Термін
Менеджер паролів
Застосунок, що безпечно зберігає й генерує паролі, щоб кожен обліковий запис мав свій надійний пароль. У фірмі дозволяє ділитися доступами без пересилання паролів поштою й відкликати їх під час звільнення працівника.
Оновлено
Що це означає
Менеджер паролів - застосунок, що надійно зберігає облікові дані для різних сервісів у зашифрованому сховищі. Користувач пам’ятає лише один сильний головний пароль, а менеджер за нього створює й підставляє унікальні довгі випадкові паролі для кожного сервісу окремо.
Головна користь у тому, що кожен сервіс має свій пароль. Коли витікає пароль одного сервісу, зловмисник не може використати його для входу в інші, а це сьогодні найчастіший спосіб проникнення в корпоративні акаунти. Менеджер також допомагає розпізнати фішинг, бо не підставить пароль на підробленому домені.
Корпоративні версії менеджерів паролів дають змогу ділитися доступами в команді без пересилання паролів поштою, задавати права за ролями й під час відходу працівника відкликати доступ однією дією. Так вони стають частиною керування доступом.
Як це працює на практиці
У своїй фірмі ми використовуємо менеджер паролів для всіх доступів до систем клієнтів, банків і установ. Спільні доступи розділено за командами й клієнтами, тож кожен бачить лише потрібне, а зміни фіксуються в журналі аудиту.
Менеджер паролів ми поєднуємо з двофакторною автентифікацією. Одного сильного пароля замало, якщо його виманять, а другий фактор не дасть увійти навіть з украденим паролем. Головний пароль до менеджера завжди має бути захищений другим фактором.
Клієнтам ми допомагаємо із запровадженням: вибір інструмента, перенесення паролів із таблиць і нотаток, налаштування спільного доступу й правил під час відходу працівника. Головна користь зазвичай - кінець паролів у файлах і на стікерах на моніторі.
На що звернути увагу
Забутий головний пароль без можливості відновлення може означати втрату доступу до всіх даних. Тому в корпоративних інструментах ми налаштовуємо відновлення через адміністратора, а для особистих сховищ - резервні коди, що зберігаються надійно поза комп’ютером.
Менеджер паролів не захищає від соціальної інженерії, якщо людина сама повідомить пароль чи код зловмисникові. Тому навіть за доброго інструмента людям треба пояснювати, що паролі й коди підтвердження нікому не диктують.
Потрібно пояснити термін на вашій конкретній ситуації? Консультації від 55 € / година без ПДВ, залежно від теми та складності.