Egy átlagos kisvállalkozás tucatnyi rendszert használ: weboldal-admin, tárhely, domainregisztrátor, közösségi média, hirdetési fiókok, számlázó, bank. A hozzáférések pedig gyakran egy megosztott táblázatban, egy régi e-mailben vagy a monitorra ragasztott cetlin élnek. Ez kényelmes – egészen addig, amíg egy laptop el nem vész, vagy egy volt munkatárs el nem viszi a listát.
Miért jobb egy jelszókezelő?
- Titkosított tárolás: a jelszavakat csak az éri el, akinek jogosultsága van.
- Erős, egyedi jelszavak: a kezelő generálja és megjegyzi őket.
- Megosztás jelszó-kiküldés nélkül: a kolléga hozzáfér, de nem kell e-mailben átküldeni semmit.
- Hozzáférés visszavonása: ha valaki elhagyja a céget, egy kattintással megszűnik a hozzáférése.
- Automatikus kitöltés: nincs elgépelés, és a hamis oldalakon nem tölti ki az adatokat – ez az adathalászat ellen is véd.
Mire figyelj a választáskor?
- Lehet-e csoportokat, mappákat és jogosultsági szinteket kezelni?
- Támogatja-e a kétlépcsős azonosítást a kezelőhöz való belépésnél?
- Van-e naplózás arról, ki mikor fért hozzá egy elemhez?
- Hol tárolják az adatokat, és hogyan titkosítják?
- Mi történik, ha a mesterjelszót elfelejtik?
A jelszókezelő mesterjelszava az egyetlen jelszó, amit fejben kell tartani – ezért legyen hosszú, egyedi, és sehol máshol ne használd.
Bevezetés lépései
1. Válassz egy felelőst, aki kezeli a céges fiókot. 2. Gyűjtsétek össze az összes meglévő hozzáférést. 3. A gyenge vagy újrahasznosított jelszavakat cseréljétek erősre. 4. Állítsatok be csoportokat (pl. marketing, pénzügy, fejlesztés). 5. Töröljétek a régi táblázatokat és e-maileket.
A fejlesztőnek adott hozzáférések
Ha külső fejlesztővel vagy ügynökséggel dolgozol, ne a saját admin fiókodat add oda. Hozz létre számára külön felhasználót, és a munka végeztével töröld vagy függeszd fel. Mi is így kérjük a hozzáféréseket ügyfeleinktől.
A jelszavak alapjairól korábbi cikkünkben olvashatsz, a weboldal biztonságát pedig a karbantartási szolgáltatás keretében mi is felügyeljük.
