Parola paylaşma ipuçları

"Şifrelerinizi asla paylaşmayın!" sadece günün ihtiyaçlarını dikkate almazsa modası geçmiş bir tavsiyedir. Birçoğumuzun kullanıcı adı ve şifre kombinasyonlarını ailemiz, iş arkadaşlarımız ve diğerleriyle paylaşmamız gerekiyor.

Şifreleri paylaşmanın güvenli ve güvenli yolları vardır ve doğru yaptığınız sürece, bu tamamen kabul edilebilir bir uygulamadır.

Şifre Paylaşma Senaryoları

Şifreleri paylaşmak isteyebileceğiniz birkaç ortak senaryo vardır.

İlk olarak, aile üyeleri bazen hesapları paylaşır. Hanehalkı faturaları birden fazla kişi tarafından yönetiliyor olabilir ve her yetkili kişinin çevrimiçi erişimi olmalıdır. Veya aile dokümanları için çevrimiçi bir depolama alanınız olabilir ve kolej çağındaki çocuklarınızın bağışıklık formlarını alıp sizi rahatsız etmelerine gerek kalmadan açabilmelerini istersiniz. Bazı aileler Netflix ve iTunes gibi eğlence hesaplarını da paylaşıyor. Benim driftimi aldın.

İkincisi, çeşitli iş durumlarındaki çalışanlar bazen birçok kişi için bir hesap girişi kullanır. Bir sosyal medya hesabı örneğini ele alalım. Bazı karmaşık sosyal medya yönetim araçlarını (Hootsuite gibi) kullanmayan küçük bir işletmede, Twitter, Facebook ve hesaplara birden fazla kişiye erişim vermek isteyebilirsiniz.

Üçüncü örnek acil durumdur. Bir hesaba giriş yapamamanıza neden olan bir şey olursa (koma, ölüm, hapsetme, karantina - kim bilir!), Şifrelerinizi bir başkasına aktarabilecek misiniz?

Bu durumlardan veya olaylardan herhangi biri için, şifreleri güvendiğiniz insanlarla güvenli, güvenli ve akıllıca paylaşmanın yolları vardır.

Şifre Yöneticileri ile Şifre Paylaşımı

Parolalarınızı yönetmenin ve bu parolaların paylaşımını yönetmeyi de içeren en iyi yol, bir parola yöneticisidir. Bu duyduğun en açık şey değil mi?

Bu kadar basit gelebilir, ancak birçok kişi parola yöneticilerini kullanmaz. Tahminime göre, insanlar şifre yöneticilerini kullanmıyorlar çünkü nasıl çalıştıklarını anlamıyorlar, bu yüzden hızlıca bir astar vereyim.

Parola yöneticileri, bazıları ücretsiz olan ve bilgisayarınıza yüklediğiniz küçük programlardır. Bu programa giriş yapmak için bir kullanıcı adı ve parola belirlediniz ve kısa sürede hatırlamanız gereken tek parola olacak. Bir şifrenin çok güçlü olması gerektiğini unutmayın! Parola yöneticisi programı genellikle tarayıcınız için bir eklenti gerektirir (ayrıca genellikle ücretsizdir).

Bu eklenti devreye girdiğinde, şifre yöneticisi sitelere giriş yaparken izler ve giriş bilgilerinizi alır. Kullanıcı adlarınızı ve şifrelerinizi yakaladığında, sizi bu sitelere otomatik olarak giriş yapmak için kullanır. Pek çok şifre yöneticisi, çok fazla sayıda yeniden kullanılmış şifreniz varsa veya hangilerinin zayıf olduğunu size söylemeniz gereken tüm girişleri analiz eder. Bunların çoğu, aynı zamanda güçlü şifreler de oluşturur; şifreler sizin için saçma sapan olup olmadığı önemli değildir çünkü hatırlayın, şifre yöneticisi bunları sizin için yazacaktır.

Şimdi, bahsettiğim paylaşım hakkında …

Bir grup şifre yöneticisi, bazen bilgileri başkaları görmeden, bir kullanıcı adı ve şifreyi başkasıyla paylaşmanıza izin veren bir özellik içerir. Başka bir deyişle, eğer şifreyle şifremi yöneticimden Lulu ile oturum açarsam, aynı şifrenin yöneticisinin kurulu olması gerekebilir, ancak şifreyi görmeden veya şifresini girmeden, siteye otomatik olarak giriş yapmasına izin verecektir. Onu gizli tutmak istiyorum. Ben de onun şifre haklarını iptal edebiliyorum.

İşte paylaşma özelliğine sahip birkaç şifre yöneticisi:

• Son Geçiş
• Dashlane
• Sezgisel Şifre
• Kaleci
• PasswordBox.

Özellikle işletmeler için, paylaşılan şifreleri yönetmek için bir şifre yöneticisi kullanmaktan daha iyi bir yol düşünemiyorum.

Dropbox Seçeneği

Dropbox, Google Drive veya başka bir bulut tabanlı depolama hizmetindeki paylaşılan bir dosyada saklayarak şifreleri paylaşan iş ekiplerini duydum. Parola yöneticisi kullanmak kadar akışkan bir sistem değil, belki de işe yarayabilir. Yine de, bu konuda beni endişelendiriyor, bu yüzden Dropbox temsilcisine bunun iyi bir fikir olup olmadığını sordum. Cevap:

"Parolalar gibi hassas verileri güvenli hale getirmenin iyi bir yolu, Dropbox API ile entegre olan bir şifre yöneticisi kullanmaktır. Örneğin, 1Password, Dropbox'la bütünleşir, böylece 1Password dosyanız Dropbox'taysa, şifreleriniz otomatik olarak senkronize edilir ve şifresini çözebilirsiniz. İnternet bağlantısı olan herhangi bir cihazdan kullanın. "

Bunu şifre yöneticileri için iki onay olarak işaretleyin. Cevap devam ediyor:

"Bir şirket içindeki insan ekipleri için" Dropbox for Business (İş Birimi) ve Dropbox Pro (bireyler için ödenen ürünümüz), paylaşılan linkler ve klasörler üzerinde ek izinler ve kontroller sağlar. veya paylaşılan içerikler üzerindeki denetimlerini artırmak için paylaşılan klasörlere yalnızca görüntüleme izinleri koyarlar.Ayrıca, Dropbox hem veri iletimi sırasında hem de dinlendiğinde kullanıcı verilerinin şifrelenmesi ile korunmaktadır. ve ölçeklenebilir, güvenli bir altyapıya dağıtılmış uygulama düzeyinde denetimler. İşletmeler için, yerel bilgisayarlarda tam disk şifrelemesini ek bir güvenlik en iyi uygulaması olarak öneriyoruz. "

Yani orada var. Kesinlikle mümkün ve oldukça güvenli, ancak bir şifre yöneticisi kullanmak kadar pürüzsüz ve ustaca hiçbir şekilde.

Hızlı ve Kirli Şifre Paylaşımı

Diyelim ki şimdi gerçekten sıkıntınız var ve şu anda birisine kullanıcı adınızı ve şifrenizi vermek zorundasınız. Hiçbir zaman doğru şifre paylaşımını ayarlamadınız ve panik içindesiniz. Bir dakikalığına başınızı tekrar takın ve parola çekirdeklerinizi dökmeden önce bir onsu sağduyu kullanın.

Açıklamak üzere olduğum yöntemin ideal bir durum olmadığını, ancak zamanında çok ciddi bir şekilde kısaysanız ve bir şifre paylaşmanız gerektiğinde yapabilecekleriniz olduğunu unutmayın.

Bu kullanıcı adını ve şifreyi, bilgisayar korsanlarının (veya tehdit oluşturabilecek diğer kişilerin) paylaştığınız bilgilerle bir şey yapmasını zorlaştıracak şekilde verin. Başka bir deyişle, hesap adını, kullanıcı adını ve şifreyi birlikte içeren bir e-posta mesajı göndermeyin. Ayrılın. Kullanıcı adını e-posta ile gönder ve şifreyi kısa mesaj veya anlık mesaj olarak gönder. Ya da daha iyisi: Şifreyi farklı iletişim kanalları tarafından verilen iki mesaja bölün. Bunu yapmak, içeriği kaldırır ve bilgi parçalarından birine müdahale eden birinin onunla bir şey yapmasını zorlaştırır.

Yine, bu ideal değil, son çaredir.

'Ölüm Ölürsün

Şifreleri paylaşmanın son yolu, eğer sadece ölürseniz veya yeteneksiz kalırsanız, bunları başkalarına vermektir. Elbette, yönetilmesi zor bir "if-then" protokolüdür, ancak yapılabilir.

Google, Etkin Olmayan Hesap Yöneticisi adlı bir özelliğe sahiptir. Etkinleştirdiğinizde, seçtiğiniz hesabın ve uygulamanın parçası olarak Google hesabınızı devralacak özel bir kişi belirlersiniz ve bu delegasyon gerçekleşmeden önce hesabınızın etkin olmaması için gereken süreyi seçersiniz. Örneğin, Google hesabımda üç ay boyunca sıfır etkinliğe sahipsem, Google önemli olanlarıma bildirir ve giriş bilgilerini Gmail’e verir.

Hesaplarınızı nasıl yönettiğinize bağlı olarak, hizmet alanınız teorik olarak giriş yapmak için Gmail adresinizi kullandığınız tüm hesaplarda şifre alımını gerçekleştirebilir.

Google’ın hesap ayarlarında bulunan Google Etkin Olmayan Hesap Yöneticisi’nin bazı daha derin ayarları ve seçimleri var ve bunları keşfetmenizi tavsiye ediyorum.

Bilinmesi Gerekenler: Google, birkaç ayda bir size, Etkin Olmayan Hesap Yöneticisi hizmetini seçtiğinizi hatırlatan bir otomatik mesaj gönderir; bu nedenle, yeni bir önemli kişiden sonra çok uzun süre sonra bunu etkinleştirip endişelendiğinizi unutmayınız. Google size hatırlatacak.

PasswordBox ve Dashlane ayrıca, acil bir kişiyi veya hesabınız etkin olmazsa şifrelerinizin tümünü veya bir kısmını devralacak birisini ayarlama seçeneğine de sahiptir. PasswordBox ile, hesabı devralan kişi, "dijital miras" ı aktif hale getirmeden önce kelimenin tam anlamıyla bir ölüm belgesi vermelidir. Öte yandan, Dashlane bir bekleme süresi (24 saat ila 60 gün) tanımlamanıza izin verir ve ölümden sonra her şeyi paylaşmak istemiyorsanız, isteğe bağlı olarak geçirilecek bir şifre alt grubu seçebilirsiniz. "Acil durum irtibat kişiniz" Dashlane'daki verilerinizi istediğinde, bir bildirim alırsınız. Bekleme süresi dolmadan önce isteği reddederseniz, mirasçı zilâ alır. Ayrıca, farklı bekleme süreleri ve alt kümeleriyle birden fazla acil durum kişisi kurabilmenizi de seviyorum (aynısı Google Etkin Olmayan Hesap Yöneticisinde de geçerlidir), örneğin, "iki hafta sonra iş e-postalarımı Bill’e ver, ancak kişisel şifrelerimi bir hafta sonra karısı. "

Daha önce ölüm ya da yetersizlik durumlarında şifrelerinizi iletmenin başka yolları hakkında yazmıştım. Ve benim kitabımda (aşağıya bakınız), bu son bölümün konusudur, tam olarak mutlu bir son değil, aynı zamanda kapanmanın uygun bir yolu.