Paroļu pārcelšana uz paroļu pārvaldnieku

7. modulis: Sadarbība, lietotnes un drošība · Lasīšanas laiks: 10 minūtes

Mērķis: Pēc šīs nodarbības Jūs varēsiet droši pārcelt paroles no pārlūkprogrammas, lapiņām un izklājlapām uz paroļu pārvaldnieku, kas atbilst Jūsu jaunajai uzbūvei, tostarp kopīgas glabātuves komandai.

Pamatjēdzieni: paroļu pārvaldnieks, glabātuve, galvenā parole, atkopšanas atslēga, paroles pārlūkprogrammā (Google, Edge, Apple), eksports kā csv, kopīga glabātuve vai kolekcija, pašu uzturēšana, atvērtais pirmkods, šifrēšana paša ierīcē (zero-knowledge), piekļuves atslēgu (passkeys) glabāšana

Aizmirstā daļa

Gandrīz katrā inventarizācijā trūkst paroļu. Tās nav saglabātas kādā mākoņpakalpojumā, no kura Jūs atsakāties, tāpēc neviens par tām nedomā. Taču tās bieži ir pašā vidū. Bakkerij De Korrel gadījumā pēc pārbaudes izrādās:

• lielākā daļa paroļu saglabātas Chrome, tās personas Google kontā;
• bankas, vairumtirgotāja un tiešsaistes veikala paroles atrodas izklājlapā wachtwoorden.xlsx Google Drive;
• WiFi parole un signalizācijas kods karājas uz lapiņas;
• divi kolēģi visur izmanto vienu un to pašu paroli.

Ja Google konts pazūd, kopā ar to pazūd arī Chrome saglabātās paroles. Un izklājlapa ar parolēm mākonī ir viena no pirmajām lietām, ko meklē ielaušanās veicējs. Pāreja tātad ir īstais brīdis, lai šo problēmu atrisinātu.

Ko dara paroļu pārvaldnieks

Paroļu pārvaldnieks ir šifrēta glabātuve parolēm, ar lietotni tālrunī un datorā, kā arī paplašinājumu pārlūkprogrammā. Jums jāatceras tikai viena stipra galvenā parole; pārvaldnieks katrai vietnei izveido garu, unikālu paroli un ievada to Jūsu vietā.

Svarīgi ir, kur notiek šifrēšana. Pazīstamākajos pārvaldniekos glabātuve tiek šifrēta Jūsu pašu ierīcē ar atslēgu, kas atvasināta no Jūsu galvenās paroles. Pakalpojuma sniedzējs glabā tikai šifrēto glabātuvi un nevar izlasīt Jūsu paroles. To bieži sauc par "zero-knowledge" principu. Tā sekas: ja aizmirstat galveno paroli un Jums nav atkopšanas atslēgas, tad arī pakalpojuma sniedzējs Jums nevar palīdzēt.

Labs pārvaldnieks ievada datus arī tikai uz īstās adreses. Jūsu bankas viltus vietne tātad nesaņems neko, pat ja tā izskatās tieši tāpat. Tā ir papildu aizsardzība pret pikšķerēšanu.

Kādi veidi pastāv?

Šis nav ranžējums. Individuālam uzņēmumam KeePassXC ar glabātuves failu savā mākonī var būt lieliski piemērots. Divpadsmit cilvēku komandai ērtāks ir pārvaldnieks ar kopīgām glabātuvēm. Izmantojiet arī šeit piecus jautājumus no nodarbības 2.1 (atrašanās vieta, īpašnieks, datu centrs, apakšapstrādātāji, atslēga). Paroļu pārvaldniekam vissvarīgākais ir pēdējais jautājums: kam ir atslēga? Ja tas esat tikai Jūs, tad mazāk svarīgi, kur atrodas šifrētā glabātuve, nekā tas būtu parastu failu gadījumā.

Pārcelšana: eksports, imports un tūlītēja iznīcināšana

Gandrīz katra pārlūkprogramma un pārvaldnieks var eksportēt paroles kā csv failu. Tas ir parasts teksta fails, kurā katrā rindā ir vietne, lietotājvārds un parole, nešifrētā veidā. Ikviens, kas atver šo failu, var izlasīt visu. Tāpēc:

1. Dariet to datorā, kuram uzticaties, nevis kopīgi lietotā veikala datorā.
2. Eksportējiet uz savu datoru, nevis uz sinhronizētu mapi vai mākoni. Citādi nešifrētais fails dažu sekunžu laikā nonāks serverī, versijās un atkritnē.
3. Nekavējoties importējiet to jaunajā pārvaldniekā.
4. Pārbaudiet izlases veidā, vai viss ir pareizi (ielogojieties dažās vietnēs).
5. Nekavējoties dzēsiet csv failu, un iztukšojiet arī datora atkritni.
6. Pēc tam izslēdziet paroļu saglabāšanu pārlūkprogrammā, lai nerastos otrs, novecojis eksemplārs.

Izklājlapu ar parolēm pārceļat, ievadot datus pārvaldniekā ar roku (vai importējot kā csv, ievērojot tos pašus noteikumus). Pēc tam izdzēsiet izklājlapu, arī no atkritnes un vecā mākoņa versiju vēstures. Mainiet svarīgākās tajā esošās paroles, jo Jūs nezināt, kas gadu gaitā šo failu ir redzējis.

Pievērsiet uzmanību arī piekļuves atslēgām (passkeys) (nodarbība 7.3). Piekļuves atslēgu, kas saglabāta Jūsu Google vai Apple kontā, ne vienmēr var eksportēt. Svarīgajās vietnēs jaunajā pārvaldniekā izveidojiet jaunu piekļuves atslēgu vai pārliecinieties, ka zināt paroli un otro soli, pirms slēdzat veco kontu.

Kopīgošana komandā

Dažas paroles pieder organizācijai, nevis konkrētai personai: banka, vairumtirgotājs, sociālo tīklu konti, WiFi. Izmantojiet tam kopīgu glabātuvi vai kolekciju pārvaldniekā:

• Izveidojiet glabātuvi katrai grupai: "Veikals", "Administrācija", "Pārvaldīšana". Ne visiem jāredz viss.
• Nekad nekopīgojiet paroli tērzēšanā vai e-pastā. Arī ne "ātrumā".
• Ja kāds aiziet, izņemiet viņu no kopīgajām glabātuvēm un mainiet paroles, kurām viņam bija piekļuve un kuras viņš varētu būt iegaumējis vai nokopējis.

Galvenā parole un diena, kad kaut kas noiet greizi

Galvenā parole ir vienīgā atslēga. Izvēlieties garu frāzi no četriem līdz sešiem nejaušiem vārdiem, kuru neizmantojat nekur citur. Ieslēdziet divu faktoru autentifikāciju (2FA) arī pašam pārvaldniekam.

Sakārtojiet atkopšanu iepriekš:

• Glabājiet atkopšanas atslēgu vai avārijas piekļuvi, ko piedāvā Jūsu pārvaldnieks, uz papīra, drošā vietā.
• Organizācijai vienojieties, kas īpašnieka nāves vai ilgstošas slimības gadījumā iegūst piekļuvi. Daudziem pārvaldniekiem šim nolūkam ir avārijas piekļuves funkcija.
• Svarīgāko kontu dublējošie kodi arī pieder šeit, vai uz papīra (nodarbība 7.3). Nevis glabātuvē, kurai var piekļūt tikai ar šiem pašiem kontiem.

Praksē: šādi tas izskatās pie pakalpojuma sniedzēja

WebOké Nextcloud nav atsevišķa paroļu pārvaldnieka; Jūs izmantojat izvēlētu paroļu pārvaldnieku. Ja izmantojat KeePassXC, varat novietot šifrēto glabātuves failu savā Nextcloud, lai tas būtu pieejams visos Jūsu datoros ar galddatora lietotni un to varētu atgūt caur versijām. Fails tiks šifrēts ar Jūsu galveno paroli, pirms tas sasniedz serveri. WebOké Nextcloud drošības rokasgrāmata pati iesaka izmantot paroļu pārvaldnieku un min to kā labu vietu Jūsu dublējošajiem kodiem.

Citos Eiropas mākoņpakalpojumos tas darbojas līdzīgi: paroļu pārvaldnieks parasti ir atsevišķs pakalpojums vai lietotne blakus Jūsu mākonim.

Kopsavilkums

• Paroles vecā konta pārlūkprogrammā pazūd kopā ar šo kontu, ja to slēdzat. Pārceliet tās iepriekš.
• Paroļu pārvaldnieks šifrē Jūsu pašu ierīcē; galvenā parole ir vienīgā atslēga.
• Csv eksports ir nešifrēts: nekad sinhronizētā mapē, nekavējoties importējiet, nekavējoties iznīciniet.
• Izmantojiet kopīgas glabātuves katrai grupai organizācijas parolēm, un mainiet tās, kad kāds aiziet.
• Sakārtojiet atkopšanu un avārijas piekļuvi iepriekš, uz papīra.

Tests

Uzdevums

Uzdevums E7.4: Paroļu apkopojums un pārcelšanas plāns. Noskaidrojiet, kur Jūsu organizācijā šobrīd atrodas paroles (pārlūkprogramma katrai personai, izklājlapas, lapiņas, kopīgi konti), izvēlieties paroļu pārvaldnieku, izmantojot piecus jautājumus no nodarbības 2.1, un uzrakstiet pārcelšanas plānu: kurš eksportēs ko, kurā datorā, kad csv fails tiks izdzēsts un kādas kopīgas glabātuves tiks izveidotas.

Papildu lasāmviela

Šajos rakstos aprakstītie soļi attiecas uz WebOké pakalpojumiem; citiem pakalpojumu sniedzējiem tas darbojas līdzīgi.

• Nextcloud rokasgrāmata 3.1: Kā WebOké aizsargā Jūsu Nextcloud?
• Nextcloud rokasgrāmata 3.3: Autentificētājlietotnes iestatīšana un rezerves kodu saglabāšana
• NCSC (Nīderlandes Nacionālais kiberdrošības centrs), Sākt ar kiberdrošību: https://www.ncsc.nl/beginnen-met-cybersecurity
• KeePassXC: https://keepassxc.org/