Содержание статьи
В данной статье мы расскажем, как организована надежная система хранения паролей в нашей компании на примере одного подразделения – отдела маркетинга.
Прежде чем начать описание, хотелось бы отметить высокую важность безопасности хранения логинов и паролей как для отдельно взятого человека, так и для компании в целом. Нарушение безопасности при хранении и создании паролей может привести к взлому и потере конфиденциальных данных, которые влекут за собой финансовый и репутационный ущербы.
Сначала обозначим основные простые правила создания и хранения паролей, соблюдение которых минимизирует риски взлома.
Самые распространенные варианты хранения паролей пользователями, к сожалению, являются не безопасными. Как обычно хранят большинство пользователей свои пароли:
Одним из безопасных способов хранения паролей являются менеджеры паролей. Это специализированные программы и сервисы, которые позволяют генерировать, структурировать и хранить пароли. Таких сервисов много, отличаются они возможностями, интерфейсом, ценой, удобством, дополнительными опциями.
Доверять первому попавшемуся ПО не стоит. Использовать нужно те сервисы, которые уже заслужили доверие пользователей и имеют хорошую отзывную оценку.
Далее мы расскажем об одном из таких сервисов.
Итак, что имеем. В отделе маркетинга нашей компании имеется большое количество доступов в виде логинов и паролей к ресурсам (личные кабинеты, сайты, сервисы), необходимым для работы сотрудников отдела маркетинга. Общее количество ресурсов, логины и пароли, к которым необходимо безопасно хранить и структурировать, достигает порядка 80-ти. При этом пароли и доступы принадлежат нескольким юридическим лицам группы компаний и все ресурсы компании делятся в зависимости от принадлежности к данным юр. лицам.
Ранее пароли сотрудники подразделения хранили в файле Excel без шифрования, что безусловно, было не безопасно.
Задача – организовать удобное, простое и безопасное хранение паролей для предотвращения несанкционированного доступа к ним.
Для организации системы хранения паролей был выбран надежный и удобный сервис.
Перед началом переноса всех доступов в облачный сервис, была разработана простая система правил структурирования всех доступов. Это необходимо для того, чтобы в дальнейшем было просто и быстро искать необходимые пароли в сервисе всем сотрудникам подразделения.
Все доступы были разбиты по юридическим лицам ГК «Визард» и каждому юр. лицу для удобства понимания и поиска были присвоены префиксы, означающие принадлежность. Вот эти префиксы.
Все ресурсы отдела маркетинга были разбиты на несколько типов:
Соответственно каждому вышеописанному ресурсу для удобства понимания и поиска был присвоен префикс
Присвоение уже наименования каждому доступу строилось по следующему правилу:
Префикс юр. лица + префикс типа ресурса + Наименование самого ресурса
Если ресурс не имел наименования, а был только ссылкой, наименование присваивается по логике и основному назначению данного ресурса.
Примеры присвоения наименования некоторым доступам для понимания на скрине ниже. Например, wc service unisender – это рекламный сервис, принадлежащий компании Визард-С, название его unisender. Сотрудники отдела маркетинга сразу понимают, что это за ресурс.
Давайте посмотрим на интерфейс системы хранения паролей после внесения всех данных, закрасив конфиденциальные данные. Справа указаны логины и ссылки на каждый ресурс.
Все доступы разбиты по папкам юр. лиц (слева), каждому доступу присвоено наименование, удобное для поиска.
Через поисковое поле можно начать искать нужный доступ, например, нам необходимы все доступы ко всем сайтам компании. Забиваем в поиске префикс site и далее выбираем нужный ресурс и нужный доступ.
Процесс добавления нового пароля максимально прост и удобен, он показан на скрине ниже.
Теги – это отметки, которые могут использоваться как параметр дополнительного поиска, некая логическая отметка.
Максимально удобно копирование пароля и логина в данном сервисе. Ниже на скрине, например, мы нашли тот доступ, который нам нужен через поиск, кликнули по нему и можем, нажав значок копировать, быстро скопировать логин и пароль, а также перейти по ссылке.
Храните пароли безопасно. Чтобы узнать, каким сервисом мы пользуемся, подпишитесь на наш телеграм-канал: https://t.me/wizardtver
