Heslá a správca hesiel: ako chrániť firemné účty
Väčšina útokov na účty nie je dômyselná. Útočníci skúšajú heslá uniknuté z iných služieb alebo najčastejšie heslá. Proti tomu pomáhajú dlhé a jedinečné heslá a nástroj, ktorý si ich pamätá za vás.
Najväčšia chyba: rovnaké heslo viackrát
Keď uniknú heslá z nejakej služby, útočníci ich automaticky skúšajú aj inde. Ak používate rovnaké heslo na e-shope, v e-maile aj na hostingu, jeden únik otvorí všetko. Každý účet preto potrebuje vlastné heslo.
Aké heslo je bezpečné
- Dlhé: dĺžka je dôležitejšia ako zložitosť. Niekoľko náhodných slov za sebou je silnejšie ako krátke heslo plné symbolov.
- Jedinečné: nepoužité nikde inde.
- Náhodné: bez mena firmy, dátumu narodenia či roku.
Prečo správca hesiel
Desiatky dlhých jedinečných hesiel si nikto nezapamätá. Správca hesiel ich vygeneruje, bezpečne uloží a vyplní za vás. Vy si pamätáte len jedno silné hlavné heslo, chránené dvojfaktorovým prihlásením. Používajú sa napríklad Bitwarden, 1Password alebo správcovia vstavaní v prehliadačoch a operačných systémoch.
Zdieľanie prístupov vo firme
- prístupy neposielajte e-mailom, v chate ani v tabuľke,
- použite zdieľané trezory v správcovi hesiel, kde vidíte, kto má prístup k čomu,
- keď niekto odchádza, odoberte mu prístup a zmeňte heslá, ktoré poznal,
- každý človek má mať vlastný účet, nie jeden spoločný „admin“.
Kontrola úniku
Služba Have I Been Pwned ukáže, či sa váš e-mail objavil v známych únikoch dát. Mnohí správcovia hesiel túto kontrolu robia automaticky a upozornia na slabé alebo opakované heslá.
Silné heslo dopĺňa dvojfaktorové prihlásenie. Pri zabezpečení webu prejdeme prístupy k webu, hostingu a doméne a pomôžeme ich dať do poriadku.
