- Ограничите време и број прегледа приликом дељења и одвојите канале за кључне и контекстуалне садржаје.
- Дајте предност шифрованим менаџерима и пошиљкама са могућношћу праћења у односу на имејл или ћаскање.
- Омогућите вишеструку информативну оријентацију (MFA) и ротирајте лозинке; у предузећима, примените контроле и тренутно опозивање.
Дељење лозинки је нешто што сви морамо да урадимо пре или касније, и на послу и код куће, а ако то урадимо погрешно, можемо отворити врата нежељеном приступу. Циљ је да се минимизирају ризици без ометања сарадње . Иако би идеално било да никада не делимо акредитиве, постоје ситуације из стварног света (техничка подршка, шифровани документ који колега треба да прегледа, регистрација корисника) где је дељење лозинке неизбежно.
Поред здравог разума, корисно је знати које методе постоје и њихове предности и мане, као и правни оквир и најбоље праксе. Разумевање контекста вам омогућава да изаберете најбољи приступ за сваку ситуацију . У наставку ћете пронаћи свеобухватни водич са безбедним техникама, мерама предострожности које треба предузети, препорукама за предузећа и алатима који олакшавају процес без откривања ваших тајни више него што је апсолутно неопходно.
Правни оквир и зашто је важан
Легалност дељења података за пријаву је у сивој зони која зависи од услуге и њених услова, па је препоручљиво прегледати услове коришћења за сваку платформу . Било је познатих случајева, попут строжих политика Нетфликса, где је дељење лозинки тумачено као кршење ауторских права.
У Сједињеним Државама, Закон о компјутерским преварама и злоупотреби из 1986. године (CFAA) примењиван је у случајевима дељења акредитива; 2016. године суд је пресудио да је дељење лозинки са неовлашћеним особама незаконито . Поред правног оквира, практична порука је јасна: спречите неовлашћене треће стране да приступе вашим налозима и ограничите обим било каквог дељења.
У корпоративном окружењу, ризик се вишеструко повећава јер су у питању осетљиви подаци, интелектуална својина, усклађеност са прописима и безбедносне политике ; неконтролисано дељење лозинки може довести до озбиљних инцидената . Зато вам решења попут LastPass-а за предузећа омогућавају да ограничите приступ само на овлашћене кориснике, блокирате прослеђивање ван организације и одмах опозовете дозволе када запослени оде.
Када планирате како да делите лозинке, потребно је да узмете у обзир приступ, могућност праћења, интегритет података и рок трајања. Ако можете да ограничите ко види лозинку, када и колико пута, смањујете површину за напад . Ово је основа техника које ћете видети у овом водичу, осмишљених да минимизирају време које је ваша лозинка изложена.
Неки алати нуде унапред конфигурисане опције или „пресете“ како би убрзали подешавање (на пример, трајање и број прегледа); учитавање стандардног пресета вам помаже да запамтите критичне параметре . Упркос томе, увек прилагодите ове вредности како би одговарале специфичној ситуацији и стварном броју прималаца.
Шта никада не би требало да радите: неконтролисана е-пошта и ћаскање
Слање лозинки путем имејла или у стандардној апликацији за ћаскање (Teams, Telegram, WhatsApp, итд.) је згодно, али по својој природи небезбедно. Разумевање различитих врста сајбер безбедности помаже у процени овог ризика, јер губите контролу над прослеђивањем лозинке, а она остаје трајно сачувана . Чак и ако пошаљете лозинку у посебној нити, контекст често открива њену сврху и ко је користи, што је чини лаком за злоупотребу ако неко претражује разговор или пријемно сандуче.
Још један проблем са ћаскањем и имејлом је тај што информације остају неограничено на серверима и уређајима учесника; кршење налога, лоше заштићена резервна копија или једноставан пропуст могу открити ову историју . Стога, избегавајте ове методе осим ако не примените додатне мере описане у наставку.
Основне мере предострожности пре дељења
Пре него што делите лозинку, мудро је припремити терен мерама које спречавају њену злоупотребу, јер ниједан начин испоруке не може надокнадити лошу хигијену лозинки . Имајте на уму следеће препоруке: попуните упитник о сајбер безбедности.
- Једна лозинка по налогуНемојте рециклирати акредитиве између сервиса.
- Периодична ротацијаЧесто мењајте лозинке, посебно оне осетљиве.
- Поништава и мењаАко раскинете са особом са којом делите везу, одмах промените ту лозинку.
- Не остављај их на видикуни у лепљивим белешкама нити у нешифрованим датотекама.
- Активирајте верификацију у два корака (МФА) кад год је то могуће.
Примена ових мера ствара заштитну шупљину која смањује утицај ако неко пресретне кључ; то су баријере које приморавају нападача да превазиђе неколико препрека . А ако постоји било каква сумња у вези са могућим излагањем, промените лозинку без одлагања.
Менаџери лозинки са функцијама дељења
Модерни менаџери датотека су прва линија одбране за контролисано складиштење и дељење јер комбинују шифровање, организацију и ревизију . Штавише, интегрисани су у прегледаче и мобилне уређаје и нуде комплементарне алате као што су генератори јаких лозинки.
Популарна решења попут 1Password, LastPass, Dashlane, Keeper, Bitwarden и RoboForm вам омогућавају да креирате дељене просторе или колекције за породице или тимове; сваки корисник одржава свој приватни трезор и приступа само ономе што му је додељено . Ови простори приказују ко може да уђе и са којим дозволама, а евиденције приступа се обично воде ради истраживања потенцијалних инцидената.
Још једна предност је што ови менаџери могу да чувају безбедне белешке поред лозинки; информације о плаћању, кодови за опоравак или осетљива упутства могу бити укључени у овај ток рада . Многи вас такође упозоравају ако се ваши акредитиви појаве у познатим кршењима података како бисте их могли променити што је пре могуће.
Напредно дељење је често део плаћених планова, али права вредност лежи у контроли и видљивости; када је у питању усклађеност или критични подаци, праћење чини сву разлику . Ако радите за организацију, проверите који је систем за планирање ресурса предузећа (ERP) одобрен пре него што га сами имплементирате.
Привремене поруке: компромисно решење
Апликације за размену порука попут WhatsApp-а, Telegram-а, Snapchat-а и Signal-а нуде поруке које нестају, што може бити корисно у одређеним ситуацијама; међутим, то није најпрепорученија метода . Упркос енкрипцији од краја до краја, и даље постоји ризик од снимања (иако се ово може блокирати у одређеним режимима) или прослеђивања пре него што порука истекне.
Ако немате другу опцију, користите приватне четове и омогућите опцију нестајања порука са најкраћим могућим временским оквиром; на WhatsApp-у је 24 сата разумно подешавање . На Telegram-у можете отворити „тајне четове“ и подесити времена аутоматског брисања; увек дајте приоритет најкраћим временским прозорима.
Поделите информације и користите различите канале
Класична техника је разбијање информација на неколико делова тако да нико не може реконструисати приступ једном поруком . На пример: услуга, корисничко име и лозинка послати одвојено и преко различитих канала.
На овај начин, можете послати информације о сервису путем е-поште, корисничко име путем поруке, а лозинку преко другог канала; избегавајте унакрсне референце у порукама како бисте спречили остављање трагова . Ако неко пресретне један део, неће имати све потребне информације за приступ.
Привремене везе које се саме уништавају
Постоји категорија веб алата посебно дизајнираних за дељење лозинки на једнократној основи путем URL адреса које истичу; лозинка се не преноси у обичном тексту, већ у контролисаном току . Две кључне идеје дефинишу њихову безбедност: ограничавање животног века лозинке и ограничавање броја пута колико се може прегледати.
Један пример је Password Pusher (pwpush.com), који вам омогућава да генеришете лозинку или налепите постојећу и креирате линк који истиче; ви одлучујете колико дана ће важити и колико пута може бити отворена . Идеално би било да подесите параметре на неопходни минимум: мање дана и мање прегледа значи мању видљивост.
Када генеришете линк, избегавајте додавање контекста лозинки (ништа попут „ово је лозинка корисника X са корисником Y“); ако неко пресретне URL адресу, неће знати где да је примени . Копирајте добијену адресу и поделите је преко изабраног канала.
Важна напомена: Неки филтери за безбедност е-поште и сарадње (Microsoft 365, Gmail итд.) претходно скенирају везе како би проверили да ли постоје злонамерне активности; ово може да заузме приказе чак и ако прималац није отворио URL адресу . Изаберите опцију еквивалентну „корак опоравка једним кликом“ када је доступна да бисте спречили ову аутоматску употребу.
Коначно, прималац може да кликне на URL адресу и копира лозинку у међуспремник, чак и без да је види на екрану, у зависности од конфигурације; приступ је стога ограничен на једну, контролисану радњу . А ако вам је потребна већа безбедност, комбинујте ову технику са слањем инструкција „где је користити“ преко другог канала.
Неки алати иду корак даље и шифрују тајну унутар самог прегледача пре него што је пошаљу на сервер; на овај начин, провајдер никада не види садржај у обичном тексту . Типичан ток рада је следећи: прегледач генерише пар кључева (јавни и приватни) и локално шифрује тајну.
Сервер прима само јавни кључ и већ шифровану тајну; без приватног кључа, сачувани садржај је бескористан чак и ако неко добије приступ бази података . Након тога, алат креира URL адресу која садржи идентификатор за тајну и информације потребне клијенту да је дешифрује.
Дакле, када прималац отвори везу, његов прегледач преузима шифровани блоб и дешифрује га локално користећи податке уграђене у URL; ако оригинални URL није доступан, тајна се не може реконструисати . Контрола истека се заснива на два услова: броју прегледа и протеклом времену, што га чини недоступним када се испуни било који од услова.
Неке имплементације укључују дневник прегледа за ревизију сваког покушаја, чак и оних који не приказују тајну јер је истекла; ова праћење помаже у потврђивању да ли је прималац примио поруку и када . То је веома практична функција за тимове за подршку и администраторе.
Ове врсте решења често укључују планове еволуције са интегрисаним алатима, као што су генератори лозинки или скраћивачи URL-ова који олакшавају дистрибуцију; такође обично укључују преводе и странице помоћи (Честа питања, О нама) како би досегли ширу публику . Сваки мали део помаже ако вам омогућава да делите мање, али боље.
Битварден Сенд и слање шифрованог текста/датотеке
Још једна погодна опција је коришћење сервиса попут Bitwarden Send-а за безбедно дељење потпуно шифрованог текста или датотека; омогућава вам пренос акредитива, пословних докумената или осетљивих белешки са контролама приступа . Његов приступ поједностављује слање директно другој особи без излагања садржаја трећим лицима.
Ове врсте алата обично нуде датуме истека, додатну заштиту лозинком и ограничења преузимања; увек конфигуришите минимално време и избегавајте поновну употребу линкова . Ако прималац не мора да чува информације, најбоље је да линк истекне након првог прегледа.
Практичан пример: шифровани документ који дели тим
Замислите да сте шифровали Office документ лозинком и колега треба да га отвори; морате дати ту лозинку без откривања трећим лицима . У овом случају, добра пракса је да пошаљете датотеку преко уобичајеног корпоративног канала, а лозинку преко привремене, самоуништавајуће везе.
Штавише, комуницира преко другог канала где да примени ту лозинку (на пример, име датотеке или фасцикле); ако неко пресретне УРЛ или документ, али не обоје, неће моћи да приступи садржају . То је једноставна равнотежа за имплементацију која додаје прави слој безбедности.
Ризици, међусобно повезани рачуни и идентитет
Модерни налози садрже личне и банкарске информације, разговоре, фотографије и још много тога; ако неко добије приступ са неконтролисаном, дељеном лозинком, може се представити као ви или починити превару . Штавише, многе услуге су међусобно повезане, тако да једно кршење може покренути друге.
Изложеност такође утиче на вашу репутацију: свако ко приступа вашим профилима може да објављује у ваше име или манипулише вашим подацима; заштита приступа штити ваш дигитални идентитет . Отуда је важно минимизирати кретање акредитива и одабрати методе које остављају што мањи траг.
Контроле и политике у компанијама
У организацијама, стандард би требало да буде дељење што је могуће мање података путем управљаних простора са дозволама заснованим на улогама; ограничавање употребе лозинки на овлашћене кориснике и спречавање њиховог напуштања домена . Одговарајући пословни алати омогућавају централизовану примену ових политика.
Још једна кључна контрола је тренутно опозивање приступа када неко напусти компанију; прекид приступа акредитивима и ресурсима требало би да буде аутоматизован процес . Паралелно, периодично прегледајте дељени приступ и уклањајте све што више није потребно.
Препоручени корак-по-корак ток са привременим линковима
За специфичне случајеве, робустан ток са линковима за једнократну употребу и кратким роком трајања функционише веома добро; минимизира временску изложеност и ограничава број људи који могу да виде кључ . Редослед би био:
- Генеришите случајну лозинку или налепите постојећу у поље за привремене алате.
- Дефинишите рок трајања по данима и прегледима. Савет: Додајте додатни преглед у случају да сами прегледате везу.
- Омогућава опцију која спречава аутоматске скенере да користе приказе (еквивалентно „опоравку једним кликом“).
- Направите везу и копирајте је у међуспремник без додавања било каквог контекста услуге/корисника.
- Пошаљите URL преко једног канала и комуницирајте преко другог канала тамо где је то применљиво.
Ако ово комбинујете са омогућеном вишеструком идентификацијом (MFA) на циљном налогу, ризик се драстично смањује; чак и ако неко украде лозинку, неће моћи да се пријави без другог фактора . И не заборавите да обришете везу када више није потребна, ако алатка то дозвољава.
Коју год методу да изаберете, заједнички циљ је да не оставите трајни траг, да контролишете ко има приступ и да будете у могућности да га прекинете у било ком тренутку. Ако имплементирате временска ограничења, ограничења прегледа и одвојите канале, на правом сте путу . Са овим навикама и правим алатима, дељење лозинке престаје да буде игра руског рулета и постаје контролисан процес.
