tik užšifruotą seifą ir negali perskaityti Jūsų slaptažodžių. Tai dažnai vadinama „zero-knowledge“. Pasekmė: jei pamiršite pagrindinį slaptažodį ir neturėsite atkūrimo rakto, net paslaugos teikėjas negalės Jums padėti.

Gera tvarkyklė taip pat įveda duomenis tik tikrajame adrese. Netikra Jūsų banko svetainė nieko negaus, net jei atrodys lygiai taip pat. Tai papildoma apsauga nuo sukčiavimo (phishing).

Kokių rūšių būna?

Mūsų patarimas daugumai žmonių ir mažų įmonių: Proton Pass arba 1Password su paskyra 1password.eu, jei norite paprasčiausio sprendimo. Abi veikia Jūsų Mac, Windows kompiuteryje, telefone ir visose naršyklėse, ir abi turi bendrus seifus komandai. Bitwarden lieka Amerikos įmone, net su saugojimu ES. KeePassXC veikia tik kompiuteriuose; telefone Jums reikės kitos programėlės. Vadove „Slaptažodžių tvarkyklė praktikoje“ palyginame 23 slaptažodžių tvarkykles pagal patogumą, saugumą ir ES/BDAR (žr. „Daugiau skaitykite“). Čia taip pat naudokite penkis klausimus iš pamokos 2.1 (buveinė, savininkas, duomenų centras, subtvarkytojai, raktas). Slaptažodžių tvarkyklės atveju svarbiausias yra paskutinis klausimas: kas turi raktą? Jei tik Jūs, tuomet vieta, kur saugomas užšifruotas seifas, yra mažiau svarbi nei įprastų failų atveju.

Perkėlimas: eksportas, importas ir nedelsiant ištrinti

Beveik kiekviena naršyklė ir tvarkyklė gali eksportuoti slaptažodžius kaip csv failą. Tai paprastas tekstinis failas, kurio kiekvienoje eilutėje yra svetainė, naudotojo vardas ir slaptažodis, neužšifruoti. Kiekvienas, kas atidaro failą, gali viską perskaityti. Todėl:

1. Tai darykite kompiuteriu, kuriuo pasitikite, o ne bendru parduotuvės kompiuteriu.
2. Eksportuokite į savo kompiuterį, ne į sinchronizuojamą aplanką ar debesiją. Kitaip neužšifruotas failas per kelias sekundes atsidurs serveryje, versijose ir šiukšlinėje.
3. Iš karto importuokite jį į naują tvarkyklę.
4. Atrankos būdu patikrinkite, ar viskas teisinga (prisijunkite prie kelių svetainių).
5. Nedelsdami ištrinkite csv failą ir išvalykite kompiuterio šiukšlinę.
6. Po to išjunkite slaptažodžių saugojimą naršyklėje, kad neatsirastų antros, pasenusios kopijos.

Skaičiuoklės su slaptažodžiais duomenis perkelkite rankiniu būdu įvesdami juos į tvarkyklę (arba importuokite kaip csv, laikydamiesi tų pačių taisyklių). Po to ištrinkite skaičiuoklę, taip pat ir iš senos debesijos šiukšlinės bei versijų istorijos. Pakeiskite svarbiausius joje buvusius slaptažodžius, nes nežinote, kas per tuos metus matė šį failą.

Atkreipkite dėmesį ir į prieigos raktus (passkeys) (pamoka 7.3). Google ar Apple paskyroje išsaugoto prieigos rakto ne visada galima eksportuoti. Prieš uždarydami seną paskyrą, svarbioms svetainėms savo naujoje tvarkyklėje sukurkite naują prieigos raktą arba įsitikinkite, kad žinote slaptažodį ir antrąjį veiksnį.

Bendrinimas komandoje

Kai kurie slaptažodžiai priklauso organizacijai, o ne asmeniui: bankas, didmenininkas, socialinių tinklų paskyros, wifi. Jiems tvarkyklėje naudokite bendrą seifą arba kolekciją:

• Sukurkite seifą kiekvienai grupei: „Parduotuvė“, „Buhalterija“, „Administravimas“. Ne visiems reikia matyti viską.
• Niekada nesiųskite slaptažodžio pokalbiu ar el. paštu. Net ir „greitai“.
• Kai kas nors išeina, pašalinkite jį iš bendrų seifų ir pakeiskite slaptažodžius, prie kurių jis turėjo prieigą ir kuriuos galėjo įsiminti ar nukopijuoti.

Pagrindinis slaptažodis ir diena, kai kas nors nepavyksta

Pagrindinis slaptažodis yra vienintelis raktas. Pasirinkite ilgą frazę iš keturių iki šešių atsitiktinių žodžių, kurios niekur kitur nenaudojate. Pačioje tvarkyklėje taip pat įjunkite dviejų veiksnių autentifikaciją (2FA).

Atkūrimą sutvarkykite iš anksto:

• Tvarkyklės siūlomą atkūrimo raktą arba avarinę prieigą laikykite popieriuje, saugioje vietoje.
• Organizacijoje susitarkite, kas gaus prieigą savininko mirties ar ilgalaikės ligos atveju. Daugelis tvarkyklių turi avarinės prieigos funkciją.
• Čia priklauso ir svarbiausių paskyrų atsarginiai kodai, arba popieriuje (pamoka 7.3). Ne seife, į kurį galite patekti tik per tas pačias paskyras.

Praktikoje: kaip tai atrodo pas paslaugų teikėją

WebOké Nextcloud nėra atskiros slaptažodžių tvarkyklės; šalia savo debesijos naudojate atskirą slaptažodžių tvarkyklę, pavyzdžiui, Proton Pass arba 1Password. Vadove „Slaptažodžių tvarkyklė praktikoje“ abi paaiškinamos žingsnis po žingsnio: paskyros sukūrimas, įdiegimas, perkėlimas, bendrinimas ir avarinė prieiga. Vadovas apie WebOké Nextcloud saugumą taip pat rekomenduoja slaptažodžių tvarkyklę ir nurodo ją kaip gerą vietą Jūsų atsarginiams kodams.

Kitose Europos debesijos paslaugose viskas veikia panašiai: slaptažodžių tvarkyklė paprastai yra atskira paslauga ar programėlė šalia Jūsų debesijos.

Santrauka

• Slaptažodžiai senos paskyros naršyklėje išnyksta kartu su paskyra, kai ją uždarote. Perkelkite juos iš anksto.
• Slaptažodžių tvarkyklė šifruoja Jūsų pačių įrenginyje; pagrindinis slaptažodis yra vienintelis raktas.
• Csv eksportas neužšifruotas: niekada nedėkite jo į sinchronizuojamą aplanką, iš karto importuokite, iš karto ištrinkite.
• Organizacijos slaptažodžiams naudokite bendrus seifus pagal grupes, o darbuotojui išėjus juos pakeiskite.
• Atkūrimą ir avarinę prieigą sutvarkykite iš anksto, popieriuje.

Testas

Užduotis

Užduotis E7.4: Slaptažodžių apžvalga ir perkėlimo planas. Išsiaiškinkite, kur šiuo metu saugomi Jūsų organizacijos slaptažodžiai (kiekvieno asmens naršyklėje, skaičiuoklėse, ant lapelių, bendrose paskyrose), pasirinkite slaptažodžių tvarkyklę pagal penkis klausimus iš pamokos 2.1 ir parašykite perkėlimo planą: kas ką eksportuoja, kokiu kompiuteriu, kada ištrinamas csv failas ir kokie bendri seifai bus sukurti.

Daugiau skaitykite

Šiuose straipsniuose aprašyti žingsniai taikomi WebOké paslaugoms; pas kitus paslaugų teikėjus viskas veikia panašiai.

• Nextcloud vadovas 3.1: Kaip WebOké apsaugo Jūsų Nextcloud?
• Nextcloud vadovas 3.3: Tapatybės nustatymo programėlės nustatymas ir atsarginių kodų saugojimas
• NCSC (Nyderlandų nacionalinis kibernetinio saugumo centras), „Beginnen met cybersecurity“ (nyderlandų kalba): https://www.ncsc.nl/beginnen-met-cybersecurity
• Slaptažodžių tvarkyklė ir passkeys: kaip saugiai prisijungti
• Slaptažodžių tvarkyklė praktikoje 4.1: Slaptažodžių importavimas iš Chrome, Edge, Firefox ir Safari
• Slaptažodžių tvarkyklė praktikoje 4.2: Perėjimas iš LastPass, Bitwarden ar kitos slaptažodžių tvarkyklės
• Slaptažodžių tvarkyklė praktikoje 1.4: Visos žinomos slaptažodžių tvarkyklės palygintos: šalis, galimybės, atsiliepimai ir balai