Корпоративна безпека: Де зберігати паролі?
Якщо паролі від ваших банків, серверів і соцмереж зберігаються в Excel-таблиці, нотатках на iPhone або в чаті «Збережене» в Telegram — ваш бізнес у небезпеці.
У 1it.pro ми впроваджуємо стандарти безпеки, які захищають від витоків, але при цьому зручні для співробітників. Ми рекомендуємо використовувати Vaultwarden (корпоративний менеджер паролів).
Чому Excel і Telegram не підходять?
- Немає шифрування: Файл Excel можна скопіювати на флешку та відкрити вдома.
- Немає розмежування прав: Якщо ви даєте файл співробітнику, він бачить усі паролі, включно з тими, які йому не потрібні.
- Незручно: Під час звільнення співробітника вам доведеться міняти всі паролі вручну, оскільки ви не знаєте, які він зберіг собі.
Що таке Vaultwarden?
Vaultwarden — це полегшена, швидка версія популярного менеджера паролів Bitwarden, яку ми розгортаємо на вашому сервері.
Це ваш особистий цифровий сейф.
Переваги Self-Hosted рішення (на вашому сервері)
- Повний контроль (GDPR): Ваша база паролів не лежить у хмарі американської корпорації. Вона лежить на вашому сервері в Німеччині/Європі, під вашим захистом.
- Безкоштовний Premium: На відміну від платних SaaS (1Password, LastPass), Vaultwarden безкоштовний і підтримує всі преміум-функції (TOTP, вкладення файлів, YubiKey).
- Кросплатформність: Працює всюди — iOS, Android, Windows, Mac, Linux, розширення для браузерів.
Організація доступів: Колекції
Головна фішка для бізнесу — це Колекції (Групи). Ви не даєте паролі людям, ви даєте людям доступ до Колекцій.
Приклад структури:
- 📂 Marketing: Доступи до Instagram, Facebook Ads, Google Analytics. (Доступ: Маркетолог, CEO).
- 📂 Development: Доступи до хостингу Hetzner, GitHub, Cloudflare. (Доступ: CTO, Розробники).
- 📂 Accounting: Банки, податкова. (Доступ: Бухгалтер, CEO).
- 📂 Admin: Паролі адміністраторів. (Доступ: Тільки CEO).
Сценарій: Звільнився маркетолог? Ви просто відключаєте його обліковий запис у Vaultwarden. Доступ до всіх сервісів зникає в нього миттєво. Вам не потрібно гарячково міняти 50 паролів.
Цифрова гігієна: Правила зміни паролів
Існує міф, що паролі потрібно міняти кожні 30 або 90 днів. Сучасні стандарти безпеки (NIST) кажуть протилежне.
1. Як часто міняти паролі?
Відповідь: Тільки якщо є підозра на злом.
Часта зміна паролів шкідлива: люди починають вигадувати прості комбінації (Password1, Password2, Password3), які легко зламати.
Найкраща практика:
- Створити один дуже складний і довгий пароль (20+ символів) один раз.
- Використовувати генератор паролів.
- Ніколи його не запам'ятовувати (нехай його пам'ятає Vaultwarden).
2. Двофакторна автентифікація (2FA)
Це обов'язково. Навіть якщо хакер дізнається ваш пароль, він не увійде без коду з застосунку. Vaultwarden уміє генерувати 2FA коди (TOTP) сам — вам не потрібен Google Authenticator у телефоні, код підставиться в браузер автоматично.
3. Майстер-пароль
Єдиний пароль, який ви маєте пам'ятати — це Master Password для входу в сам Vaultwarden.
- Зробіть його фразою. Наприклад:
I-love-coffee-in-Warsaw-morning-2024!. -
Важливо
Якщо ви забудете Майстер-пароль, ми не зможемо його відновити. Дані зашифровані так, що без цього ключа вони перетворюються на цифрове сміття. Запишіть його на папері та покладіть у реальний сейф.
Як ми це впроваджуємо?
- Встановлення: Ми розгортаємо Vaultwarden на захищеному субдомені (наприклад,
vault.your-company.com). - Налаштування: Закриваємо доступ ззовні, дозволяємо вхід лише через VPN або за білими списками IP (опціонально).
- Бекапи: Налаштовуємо автоматичне резервне копіювання бази паролів у зашифрованому вигляді.
- Навчання: Показуємо команді, як користуватися плагіном у браузері.
🚀 З чого почати?
- Встановіть застосунок Bitwarden на телефон і комп'ютер.
- У налаштуваннях виберіть «Self-hosted» і вкажіть адресу сервера, яку ми вам видамо.
- Почніть переносити паролі з Excel.