Paroļu pārcelšana uz paroļu pārvaldnieku

7. modulis: Sadarbība, lietotnes un drošība · Lasīšanas laiks: 10 minūtes

Mācību mērķis: Pēc šīs nodarbības Jūs varēsiet droši pārcelt paroles no pārlūka, piezīmēm un izklājlapām uz paroļu pārvaldnieku, kas atbilst Jūsu jaunajai sistēmai, ieskaitot koplietotus seifus komandai.

Pamatjēdzieni: paroļu pārvaldnieks, seifs, galvenā parole, atkopšanas atslēga, pārlūkā saglabātās paroles (Google, Edge, Apple), eksports CSV formātā, koplietots seifs vai kolekcija, pašmitināšana, atvērtais pirmkods, šifrēšana Jūsu pašu ierīcē (zero-knowledge), piekļuves atslēgu (passkeys) glabāšana

Aizmirstā daļa

Gandrīz katrā inventarizācijā trūkst paroļu. Tās neatrodas mākoņpakalpojumā, kuru Jūs atsakāt, tāpēc neviens par tām nedomā. Tomēr bieži tās ir pašā centrā. Maiznīcā „Graudiņš“ pēc īsas aptaujas atklājas:

• lielākā daļa paroļu ir saglabātas pārlūkā Chrome, attiecīgās personas Google kontā;
• bankas, vairumtirgotāja un interneta veikala paroles ir izklājlapā wachtwoorden.xlsx pakalpojumā Google Drive;
• Wi-Fi parole un signalizācijas kods ir uzrakstīti uz zīmītes;
• divi kolēģi visur izmanto vienu un to pašu paroli.

Ja Google konts pazūd, līdz ar to pazūd arī pārlūkā Chrome saglabātās paroles. Un izklājlapa ar parolēm mākonī ir viena no pirmajām lietām, ko meklē uzbrucējs. Tāpēc pāreja ir īstais brīdis, lai to sakārtotu.

Ko dara paroļu pārvaldnieks

Paroļu pārvaldnieks ir šifrēts paroļu seifs ar lietotni tālrunī un datorā un paplašinājumu pārlūkā. Jūs atceraties vienu stipru galveno paroli; pārvaldnieks katrai vietnei izveido garu, unikālu paroli un ievada to Jūsu vietā.

Svarīgi ir tas, kur notiek šifrēšana. Pazīstamajos pārvaldniekos seifs tiek šifrēts Jūsu pašu ierīcē ar atslēgu, kas atvasināta no Jūsu galvenās paroles. Pakalpojumu sniedzējs glabā tikai šifrēto seifu un nevar izlasīt Jūsu paroles. To bieži sauc par "zero-knowledge". Sekas: ja Jūs aizmirstat galveno paroli un Jums nav atkopšanas atslēgas, arī pakalpojumu sniedzējs Jums nevar palīdzēt.

Labs pārvaldnieks arī ievada paroli tikai īstajā adresē. Viltota Jūsu bankas vietne tātad neko nesaņem, pat ja tā izskatās tieši tāpat. Tā ir papildu aizsardzība pret pikšķerēšanu.

Kādi veidi pastāv?

Mūsu ieteikums lielākajai daļai cilvēku un mazo uzņēmumu: Proton Pass vai 1Password ar kontu vietnē 1password.eu, ja vēlaties visvienkāršāko risinājumu. Abi darbojas Jūsu Mac, Windows datorā, tālrunī un visos pārlūkos, un abiem ir koplietoti seifi komandai. Bitwarden paliek ASV uzņēmums, arī ar glabāšanu ES. KeePassXC darbojas tikai datoros; tālrunī Jums vajadzēs citu lietotni. Rokasgrāmatā Paroļu pārvaldnieks praksē mēs salīdzinām 23 paroļu pārvaldniekus pēc ērtuma, drošības un atbilstības ES/VDAR (sk. Papildu lasāmviela). Izmantojiet arī šeit piecus jautājumus no nodarbības 2.1 (juridiskā adrese, īpašnieks, datu centrs, apakšapstrādātāji, atslēga). Paroļu pārvaldnieka gadījumā vissvarīgākais ir pēdējais jautājums: kam ir atslēga? Ja tā ir tikai Jums, tad tam, kur atrodas šifrētais seifs, ir mazāka nozīme nekā parastu failu gadījumā.

Pārcelšana: eksports, imports un tūlītēja dzēšana

Gandrīz katrs pārlūks un pārvaldnieks var eksportēt paroles CSV failā. Tas ir parasts teksta fails, kurā katrā rindā ir vietne, lietotājvārds un parole, nešifrētā veidā. Ikviens, kas atver šo failu, var visu izlasīt. Tāpēc:

1. Dariet to datorā, kuram uzticaties, nevis koplietotā veikala datorā.
2. Eksportējiet uz savu datoru, nevis uz sinhronizētu mapi vai mākoni. Citādi nešifrētais fails dažu sekunžu laikā nonāks serverī, versijās un atkritnē.
3. Nekavējoties importējiet to jaunajā pārvaldniekā.
4. Izlases veidā pārbaudiet, vai viss ir pareizi (piesakieties dažās vietnēs).
5. Nekavējoties izdzēsiet CSV failu un iztukšojiet arī datora atkritni.
6. Pēc tam pārlūkā izslēdziet paroļu saglabāšanu, lai neveidotos otra, novecojusi kopija.

Izklājlapu ar parolēm Jūs pārceļat, manuāli ievadot datus pārvaldniekā (vai importējot to kā CSV, ievērojot tos pašus noteikumus). Pēc tam izdzēsiet izklājlapu, arī no vecā mākoņa atkritnes un versiju vēstures. Nomainiet svarīgākās tajā esošās paroles, jo Jūs nezināt, kas šo failu gadu gaitā ir redzējis.

Pievērsiet uzmanību arī piekļuves atslēgām (passkeys) (nodarbība 7.3). Piekļuves atslēgu, kas saglabāta Jūsu Google vai Apple kontā, ne vienmēr var eksportēt. Pirms vecā konta slēgšanas svarīgām vietnēm izveidojiet jaunā pārvaldniekā jaunu piekļuves atslēgu vai pārliecinieties, ka Jūsu parole un otrais solis ir zināmi.

Koplietošana komandā

Dažas paroles pieder organizācijai, nevis personai: banka, vairumtirgotājs, sociālo tīklu konti, Wi-Fi. Tām izmantojiet pārvaldniekā koplietotu seifu vai kolekciju:

• Izveidojiet seifu katrai grupai: "Veikals", "Grāmatvedība", "Pārvaldīšana". Ne visiem ir jāredz viss.
• Nekad nekopīgojiet paroli tērzēšanā vai e-pastā. Arī ne "ātri vien".
• Ja kāds aiziet, izņemiet šo personu no koplietotajiem seifiem un nomainiet paroles, kurām tai bija piekļuve un kuras tā varētu būt atcerējusies vai nokopējusi.

Galvenā parole un diena, kad kaut kas noiet greizi

Galvenā parole ir vienīgā atslēga. Izvēlieties garu frāzi no četriem līdz sešiem nejaušiem vārdiem, ko neizmantojat nekur citur. Ieslēdziet divu faktoru autentifikāciju (2FA) arī pašā pārvaldniekā.

Parūpējieties par atkopšanu iepriekš:

• Glabājiet pārvaldnieka piedāvāto atkopšanas atslēgu vai ārkārtas piekļuvi uz papīra, drošā vietā.
• Organizācijā vienojieties, kurš saņems piekļuvi īpašnieka nāves vai ilgstošas slimības gadījumā. Daudziem pārvaldniekiem ir ārkārtas piekļuves funkcija.
• Arī Jūsu svarīgāko kontu rezerves kodi pieder šeit vai uz papīra (nodarbība 7.3). Nevis seifā, kurā var iekļūt tikai ar šiem kontiem.

Praksē: tā tas izskatās pie pakalpojumu sniedzēja

WebOké Nextcloud nav atsevišķa paroļu pārvaldnieka; līdzās savam mākonim Jūs izmantojat atsevišķu paroļu pārvaldnieku, piemēram, Proton Pass vai 1Password. Rokasgrāmatā Paroļu pārvaldnieks praksē abi ir izskaidroti soli pa solim: konta izveide, instalēšana, pārcelšana, koplietošana un ārkārtas piekļuve. Arī rokasgrāmatā par WebOké Nextcloud drošību ir ieteikts izmantot paroļu pārvaldnieku un tas minēts kā laba vieta Jūsu rezerves kodiem.

Citos Eiropas mākoņpakalpojumos tas darbojas līdzīgi: paroļu pārvaldnieks parasti ir atsevišķs pakalpojums vai lietotne līdzās Jūsu mākonim.

Kopsavilkums

• Vecā konta pārlūkā saglabātās paroles pazūd līdz ar šo kontu, kad to slēdzat. Pārceliet tās iepriekš.
• Paroļu pārvaldnieks šifrē Jūsu pašu ierīcē; galvenā parole ir vienīgā atslēga.
• CSV eksports nav šifrēts: nekad neglabājiet to sinhronizētā mapē, importējiet to uzreiz un uzreiz izdzēsiet.
• Organizācijas parolēm izmantojiet koplietotus seifus pa grupām un nomainiet paroles, kad kāds aiziet.
• Parūpējieties par atkopšanu un ārkārtas piekļuvi iepriekš, uz papīra.

Tests

Uzdevums

Uzdevums E7.4: Paroļu apkopojums un pārcelšanas plāns. Noskaidrojiet, kur Jūsu organizācijā šobrīd atrodas paroles (katras personas pārlūkā, izklājlapās, uz zīmītēm, koplietotos kontos), izvēlieties paroļu pārvaldnieku, izmantojot piecus jautājumus no nodarbības 2.1, un uzrakstiet pārcelšanas plānu: kas ko eksportē, kurā datorā, kad tiks izdzēsts CSV fails un kādi koplietoti seifi tiks izveidoti.

Papildu lasāmviela

Šajos rakstos aprakstītie soļi attiecas uz WebOké pakalpojumiem; pie citiem pakalpojumu sniedzējiem tas darbojas līdzīgi.

• Nextcloud rokasgrāmata 3.1: Kā WebOké aizsargā Jūsu Nextcloud?
• Nextcloud rokasgrāmata 3.3: Autentificētājlietotnes iestatīšana un rezerves kodu saglabāšana
• Nīderlandes NCSC (Nationaal Cyber Security Centrum), Beginnen met cybersecurity (nīderlandiešu valodā): https://www.ncsc.nl/beginnen-met-cybersecurity
• Paroļu pārvaldnieks un piekļuves atslēgas: kā droši pārvaldīt savu pieteikšanos
• Paroļu pārvaldnieks praksē 4.1: Paroļu importēšana no Chrome, Edge, Firefox un Safari
• Paroļu pārvaldnieks praksē 4.2: Pāreja no LastPass, Bitwarden vai cita paroļu pārvaldnieka
• Paroļu pārvaldnieks praksē 1.4: Visi zināmie paroļu pārvaldnieki salīdzinājumā: valsts, iespējas, atsauksmes un vērtējumi