Správce hesel pro firmy: konec lístečků pod klávesnicí

Jedno heslo všude, lísteček na monitoru a tabulka „hesla.xlsx" na ploše. Zní to povědomě? Správce hesel tyhle zlozvyky vyřeší jednou provždy.

Proč je jedno heslo všude katastrofa

Průměrný člověk dnes používá desítky online služeb a nikdo si nezapamatuje desítky silných unikátních hesel. Výsledek známe všichni: jedno heslo recyklované všude, obměněné maximálně číslicí na konci. Jenže když unikne databáze jediného e-shopu, útočníci získané kombinace jména a hesla automaticky vyzkoušejí na e-mailu, bankovnictví i firemních systémech. Jedno slabé místo tak otevírá všechny dveře najednou. Lísteček pod klávesnicí to celé jen korunuje.

Co je správce hesel a jak funguje

Správce hesel (password manager) je zašifrovaný trezor, který si pamatuje všechna hesla za vás. Vy si pamatujete jediné: hlavní heslo k trezoru. Správce hesla nejen ukládá, ale hlavně generuje: pro každou službu vytvoří dlouhé náhodné heslo, které nikde jinde nepoužijete, a při přihlašování ho sám vyplní. Obsah trezoru je šifrovaný tak, že se k němu bez hlavního hesla nedostane ani provozovatel služby.

Není to nebezpečné mít vše na jednom místě?

Tahle námitka zazní vždycky. Odpověď zní, že alternativa je horší. Bez správce hesel lidé nekončí u zapamatovaných silných hesel, ale u recyklace a lístečků. Trezor chráněný silným hlavním heslem a dvoufaktorovým ověřením je řádově bezpečnější. Hlavní heslo volte jako delší frázi, kterou si zapamatujete, a nikam ji nepište. K trezoru pak zapněte vícefaktorové ověřování jako druhou závoru.

Sdílení hesel v týmu bez e-mailů a tabulek

Firemní realita: heslo k datové schránce, ke správě webu nebo k firemnímu profilu na sociálních sítích potřebuje víc lidí. Posílat ho e-mailem nebo chatem je hazard, protože zprávy zůstávají v historii navždy. Firemní správce hesel umožňuje sdílet přístupy v týmových složkách: každý vidí jen to, co potřebuje, a když zaměstnanec odejde, jedním kliknutím mu vezmete přístup ke všemu. Navíc máte přehled, kdo k čemu má klíče.

Nasazení správce hesel je otázka jednoho odpoledne. Horší je udržet ho živý, když lidé přicházejí a odcházejí. To řeší správa uživatelů a přístupů.

Jak přejít na správce hesel bez chaosu

Nejlepší postup je postupný: nejdřív zavedete správce hesel u nejdůležitějších účtů (e-mail, banka, firemní systémy) a při každém dalším přihlášení jinam necháte správce vygenerovat nové silné heslo. Během pár týdnů máte v trezoru všechno podstatné. Jak vypadá skutečně dobré heslo a proč délka poráží složitost, rozebíráme v článku o nejhorších heslech světa.

Zavedeme vám to ve firmě

Výběr vhodného nástroje, nastavení týmových trezorů, migrace stávajících hesel a proškolení lidí je práce na pár hodin, která firmě ušetří spoustu starostí a jednou možná i existenci. V MAGNAPRO pomáháme firmám i ordinacím dostat hesla pod kontrolu jako součást správy IT. Kontaktujte nás a lístečky pod klávesnicí můžou do koše.

Nezávazná poptávka  ← Zpět na blog