Kako sigurno dijeliti lozinke: Potpuni vodič

Informatec Digital » sigurnosti » Kako sigurno dijeliti lozinke: Potpuni vodič

Dijeljenje lozinki je nešto što svi moramo učiniti prije ili kasnije, i na poslu i kod kuće, a ako to učinimo pogrešno, možemo otvoriti vrata neželjenom pristupu; Cilj je minimizirati rizike bez blokiranja suradnjeIako je idealno nikada ne dijeliti vjerodajnice, postoje situacije iz stvarnog života (tehnička podrška, šifrirani dokument koji kolega treba pregledati, registracija novog korisnika) u kojima nemate drugog izbora nego podijeliti ključ.

Uz zdrav razum, važno je znati koje metode postoje i koje su njihove prednosti i nedostaci, kao i pravni okvir i najbolje prakse; Ako razumijete kontekst, birate najbolji put za svaki slučaj.U nastavku ćete pronaći cjeloviti vodič sa sigurnim tehnikama, mjerama opreza, preporukama za tvrtke i alatima koji olakšavaju proces bez otkrivanja vaših tajni više nego što je strogo potrebno.

Pravni okvir i zašto je važan

Zakonitost dijeljenja vjerodajnica kreće se u sivoj zoni koja ovisi o usluzi i njezinim uvjetima, pa Preporučljivo je pregledati uvjete korištenja svake platformeBilo je slučajeva visokog profila, poput Netflixovog pooštravanja politika, gdje je dijeljenje lozinki protumačeno kao kršenje autorskih prava.

U Sjedinjenim Državama, Zakon o računalnim prijevarama i zlouporabi iz 1986. (CFAA) primjenjuje se u slučajevima dijeljenja vjerodajnica; Sud je 2016. godine presudio da je dijeljenje lozinki s neovlaštenim osobama nezakonito.Izvan nadležnosti, praktična poruka je jasna: spriječite neovlaštene treće strane da pristupe vašim računima i ograničite opseg bilo kakvog dijeljenja.

U korporativnom okruženju rizik se multiplicira jer su u pitanju osjetljivi podaci, intelektualno vlasništvo i usklađenost s propisima. sigurnosna politika; Nekontrolirano dijeljenje lozinki može dovesti do ozbiljnih incidenataZato vam rješenja poput LastPass for Business omogućuju ograničavanje pristupa samo ovlaštenim korisnicima, blokiranje prosljeđivanja izvan organizacije i trenutno opoziv dozvola kada zaposlenik ode.

Prilikom planiranja načina dijeljenja, morate razmisliti o pristupu, sljedivosti, cjelovitost informacija i istek roka valjanosti; Ako možete ograničiti tko vidi ključ, kada i koliko puta, smanjujete površinu napada.To je osnova tehnika koje ćete vidjeti u ovom vodiču, a čiji je cilj otkrivanje vaše lozinke u najkraćem mogućem roku.

U nekim alatima vidjet ćete unaprijed konfigurirane opcije ili „unaprijed postavljene postavke“ za ubrzavanje postavljanja (na primjer, trajanje i broj pregleda); Učitavanje standardne postavke pomaže vam da ne zaboravite ključne parametreUnatoč tome, uvijek prilagodite ove vrijednosti osjetljivosti slučaja i stvarnom broju primatelja.

Što nikada ne biste trebali raditi: nekontrolirana e-pošta i chatovi

Slanje lozinki putem e-pošte ili u običnom chatu (Teams, Telegram, WhatsApp itd.) je praktično, ali inherentno nesigurno; razumijevanje vrste računalne sigurnosti pomaže u procjeni tog rizika, kontrola nad prosljeđivanjem se gubi i ključ se zauvijek bilježiČak i ako lozinku pošaljete u zasebnoj temi, kontekst često otkriva čemu služi i tko je koristi, što je čini lakom za iskorištavanje ako netko pretražuje razgovor ili pristiglu poštu.

Drugi problem s chatovima i e-poštom je taj što informacije ostaju neograničeno na poslužiteljima i uređajima sudionika; Krađa računa, loše zaštićena sigurnosna kopija ili jednostavan propust otkrivaju tu povijest.Stoga izbjegavajte ove rute osim ako ne primijenite dodatne mjere opisane u nastavku.

Osnovne mjere opreza prije dijeljenja

Prije predaje ključa, preporučljivo je pripremiti teren radnjama koje otežavaju njegovu zlouporabu, jer Niti jedna metoda isporuke ne kompenzira lošu higijenu lozinkiImajte na umu sljedeće preporuke: napravite upitnik o kibernetičkoj sigurnosti.

• Jedna lozinka po računuNe reciklirajte vjerodajnice između usluga.
• Periodična rotacijaČesto mijenjajte lozinke, posebno one osjetljive.
• Opoziv i promjeneAko prekineš vezu s osobom s kojom dijeliš lokaciju, odmah promijeni tu lozinku.
• Ne ostavljajte ih na vidikuni u ljepljivim bilješkama ni u nešifriranim datotekama.
• Aktivirajte potvrdu u XNUMX koraka (MFA) kad god je to moguće.

Primjenom ovih mjera stvara se sigurnosni jastuk koji smanjuje udar ako netko presretne ključ; To su barijere koje prisiljavaju napadača da preskoči nekoliko preprekaA ako postoji ikakva sumnja u moguću izloženost, odmah promijenite lozinku.

Upravitelji lozinki s funkcijama dijeljenja

Moderni menadžeri su prva linija za pohranjivanje i dijeljenje na kontroliran način, jer Ujedinjuju enkripciju, organizaciju i revizijuOsim toga, integrirani su u preglednike i mobilne uređaje te nude komplementarne uslužne programe poput generatora jakih lozinki.

Popularna rješenja kao što su 1Password, LastPass, Dashlane, Keeper, Bitwarden o RoboForm omogućuju vam stvaranje zajedničkih prostora ili zbirki za obitelji ili timove; Svaki korisnik održava svoj privatni trezor i pristupa samo onome što mu je odobreno.U tim prostorima možete vidjeti tko može ući i s kojim dozvolama, a obično postoji i zapisnik pristupa za istraživanje mogućih incidenata.

Još jedna prednost je što ovi upravitelji mogu pohranjivati ​​sigurne bilješke uz lozinke; Podaci o naplati, kodovi za oporavak ili osjetljive upute uklapaju se u taj tok.Mnogi vas također upozoravaju ako se vaši podaci pojavljuju u poznatim curenjima podataka, tako da ih možete promijeniti što je prije moguće.

Napredno dijeljenje često je dio plaćenih planova, ali vrijednost je u kontroli i vidljivosti; Kada postoji usklađenost ili ključni podaci, sljedivost čini razlikuAko radite u organizaciji, provjerite koji je sustav korporativnog upravljanja odobren prije nego što ga sami implementirate.

Privremene poruke: kompromisno rješenje

Aplikacije za razmjenu poruka poput WhatsApp, Telegram, Snapchat o Signal Nude poruke o nestajanju, što može biti korisno u određenim slučajevima; Unatoč tome, to nije najpreporučljivija metodaUnatoč end-to-end enkripciji, i dalje postoji rizik od snimanja (iako se može blokirati u određenim načinima rada) ili ponovnog slanja prije isteka.

Ako nemate drugu mogućnost, koristite privatne chatove i aktivirajte opciju privremenih poruka s najkraćim mogućim vremenom; Na WhatsAppu je 24 sata razumna postavkaU Telegramu možete otvoriti "tajne chatove" i postaviti okidače za automatsko brisanje; uvijek dajte prioritet minimalnim vremenskim prozorima.

Podijelite informacije i koristite različite kanale

Klasična tehnika je razbijanje informacija na nekoliko dijelova tako da Nitko ne može obnoviti pristup jednom porukomNa primjer: usluga, korisničko ime i lozinka u odvojenim pošiljkama i putem različitih kanala.

Dakle, uslugu biste mogli poslati e-poštom, korisničko ime putem messengera, a lozinku putem drugog kanala; Izbjegavajte unakrsno pozivanje na poruke kako biste izbjegli ostavljanje tragovaAko netko presretne jednu od stranaka, neće imati sve elemente za ulazak.

Privremene poveznice koje se same uništavaju

Postoji kategorija web alata posebno dizajniranih za dijeljenje lozinki na ad hoc osnovi pomoću URL-ova koji istječu; Lozinka se ne prenosi kao čisti tekst, već unutar kontroliranog tokaDvije ključne ideje definiraju njegovu sigurnost: ograničavanje životnog vijeka i ograničavanje broja pregleda.

Primjer je Password Pusher (pwpush.com), koji vam omogućuje generiranje lozinke ili lijepljenje postojeće i stvaranje poveznice s datumom isteka; Vi odlučujete koliko dana radi i koliko puta se može otvoriti.Idealno bi bilo da parametre prilagodite na potreban minimum: manje dana i manje pregleda znači manju izloženost.

Kada generirate vezu, izbjegavajte dodavanje konteksta pored lozinke (ništa poput „to je ključ od X s korisnikom Y“); Ako netko presretne URL, neće znati gdje ga primijeniti.Kopirajte dobivenu adresu i podijelite je putem odabranog kanala.

Važan detalj: neki filteri za sigurnost e-pošte i suradnje (Microsoft 365, Gmail itd.) prethodno posjećuju poveznice kako bi provjerili jesu li zlonamjerne; Ovo može konzumirati preglede bez da primatelj otvori URL.Označite opciju "Korak oporavka jednim klikom" kada je dostupna kako biste izbjegli ovu automatsku potrošnju.

Konačno, primatelj može kliknuti na URL i kopirati lozinku u međuspremnik, čak i bez da je vidi na zaslonu, ovisno o konfiguraciji; Pristup je stoga ograničen na jedan kontrolirani činA ako vam je potrebna veća sigurnost, kombinirajte ovu tehniku ​​sa slanjem informacija "gdje to koristiti" putem zasebnog kanala.

Dijeljenje tajni s enkripcijom u pregledniku

Neki alati idu korak dalje i šifriraju tajnu u samom pregledniku prije nego što je pošalju na poslužitelj; Stoga pružatelj usluga nikada ne vidi sadržaj u cijelostiUobičajeni tijek je sljedeći: preglednik generira par ključeva (javni i privatni) i lokalno šifrira tajnu.

Poslužitelj prima samo javni ključ i već šifriranu tajnu; Bez privatnog, pohranjeni sadržaj je beskoristan čak i ako netko pristupi bazi podataka.Alat zatim stvara URL koji uključuje tajni identifikator i informacije potrebne klijentu za njegovo dešifriranje.

Na taj način, kada primatelj otvori poveznicu, njegov preglednik dohvaća šifrirani blob i lokalno ga dešifrira s podacima ugrađenim u URL; Ako originalni URL nije dostupan, nije moguće rekonstruirati tajnu.Kontrola isteka temelji se na dva uvjeta: broju pregleda i proteklom vremenu, a račun postaje nedostupan kada je ispunjen bilo koji od uvjeta.

Neke implementacije dodaju prikaz zapisnika revidirati svaki pokušaj, čak i one koji ne pokazuju tajnu jer je istekla; Ova sljedivost pomaže u potvrđivanju da je primatelj primio poruku i kadaOvo je vrlo korisna značajka za timove za podršku i administratore.

U ovoj vrsti rješenja uobičajeno je vidjeti planove evolucije s integriranim uslužnim programima, kao što su generatori lozinki ili skraćivači URL-ova koji olakšavaju distribuciju; Također obično razmatraju prijevode i stranice za pomoć (ČPP, O nama) kako bi dosegli širu publiku.Sve pomaže ako vam pomaže da dijelite manje, a bolje.

Bitwarden Send i slanje šifriranih tekstova/datoteka

Drugi prikladan način je korištenje usluga poput Bitwarden Senda za sigurno dijeljenje teksta ili datoteka potpuno šifriranih od početka do kraja; omogućuje vam prijenos vjerodajnica, poslovnih dokumenata ili osjetljivih bilješki s kontrolama pristupaNjegov pristup olakšava slanje sadržaja izravno nekome drugome bez izlaganja sadržaja trećim stranama.

Ove vrste alata često nude datume isteka, dodatnu zaštitu lozinkom i ograničenja preuzimanja; Uvijek postavite minimalno vrijeme i izbjegavajte ponovnu upotrebu poveznicaAko primatelj ne treba zadržati podatke, bolje je pustiti da veza istekne nakon prvog pregleda.

Praktičan primjer: šifrirani dokument koji dijeli tim

Zamislite da ste šifrirali Office dokument ključem i suradnik ga treba otvoriti; Morate dati tu lozinku bez otkrivanja trećim stranama.U ovom slučaju, dobra je praksa poslati datoteku putem uobičajenog korporativnog kanala, a lozinku putem privremene, samouništavajuće poveznice.

Osim toga, na drugačiji način komunicira gdje primijeniti tu lozinku (na primjer, naziv datoteke ili mape); Ako netko presreće URL ili dokument, ali ne oboje, neće moći pristupiti sadržaju.To je jednostavna ravnoteža za primjenu i dodaje pravi sloj sigurnosti.

Rizici, međusobno povezani računi i identitet

Moderni računi sadrže osobne podatke, bankovne informacije, razgovore, fotografije i još mnogo toga; Ako se netko prijavi s nekontroliranom dijeljenom lozinkom, može se lažno predstavljati kao vi ili počiniti prijevaru.Osim toga, mnoge su usluge povezane, tako da jedno kršenje može povući za sobom i druge.

Izloženost također utječe na vaš ugled: svatko tko pristupi vašim profilima može objavljivati ​​u vaše ime ili manipulirati vašim podacima; Zaštita pristupa štiti vaš digitalni identitetStoga je važno smanjiti cirkulaciju vjerodajnica i odabrati metode koje ostavljaju najmanji mogući trag.

Kontrole i politike u tvrtkama

U organizacijama bi standard trebao biti dijeljenje minimuma putem upravljanih prostora i s dopuštenjima uloga; Ograničava korištenje lozinki na ovlaštene korisnike i sprječava ih da napuste domenuPravi poslovni alati omogućuju centralizirano provođenje ovih politika.

Druga ključna kontrola je trenutni opoziv kada netko napusti tvrtku; Zabrana pristupa vjerodajnicama i resursima trebala bi biti automatizirani procesParalelno s tim, periodički pregledavajte zajednički pristup i brišite sve što više nije potrebno.

Preporučeni detaljni postupak s privremenim poveznicama

Za specifične slučajeve, robustan tok s vezama za jednokratnu upotrebu i kratkim istekom funkcionira vrlo dobro; minimizira vrijeme izloženosti i ograničava broj očiju koje mogu vidjeti ključSlijed bi bio:

• Generirajte slučajnu lozinku ili zalijepite postojeću u privremeno polje alata.
• Definirajte istek po danima i prikazima. Savjet: Dodajte dodatni prikaz u slučaju da sami pregledavate poveznicu.
• Omogućuje opciju koja sprječava automatske skenere da koriste prikaze (ekvivalentno "oporavku jednim klikom").
• Izradite vezu i kopirajte je u međuspremnik bez dodavanja ikakvog konteksta usluge/korisnika.
• Pošaljite URL putem jednog kanala i komunicirajte putem drugog kanala gdje je primjenjivo.

Ako ga kombinirate s omogućenim MFA na ciljnom računu, rizik se drastično smanjuje; Čak i ako netko ukrade lozinku, neće moći ući bez drugog faktora.I ne zaboravite izbrisati poveznicu kada više nije potrebna, ako alat to dopušta.

Koji god put odabrali, uobičajena ideja je da ne ostavljate trajne tragove, kontrolirate tko ima pristup i možete u bilo kojem trenutku zatvoriti slavinu; Ako primijenite vremenska ograničenja, ograničenja pregleda i odvajanje kanala, na pravom ste putu.S ovim navikama i pravim alatima, dijeljenje lozinki prestaje biti ruski rulet i postaje odmjeren proces.