Slaptažodžių perkėlimas į slaptažodžių tvarkyklę

7 modulis: Bendradarbiavimas, programėlės ir saugumas · Skaitymo trukmė: 10 min.

Tikslas: Po šios pamokos galėsite saugiai perkelti slaptažodžius iš naršyklės, lapelių ir skaičiuoklių į slaptažodžių tvarkyklę, kuri tinka Jūsų naujai sąrankai, įskaitant bendras saugyklas komandai.

Pagrindinės sąvokos: slaptažodžių tvarkyklė, saugykla, pagrindinis slaptažodis, atkūrimo raktas, slaptažodžiai naršyklėje (Google, Edge, Apple), eksportas kaip csv, bendra saugykla arba kolekcija, savarankiškas diegimas (self-hosting), atvirojo kodo, šifravimas Jūsų pačių įrenginyje (zero-knowledge), raktažodžių (passkey) saugojimas

Pamirštoji dalis

Beveik kiekvienoje inventorizacijoje trūksta slaptažodžių. Jie nėra saugomi debesijos paslaugoje, kurią atsisakote, todėl apie juos niekas nepagalvoja. Tačiau dažnai jie yra pačiame centre. Bakkerij De Korrel atveju, apžvelgus situaciją, paaiškėjo:

• dauguma slaptažodžių saugomi Chrome naršyklėje, išsaugoti asmens Google paskyroje;
• banko, didmeninės prekybos ir internetinės parduotuvės slaptažodžiai saugomi skaičiuoklėje wachtwoorden.xlsx, esančioje Google Drive;
• wifi slaptažodis ir signalizacijos kodas užrašyti ant lapelio;
• du kolegos visur naudoja tą patį slaptažodį.

Jei Google paskyra išnyksta, kartu išnyksta ir Chrome saugomi slaptažodžiai. O skaičiuoklė su slaptažodžiais debesijoje yra viena iš pirmųjų vietų, kur įsilaužėlis ieškos informacijos. Taigi perėjimas yra tinkamas momentas tai sutvarkyti.

Ką daro slaptažodžių tvarkyklė

Slaptažodžių tvarkyklė yra šifruota saugykla slaptažodžiams, su programėle telefone bei kompiuteryje ir plėtiniu naršyklėje. Jūs prisimenate vieną stiprų pagrindinį slaptažodį, o tvarkyklė kiekvienai svetainei sukuria ilgą, unikalų slaptažodį ir pati jį įveda.

Svarbu, kur vyksta šifravimas. Žinomose tvarkyklėse saugykla yra šifruojama Jūsų pačių įrenginyje, naudojant raktą, sukurtą iš Jūsų pagrindinio slaptažodžio. Paslaugų teikėjas saugo tik šifruotą saugyklą ir negali perskaityti Jūsų slaptažodžių. Tai dažnai vadinama „zero-knowledge“ principu. Pasekmė: jei pamirštate pagrindinį slaptažodį ir neturite atkūrimo rakto, net paslaugų teikėjas negali Jums padėti.

Gera tvarkyklė įveda duomenis tik į tikrą adresą. Netikra banko svetainė taigi negaus nieko, net jei ji atrodo tiksliai taip pat. Tai papildoma apsauga nuo sukčiavimo (phishing).

Kokios yra rūšys?

Tai nėra reitingas. Vienos įmonės atveju KeePassXC su saugyklos failu savo debesijoje gali puikiai tikti. Dvylikos narių komandai patogesnė tvarkyklė su bendromis saugyklomis. Taikykite penkis klausimus iš 2.1 pamokos (buveinė, savininkas, duomenų centras, subtvarkytojai, raktas) ir čia. Slaptažodžių tvarkyklės atveju paskutinis klausimas yra svarbiausias: kas turi raktą? Jei tik Jūs, tuomet mažiau svarbu, kur yra šifruota saugykla, nei įprastų failų atveju.

Perkėlimas: eksportas, importas ir nedelsiamas pašalinimas

Beveik kiekviena naršyklė ir tvarkyklė gali eksportuoti slaptažodžius kaip csv failą. Tai paprastas tekstinis failas, kurio kiekvienoje eilutėje nurodyta svetainė, naudotojo vardas ir slaptažodis, nešifruotas. Kiekvienas, atidaręs šį failą, gali viską perskaityti. Todėl:

1. Darykite tai kompiuteryje, kuriuo pasitikite, o ne bendrame parduotuvės kompiuteryje.
2. Eksportuokite į savo paties kompiuterį, o ne į sinchronizuojamą aplanką ar debesiją. Kitaip nešifruotas failas per kelias sekundes atsidurs serveryje, versijose ir šiukšliadėžėje.
3. Iš karto importuokite jį į naują tvarkyklę.
4. Patikrinkite imties tvarka, ar viskas tvarkoje (prisijunkite prie kelių svetainių).
5. Nedelsdami ištrinkite csv failą ir ištuštinkite kompiuterio šiukšliadėžę.
6. Po to išjunkite slaptažodžių išsaugojimą naršyklėje, kad neatsirastų antra, pasenusi kopija.

Skaičiuoklę su slaptažodžiais perkeliate rankiniu būdu suvesdami duomenis į tvarkyklę (arba importuodami kaip csv, laikantis tų pačių taisyklių). Po to ištrinkite skaičiuoklę, taip pat iš senosios debesijos šiukšliadėžės ir versijų istorijos. Pakeiskite svarbiausius joje buvusius slaptažodžius, nes nežinote, kas per metus galėjo matyti šį failą.

Taip pat atkreipkite dėmesį į raktažodžius (passkey) (7.3 pamoka). Raktažodžio, saugomo Jūsų Google ar Apple paskyroje, ne visada galima eksportuoti. Svarbiose svetainėse savo naujoje tvarkyklėje sukurkite naują raktažodį arba įsitikinkite, kad žinote slaptažodį ir antrą žingsnį, prieš panaikindami seną paskyrą.

Dalijimasis komandoje

Kai kurie slaptažodžiai priklauso organizacijai, o ne konkrečiam asmeniui: bankas, didmeninė prekyba, socialinių tinklų paskyros, wifi. Tam naudokite bendrą saugyklą arba kolekciją tvarkyklėje:

• Kiekvienai grupei sukurkite atskirą saugyklą: „Parduotuvė“, „Administravimas“, „Valdymas“. Ne visi turi matyti viską.
• Niekada nesidalykite slaptažodžiu per pokalbių programą ar el. paštą. Net ir „tik greitai“.
• Kai kas nors išeina iš organizacijos, pašalinkite jį iš bendrų saugyklų ir pakeiskite slaptažodžius, prie kurių jis turėjo prieigą ir kuriuos galėjo įsiminti ar nukopijuoti.

Pagrindinis slaptažodis ir diena, kai kažkas nutinka blogai

Pagrindinis slaptažodis yra vienintelis raktas. Pasirinkite ilgą frazę iš keturių iki šešių atsitiktinių žodžių, kurios nenaudojate niekur kitur. Taip pat įjunkite dviejų veiksnių autentifikaciją (2FA) pačiai tvarkyklei.

Iš anksto susitarkite dėl atkūrimo:

• Saugokite atkūrimo raktą arba avarinę prieigą, kurią siūlo Jūsų tvarkyklė, popieriuje, saugioje vietoje.
• Organizacijoje susitarkite, kas gaus prieigą savininko mirties ar ilgalaikės ligos atveju. Daugelis tvarkyklių turi tam skirtą avarinės prieigos funkciją.
• Svarbiausių paskyrų atsarginiai kodai taip pat turėtų būti čia arba popieriuje (7.3 pamoka). Ne saugykloje, į kurią patenkate tik naudodami tas pačias paskyras.

Praktikoje: taip tai atrodo pas paslaugų teikėją

WebOké Nextcloud neturi atskiros slaptažodžių tvarkyklės; naudojate pasirinktą slaptažodžių tvarkyklę. Jei naudojate KeePassXC, galite šifruotą saugyklos failą laikyti savo Nextcloud, kad jis per darbalaukio programėlę būtų visuose Jūsų kompiuteriuose ir būtų atkuriamas per versijas. Tuomet failas bus šifruotas Jūsų pagrindiniu slaptažodžiu dar prieš pasiekiant serverį. WebOké Nextcloud saugumo vadove taip pat rekomenduojama naudoti slaptažodžių tvarkyklę, ir ji minima kaip gera vieta atsarginiams kodams saugoti.

Kitose Europos debesijos paslaugose tai veikia panašiai: slaptažodžių tvarkyklė dažniausiai yra atskira paslauga arba programėlė, atskira nuo Jūsų debesijos.

Santrauka

• Naršyklėje išsaugoti senosios paskyros slaptažodžiai dingsta kartu su paskyra, jei ją panaikinate. Perkelkite juos iš anksto.
• Slaptažodžių tvarkyklė šifruoja Jūsų pačių įrenginyje; pagrindinis slaptažodis yra vienintelis raktas.
• Csv eksportas yra nešifruotas: niekada nelaikykite sinchronizuojamame aplanke, iš karto importuokite, iš karto pašalinkite.
• Organizacijos slaptažodžiams naudokite bendras saugyklas pagal grupes ir pakeiskite juos, kai kas nors išeina.
• Iš anksto susitarkite dėl atkūrimo ir avarinės prieigos, popieriuje.

Testas

Užduotis

Užduotis E7.4: Slaptažodžių apžvalga ir perkėlimo planas. Išsiaiškinkite, kur šiuo metu saugomi Jūsų organizacijos slaptažodžiai (naršyklė pagal asmenį, skaičiuoklės, lapeliai, bendros paskyros), pasirinkite slaptažodžių tvarkyklę naudodami penkis klausimus iš 2.1 pamokos, ir aprašykite perkėlimo planą: kas ką eksportuoja, kuriame kompiuteryje, kada csv failas bus ištrintas ir kokios bendros saugyklos bus sukurtos.

Skaitykite daugiau

Šiuose straipsniuose aprašyti žingsniai galioja WebOké paslaugoms; pas kitus teikėjus veikimas yra panašus.

• Nextcloud vadovas 3.1: Kaip WebOké apsaugo Jūsų Nextcloud?
• Nextcloud vadovas 3.3: Tapatybės nustatymo programėlės nustatymas ir atsarginių kodų saugojimas
• NCSC (Nyderlandų nacionalinis kibernetinio saugumo centras), Pradžia kibernetiniame saugume: https://www.ncsc.nl/beginnen-met-cybersecurity
• KeePassXC: https://keepassxc.org/