Karteczka przyklejona do monitora, jedno hasło używane wszędzie od lat, arkusz Excela "hasła.xlsx" wysyłany mailem do nowego pracownika - to nie wyjątki, tylko typowy obraz tego, jak małe firmy radzą sobie z hasłami. Naprawienie tego nie wymaga drogich narzędzi ani działu IT na etacie - wymaga jednego wieczoru i kilku prostych nawyków.

Dlaczego "jedno hasło do wszystkiego" jest tak ryzykowne

Gdy jedna usługa, z której korzystasz, wycieknie (a wycieki zdarzają się nawet dużym, znanym firmom), przestępcy próbują tego samego loginu i hasła w dziesiątkach innych miejsc - w tym w Twojej poczcie firmowej i bankowości. Jedno powtarzane hasło oznacza, że jeden wyciek gdziekolwiek w internecie staje się problemem dla całej Twojej firmy.

Dlaczego karteczka i arkusz Excela to zły pomysł

Karteczka na biurku widzi każdy, kto wejdzie do pokoju - łącznie z klientem czy kurierem. Arkusz haseł wysłany mailem zostaje w historii skrzynki na zawsze, kopiowany przy każdym przekazaniu dalej, bez śladu tego, kto go widział. Żadne z tych rozwiązań nie daje Ci kontroli nad tym, kto naprawdę ma dostęp do czego.

Menedżer haseł - prostsze rozwiązanie, niż się wydaje

Menedżer haseł to program, który generuje i pamięta unikalne, silne hasło dla każdej usługi - Ty musisz zapamiętać tylko jedno, główne hasło do samego menedżera. Dobre menedżery haseł mają darmowe wersje w zupełności wystarczające dla małej firmy, działają na telefonie i komputerze, i pozwalają bezpiecznie udostępnić hasło współpracownikowi bez wysyłania go otwartym tekstem.

Włącz weryfikację dwuetapową wszędzie, gdzie się da

Nawet najlepsze hasło można wykraść przez phishing. Weryfikacja dwuetapowa (2FA/MFA) - dodatkowy kod z telefonu przy logowaniu - sprawia, że samo hasło nie wystarczy przestępcy do przejęcia konta. To jedna z najskuteczniejszych, a jednocześnie darmowych metod ochrony, jakie możesz dziś włączyć.

Co zrobić w pierwszej kolejności

1. Zainstaluj menedżer haseł i zacznij od najważniejszych kont: poczty firmowej, bankowości, panelu hostingu.
2. Zmień powtarzane hasła na unikalne, wygenerowane przez menedżer - po kolei, nie trzeba wszystkiego naraz.
3. Włącz weryfikację dwuetapową tam, gdzie jest dostępna, zaczynając od poczty.
4. Usuń karteczki i arkusze z hasłami - jeśli ktoś w firmie ich używa, pokaż mu alternatywę.

← Wróć do poradnika