Modulul 7 · 7.4
Transferarea parolelor într-un manager de parole
Modulul 7: Colaborare, aplicații și securitate · Timp de citire: 10 minute
Obiectiv: După această lecție veți putea transfera în siguranță parolele din browser, din notițe și din foi de calcul într-un manager de parole potrivit noii dumneavoastră configurații, inclusiv seifuri partajate pentru echipă.
Noțiuni de bază: manager de parole, seif, parolă principală, cheie de recuperare, parole în browser (Google, Edge, Apple), export ca csv, seif sau colecție partajată, găzduire proprie, open source, criptare pe propriul dispozitiv (zero-knowledge), păstrarea cheilor de acces (passkeys)
Componenta uitată
Aproape în orice inventar lipsesc parolele. Ele nu se află într-un serviciu cloud pe care îl reziliați, așa că nimeni nu se gândește la ele. Totuși, de multe ori sunt chiar în centrul lucrurilor. La Brutăria Bobul de Grâu, după un tur al colegilor, se constată că:
- majoritatea parolelor sunt în Chrome, salvate în contul Google al fiecărei persoane;
- parolele pentru bancă, pentru furnizorul en-gros și pentru magazinul online sunt într-o foaie de calcul
wachtwoorden.xlsxdin Google Drive; - parola rețelei wifi și codul alarmei sunt scrise pe un bilețel lipit pe perete;
- doi colegi folosesc aceeași parolă peste tot.
Dacă dispare contul Google, dispar odată cu el și parolele din Chrome. Iar o foaie de calcul cu parole în cloud este unul dintre primele lucruri pe care le caută un atacator. O migrare este, așadar, momentul potrivit pentru a rezolva această problemă.
Ce face un manager de parole
Un manager de parole este un seif criptat pentru parole, cu o aplicație pe telefon și pe computer și o extensie în browser. Rețineți o singură parolă principală puternică; managerul creează pentru fiecare site o parolă lungă și unică și o completează în locul dumneavoastră.
Important este unde are loc criptarea. La managerii cunoscuți, seiful este criptat pe propriul dumneavoastră dispozitiv, cu o cheie derivată din parola principală. Furnizorul păstrează doar seiful criptat și nu vă poate citi parolele. Acest principiu se numește adesea "zero-knowledge". Consecința: dacă uitați parola principală și nu aveți o cheie de recuperare, nici furnizorul nu vă mai poate ajuta.
Un manager bun completează parolele doar pe adresa reală. Un site fals care imită banca dumneavoastră nu primește deci nimic, chiar dacă arată exact la fel. Aceasta este o protecție suplimentară împotriva phishingului.
Ce tipuri există?
| Tip | Exemple | Cine se află în spatele software-ului | Atenție |
|---|---|---|---|
| Fișier local, nu un serviciu | KeePassXC (și alte programe KeePass) | Proiect comunitar open source | Păstrați și sincronizați singuri fișierul seifului, de exemplu în noul dumneavoastră cloud. Partajarea într-o echipă este mai dificilă |
| Serviciu open source, care poate fi și găzduit de dumneavoastră | Bitwarden | Bitwarden Inc., o companie americană. Oferă și o locație de date în UE; serverul îl puteți rula și singuri | La serviciul cloud, furnizorul rămâne american, chiar și cu stocare în UE (lecția 2.1). Găzduirea proprie elimină acest aspect |
| Serviciu open source, orientat spre echipe | Passbolt | Passbolt SA, Luxemburg | Puternic la partajarea pe grupuri; găzduire proprie sau ca serviciu |
| Serviciu al unui furnizor european axat pe confidențialitate | Proton Pass | Proton AG, Elveția (nu face parte din UE, dar există o decizie privind caracterul adecvat). Servere în Elveția, Germania și Norvegia | Versiune gratuită generoasă, funcționează pe toate dispozitivele dumneavoastră. Potrivit dacă folosiți deja alte servicii Proton |
| Serviciu cu regiune UE, non-american | 1Password | AgileBits, Canada (există o decizie privind caracterul adecvat). Cu un cont pe 1password.eu, seiful dumneavoastră se află în UE | Foarte ușor de utilizat, fără versiune gratuită |
| Integrat în browser sau în sistemul de operare | Managerul de parole Google, Edge, aplicația Parole de la Apple | Google, Microsoft, Apple (SUA) | Practic, dar legat de acel cont și de acel ecosistem |
Recomandarea noastră pentru majoritatea persoanelor și a firmelor mici: Proton Pass sau 1Password cu un cont pe 1password.eu, dacă doriți varianta cea mai simplă. Ambele funcționează pe Mac, pe PC-ul cu Windows, pe telefon și în toate browserele, și ambele au seifuri partajate pentru echipă. Bitwarden rămâne o companie americană, chiar și cu stocare în UE. KeePassXC funcționează doar pe computere; pe telefon aveți nevoie de o altă aplicație. În ghidul Managerul de parole în practică comparăm 23 de manageri de parole din punctul de vedere al ușurinței în utilizare, al securității și al UE/GDPR (vedeți Lecturi suplimentare). Folosiți și aici cele cinci întrebări din lecția 2.1 (sediu, proprietar, centru de date, subcontractanți, cheie). La un manager de parole, ultima întrebare cântărește cel mai mult: cine deține cheia? Dacă o dețineți doar dumneavoastră, locul în care se află seiful criptat contează mai puțin decât în cazul fișierelor obișnuite.
Transferul: export, import și ștergere imediată
Aproape orice browser și orice manager poate exporta parolele ca fișier csv. Acesta este un fișier text obișnuit, cu un site, un nume de utilizator și o parolă pe fiecare rând, necriptat. Oricine deschide fișierul poate citi totul. De aceea:
- Faceți acest lucru pe un computer în care aveți încredere, nu pe un computer comun din magazin.
- Exportați pe propriul computer, nu într-un dosar sincronizat sau în cloud. Altfel, fișierul necriptat ajunge în câteva secunde pe server, în versiuni și în coșul de gunoi.
- Importați-l imediat în noul manager.
- Verificați prin sondaj dacă totul este corect (autentificați-vă pe câteva site-uri).
- Ștergeți imediat fișierul csv și goliți și coșul de gunoi al computerului.
- Apoi dezactivați salvarea parolelor în browser, ca să nu apară o a doua copie, învechită.
Foaia de calcul cu parole o transferați introducând manual datele în manager (sau importându-le ca csv, cu aceleași reguli). Ștergeți apoi foaia de calcul, inclusiv din coșul de gunoi și din istoricul versiunilor din vechiul cloud. Schimbați cele mai importante parole care se aflau în ea, deoarece nu știți cine a văzut fișierul de-a lungul anilor.
Fiți atenți și la cheile de acces (passkeys) (lecția 7.3). O cheie de acces salvată în contul Google sau Apple nu poate fi întotdeauna exportată. Pentru site-urile importante, creați o nouă cheie de acces în noul manager sau asigurați-vă că parola și al doilea pas sunt cunoscute, înainte de a închide vechiul cont.
Partajarea în echipă
Unele parole aparțin organizației, nu unei persoane: banca, furnizorul en-gros, conturile de social media, rețeaua wifi. Pentru acestea folosiți un seif partajat sau o colecție în manager:
- Creați câte un seif pentru fiecare grup: "Magazin", "Contabilitate", "Administrare". Nu este nevoie ca toată lumea să vadă totul.
- Nu partajați niciodată o parolă prin chat sau e-mail. Nici măcar "rapid, doar de data aceasta".
- Dacă cineva pleacă, scoateți persoana din seifurile partajate și schimbați parolele la care avea acces și pe care le-ar fi putut reține sau copia.
Parola principală și ziua în care ceva nu merge
Parola principală este singura cheie. Alegeți o frază lungă, din patru până la șase cuvinte aleatorii, pe care nu o folosiți nicăieri altundeva. Activați și pentru managerul însuși autentificarea în doi pași (2FA).
Pregătiți recuperarea din timp:
- Păstrați pe hârtie, într-un loc sigur, cheia de recuperare sau accesul de urgență oferit de manager.
- Stabiliți pentru organizație cine primește acces în cazul decesului sau al unei boli de lungă durată a proprietarului. Mulți manageri au o funcție de acces de urgență pentru acest lucru.
- Codurile de rezervă ale celor mai importante conturi își au și ele locul aici sau pe hârtie (lecția 7.3). Nu într-un seif în care puteți intra doar cu acele conturi.
În practică: cum arată la un furnizor
Într-un Nextcloud WebOké nu există un manager de parole separat; folosiți un manager de parole independent alături de cloud, precum Proton Pass sau 1Password. Ghidul Managerul de parole în practică le explică pe amândouă pas cu pas: crearea contului, instalarea, transferul, partajarea și accesul de urgență. Ghidul despre securitatea Nextcloud WebOké recomandă și el un manager de parole și îl menționează ca loc potrivit pentru codurile de rezervă.
La alte servicii cloud europene funcționează similar: managerul de parole este de obicei un serviciu sau o aplicație separată alături de cloud.
Rezumat
- Parolele din browserul vechiului cont dispar odată cu acel cont atunci când îl închideți. Transferați-le din timp.
- Un manager de parole criptează pe propriul dumneavoastră dispozitiv; parola principală este singura cheie.
- Un export csv este necriptat: niciodată într-un dosar sincronizat, importat imediat, șters imediat.
- Folosiți seifuri partajate pe grupuri pentru parolele organizației și schimbați-le atunci când pleacă cineva.
- Pregătiți din timp recuperarea și accesul de urgență, pe hârtie.
Quiz
Exercițiu
Exercițiul E7.4: Inventarierea parolelor și planul de migrare. Aflați unde se află în prezent parolele din organizația dumneavoastră (browserul fiecărei persoane, foi de calcul, bilețele, conturi partajate), alegeți un manager de parole cu ajutorul celor cinci întrebări din lecția 2.1 și scrieți planul de migrare: cine exportă ce, pe ce computer, când este șters fișierul csv și ce seifuri partajate vor fi create.
Exercițiul E7.4: Inventarierea parolelor și planul de migrare
Căutați toate locurile unde sunt stocate parole și mutați-le în siguranță într-un singur manager de parole. Nu lipiți niciodată parole aici.
Bifele și notițele dumneavoastră rămân doar în acest browser; nu le trimitem nicăieri. Dacă sunteți autentificat, păstrăm în Cursurile mele doar faptul că ați finalizat exercițiul.
Lecturi suplimentare
Pașii din aceste articole se aplică serviciilor WebOké; la alți furnizori funcționează similar.
- Manual Nextcloud 3.1: Cum vă securizează WebOké Nextcloud-ul?
- Manual Nextcloud 3.3: Configurarea unei aplicații de autentificare și păstrarea codurilor de rezervă
- NCSC (Centrul Național de Securitate Cibernetică din Țările de Jos), Beginnen met cybersecurity (în limba neerlandeză): https://www.ncsc.nl/beginnen-met-cybersecurity
- Manager de parole și passkeys: cum vă gestionați autentificarea în siguranță
- Managerul de parole în practică 4.1: Importul parolelor din Chrome, Edge, Firefox și Safari
- Managerul de parole în practică 4.2: Trecerea de la LastPass, Bitwarden sau alt manager de parole
- Managerul de parole în practică 1.4: Toți managerii de parole cunoscuți comparați: țară, opțiuni, recenzii și scoruri