Перейти к основному содержимому

Корпоративная безопасность: Где хранить пароли?

Если пароли от ваших банков, серверов и соцсетей хранятся в Excel-таблице, заметках на iPhone или в чате "Избранное" в Telegram — ваш бизнес в опасности.

В 1it.pro мы внедряем стандарты безопасности, которые защищают от утечек, но при этом удобны для сотрудников. Мы рекомендуем использовать Vaultwarden (корпоративный менеджер паролей).

Почему Excel и Telegram не подходят?​

  1. Нет шифрования: Файл Excel можно скопировать на флешку и открыть дома.
  2. Нет разграничения прав: Если вы даете файл сотруднику, он видит все пароли, включая те, которые ему не нужны.
  3. Неудобно: При увольнении сотрудника вам придется менять все пароли вручную, так как вы не знаете, какие он сохранил себе.

Что такое Vaultwarden?​

Vaultwarden — это облегченная, быстрая версия популярного менеджера паролей Bitwarden, которую мы разворачиваем на вашем сервере.

Это ваш личный цифровой сейф.

Преимущества Self-Hosted решения (на вашем сервере)​

  • Полный контроль (GDPR): Ваша база паролей не лежит в облаке американской корпорации. Она лежит на вашем сервере в Германии/Европе, под вашей защитой.
  • Бесплатный Premium: В отличие от платных SaaS (1Password, LastPass), Vaultwarden бесплатен и поддерживает все премиум-функции (TOTP, вложения файлов, YubiKey).
  • Кроссплатформенность: Работает везде — iOS, Android, Windows, Mac, Linux, расширения для браузеров.

Организация доступов: Коллекции​

Главная фишка для бизнеса — это Коллекции (Группы). Вы не даете пароли людям, вы даете людям доступ к Коллекциям.

Пример структуры:

  • 📂 Marketing: Доступы к Instagram, Facebook Ads, Google Analytics. (Доступ: Маркетолог, CEO).
  • 📂 Development: Доступы к хостингу Hetzner, GitHub, Cloudflare. (Доступ: CTO, Разработчики).
  • 📂 Accounting: Банки, налоговая. (Доступ: Бухгалтер, CEO).
  • 📂 Admin: Пароли администраторов. (Доступ: Только CEO).

Сценарий: Уволился маркетолог? Вы просто отключаете его учетную запись в Vaultwarden. Доступ ко всем сервисам пропадает у него мгновенно. Вам не нужно судорожно менять 50 паролей.

Цифровая гигиена: Правила смены паролей​

Существует миф, что пароли нужно менять каждые 30 или 90 дней. Современные стандарты безопасности (NIST) говорят об обратном.

1. Как часто менять пароли?​

Ответ: Только если есть подозрение на взлом.

Частая смена паролей вредна: люди начинают придумывать простые комбинации (Password1, Password2, Password3), которые легко взломать.

Лучшая практика:

  • Создать один очень сложный и длинный пароль (20+ символов) один раз.
  • Использовать генератор паролей.
  • Никогда его не запоминать (пусть его помнит Vaultwarden).

2. Двухфакторная аутентификация (2FA)​

Это обязательно. Даже если хакер узнает ваш пароль, он не войдет без кода из приложения. Vaultwarden умеет генерировать 2FA коды (TOTP) сам — вам не нужен Google Authenticator в телефоне, код подставится в браузер автоматически.

3. Мастер-пароль​

Единственный пароль, который вы должны помнить — это Master Password для входа в сам Vaultwarden.

  • Сделайте его фразой. Например: I-love-coffee-in-Warsaw-morning-2024!.
  • Важно

    Если вы забудете Мастер-пароль, мы не сможем его восстановить. Данные зашифрованы так, что без этого ключа они превращаются в цифровой мусор. Запишите его на бумаге и положите в реальный сейф.

Как мы это внедряем?​

  1. Установка: Мы разворачиваем Vaultwarden на защищенном субдомене (например, vault.your-company.com).
  2. Настройка: Закрываем доступ извне, разрешаем вход только через VPN или по белым спискам IP (опционально).
  3. Бэкапы: Настраиваем автоматическое резервное копирование базы паролей в зашифрованном виде.
  4. Обучение: Показываем команде, как пользоваться плагином в браузере.

🚀 С чего начать?​

  1. Установите приложение Bitwarden на телефон и компьютер.
  2. В настройках выберите "Self-hosted" и укажите адрес сервера, который мы вам выдадим.
  3. Начните переносить пароли из Excel.