Správca hesiel

Čo to znamená

Správca hesiel je aplikácia, ktorá bezpečne ukladá prihlasovacie údaje k rôznym službám v šifrovanom trezore. Používateľ si pamätá len jedno silné hlavné heslo a správca za neho vytvára a vypĺňa jedinečné, dlhé a náhodné heslá pre každú službu zvlášť.

Hlavným prínosom je, že každá služba má iné heslo. Keď unikne heslo z jednej služby, útočník ho nemôže použiť na prihlásenie do ďalších, čo je dnes najčastejší spôsob prieniku do firemných účtov. Správca zároveň pomáha odhaliť phishing, lebo heslo nevyplní na falošnej doméne.

Firemné verzie správcov hesiel umožňujú zdieľať prístupy v tíme bez posielania hesiel e-mailom, nastaviť práva podľa rolí a pri odchode zamestnanca mu prístup odobrať jedným krokom. Tým sa stávajú súčasťou riadenia prístupov.

Ako to funguje v praxi

Vo vlastnej firme používame správcu hesiel pre všetky prístupy k systémom klientov, bankám a úradom. Zdieľané prístupy sú rozdelené podľa tímov a klientov, takže každý vidí len to, čo potrebuje, a zmeny sa zaznamenávajú v audit logu.

Správcu hesiel kombinujeme s dvojfaktorovou autentifikáciou. Samotné silné heslo nestačí, ak ho niekto vyláka, druhý faktor zabráni prihláseniu aj s ukradnutým heslom. Hlavné heslo k správcovi musí byť chránené druhým faktorom vždy.

Klientom pomáhame pri zavedení: výber nástroja, presun hesiel z tabuliek a poznámok, nastavenie zdieľania a pravidiel pri odchode zamestnanca. Najväčším prínosom býva koniec hesiel v súboroch a lístočkoch na monitore.

Na čo si dať pozor

Zabudnuté hlavné heslo bez možnosti obnovy môže znamenať stratu prístupu ku všetkým údajom. Pri firemných nástrojoch preto nastavujeme obnovu cez administrátora a pri osobných trezoroch záložné kódy uložené bezpečne mimo počítača.

Správca hesiel nechráni pred sociálnym inžinierstvom, ak človek heslo alebo kód sám prezradí útočníkovi. Aj pri dobrom nástroji je preto potrebné vysvetliť ľuďom, že heslá ani overovacie kódy nikomu nediktujú.