Менеджер паролей вместо общей таблицы
Таблица с паролями живёт в почте и в чатах. Общий сейф решает и хранение, и уход сотрудника.
Общая таблица паролей кажется порядком: всё в одном месте, новый человек смотрит и входит. На деле файл копируют на рабочий стол, пересылают себе «на всякий случай» и забывают уволить вместе с сотрудником. Пароль сайта, почты и рекламы в одной строке означает, что утечка одного ящика открывает остальные.
Чем сейф отличается от файла
- Пароль не виден тем, кому запись не выдана. Файл этого не умеет.
- У каждой службы свой пароль. Повтор «один на всё» в сейфе хотя бы заметен.
- Доступ забирается у человека, а не охотой по чатам, кому файл ещё отправляли.
- Второй фактор стоит и на самом сейфе. Иначе вы перенесли таблицу в красивую оболочку.
Внедрение ломается на привычке: люди продолжают писать пароль в личку, потому что так быстрее. Нужны две вещи. Общие записи заведены до того, как кому-то понадобился доступ ночью. И есть правило: пароль в мессенджере не считается переданным, пока его нет в сейфе и не сменили после пересылки.
Lexora включает это в разбор доступов: где сейчас лежат пароли, какие учётки общие и что забрать в сейф первым. Инструмент без этого списка снова станет второй таблицей.
Связанные услуги Lexora
Пароли всё ещё в таблице?
Соберём, что перенести, и уберём общие учётки, без которых можно жить.