Jelszavak átköltöztetése jelszókezelőbe

Modul 7: Együttműködés, alkalmazások és biztonság · Olvasási idő: 10 perc

Tanulási cél: Ennek a leckének a végén Ön képes lesz biztonságosan átköltöztetni a jelszavakat a böngészőjéből, papírcédulákról és táblázatokból egy olyan jelszókezelőbe, amely illeszkedik az új rendszeréhez, beleértve a csapat számára szükséges megosztott tárolókat is.

Kulcsfogalmak: jelszókezelő, tároló (kluis), főjelszó, helyreállítási kulcs, böngészőben tárolt jelszavak (Google, Edge, Apple), exportálás csv formátumban, megosztott tároló vagy gyűjtemény, saját üzemeltetés, nyílt forráskód, titkosítás a saját eszközön (zero-knowledge), passkey-ek megőrzése

Az elfeledett rész

Szinte minden leltárból kimaradnak a jelszavak. Nem egy olyan felhőszolgáltatásban vannak, amelyet Ön lemond, ezért senki sem gondol rájuk. Pedig gyakran éppen a középpontjukban állnak. A Szemcse Pékségnél egy körbejárás során kiderül:

• a legtöbb jelszó a Chrome-ban van tárolva, a személy Google-fiókjába mentve;
• a bank, a nagykereskedő és a webáruház jelszavai egy wachtwoorden.xlsx táblázatban vannak a Google Drive-ban;
• a wifi jelszó és a riasztó kódja egy papírcédulán lóg;
• két kolléga mindenhol ugyanazt a jelszót használja.

Ha a Google-fiók megszűnik, a Chrome-ban tárolt jelszavak is eltűnnek vele. Egy felhőben tárolt, jelszavakat tartalmazó táblázat pedig az egyik első dolog, amit egy betörő keres. Egy váltás tehát jó alkalom ennek megoldására.

Mit tesz egy jelszókezelő?

A jelszókezelő egy titkosított tároló a jelszavak számára, telefonos és számítógépes alkalmazással, valamint böngészőbővítménnyel. Önnek egyetlen erős főjelszót kell megjegyeznie; a kezelő minden oldalhoz hosszú, egyedi jelszót készít, és automatikusan kitölti azt Ön helyett.

Fontos, hogy hol történik a titkosítás. Az ismert jelszókezelőknél a tárolót a saját eszközön titkosítják, a főjelszóból származtatott kulccsal. A szolgáltató csak a titkosított tárolót őrzi meg, és nem tudja elolvasni az Ön jelszavait. Ezt gyakran "zero-knowledge" elvnek nevezik. Ennek következménye: ha Ön elfelejti a főjelszavát, és nincs helyreállítási kulcsa, akkor a szolgáltató sem tud segíteni.

Egy jó jelszókezelő csak a valódi címen tölti ki a jelszót. Egy hamis bankweboldal tehát semmit nem kap, még akkor sem, ha pontosan ugyanúgy néz ki. Ez egy extra védelem az adathalászat ellen.

Milyen típusok léteznek?

Ez nem egy rangsor. Egy egyszemélyes vállalkozás számára a KeePassXC, a tárolófájllal a saját felhőjében, tökéletesen megfelelő lehet. Egy tizenkét fős csapat számára praktikusabb egy megosztott tárolókkal rendelkező jelszókezelő. Használja a 2.1. leckében szereplő öt kérdést (székhely, tulajdonos, adatközpont, alvállalkozó adatfeldolgozók, kulcs) itt is. Egy jelszókezelőnél az utolsó kérdés nyom a legtöbbet a latban: kinél van a kulcs? Ha csak Önnél, akkor kevésbé számít, hol tárolják a titkosított tárolót, mint hagyományos fájlok esetében.

Átköltöztetés: exportálás, importálás és azonnali törlés

Szinte minden böngésző és jelszókezelő képes a jelszavakat csv-fájlként exportálni. Ez egy egyszerű szöveges fájl, amelynek minden sorában egy weboldal, felhasználónév és jelszó szerepel, titkosítás nélkül. Aki megnyitja a fájlt, mindent el tud olvasni. Ezért:

1. Olyan számítógépen végezze el, amelyben megbízik, ne egy közös üzleti géppel.
2. A saját számítógépére exportáljon, ne szinkronizált mappába vagy felhőbe. Ellenkező esetben a titkosítatlan fájl néhány másodpercen belül megjelenik a szerveren, a verziókban és a lomtárban is.
3. Azonnal importálja az új jelszókezelőbe.
4. Szúrópróbaszerűen ellenőrizze, hogy helyes-e az átvitel (jelentkezzen be néhány oldalra).
5. Azonnal törölje a csv-fájlt, és ürítse a számítógép lomtárát is.
6. Ezután kapcsolja ki a jelszavak mentését a böngészőben, hogy ne jöjjön létre egy második, elavult másolat.

A jelszavakat tartalmazó táblázatot úgy költözteti át, hogy kézzel beírja az adatokat a jelszókezelőbe (vagy csv-ként importálja, ugyanazokkal a szabályokkal). Ezután törölje a táblázatot, a régi felhő lomtárából és verzióelőzményéből is. Változtassa meg a benne szereplő legfontosabb jelszavakat, mert nem tudhatja, ki látta a fájlt az évek során.

Figyeljen a passkey-ekre is (7.3. lecke). Egy olyan passkey, amely a Google- vagy Apple-fiókjában van tárolva, nem mindig exportálható. A fontos oldalakon hozzon létre új passkey-t az új jelszókezelőjében, vagy győződjön meg arról, hogy ismeri a jelszavát és a második lépést, mielőtt megszünteti a régi fiókot.

Megosztás egy csapaton belül

Egyes jelszavak a szervezethez tartoznak, nem egy személyhez: a bank, a nagykereskedő, a közösségi médiás fiókok, a wifi. Ezekhez használjon megosztott tárolót vagy gyűjteményt a jelszókezelőben:

• Hozzon létre csoportonként egy tárolót: "Bolt", "Adminisztráció", "Moderálás". Nem mindenkinek kell mindent látnia.
• Soha ne osszon meg jelszót chaten vagy e-mailben. Még "gyorsan, csak most az egyszer" sem.
• Ha valaki távozik, vegye ki a megosztott tárolókból, és változtassa meg azokat a jelszavakat, amelyekhez hozzáférése volt, és amelyeket esetleg megjegyzett vagy lemásolt.

A főjelszó és az a nap, amikor elromlik

A főjelszó az egyetlen kulcs. Válasszon egy hosszú, négy-hat véletlenszerű szóból álló mondatot, amelyet sehol máshol nem használ. Kapcsolja be a kétlépcsős azonosítást (2FA) magán a jelszókezelőn is.

Előre rendezze a helyreállítást:

• Őrizze meg a jelszókezelő által kínált helyreállítási kulcsot vagy vészelérést papíron, biztonságos helyen.
• Beszéljék meg a szervezeten belül, hogy a tulajdonos elhalálozása vagy hosszan tartó betegsége esetén ki kapjon hozzáférést. Sok jelszókezelőben van erre vészelérési funkció.
• A legfontosabb fiókjai biztonsági visszaállítási kódjai is ide valók, vagy papírra (7.3. lecke). Ne olyan tárolóba, amelyhez csak azokkal a fiókokkal lehet hozzáférni.

A gyakorlatban: így néz ki egy szolgáltatónál

Egy WebOké Nextcloudban nincs külön jelszókezelő; Ön egy tetszőleges jelszókezelőt használhat. Ha a KeePassXC-t használja, a titkosított tárolófájlt elhelyezheti a Nextcloudjában, így az a desktopalkalmazáson keresztül minden számítógépén elérhető lesz, és a verziók révén visszaállítható. A fájl ekkor az Ön főjelszavával van titkosítva, mielőtt elérné a szervert. A WebOké Nextcloud biztonságáról szóló útmutató maga is jelszókezelő használatát javasolja, és jó helyként említi azt a biztonsági visszaállítási kódok tárolására.

Más európai felhőszolgáltatásoknál hasonlóan működik: a jelszókezelő rendszerint különálló szolgáltatás vagy alkalmazás a felhő mellett.

Összefoglalás

• A régi fiókjának böngészőjében tárolt jelszavak eltűnnek, ha megszünteti azt a fiókot. Előre költöztesse át őket.
• A jelszókezelő a saját eszközön titkosít; a főjelszó az egyetlen kulcs.
• A csv-exportálás titkosítatlan: soha ne szinkronizált mappába, azonnal importálja, azonnal törölje.
• Használjon csoportonkénti megosztott tárolókat a szervezet jelszavaihoz, és változtassa meg azokat, ha valaki távozik.
• Rendezze előre a helyreállítást és a vészelérést, papíron.

Kvíz

Feladat

E7.4: Jelszavak felmérése és átköltöztetési terv. Derítse ki, hol találhatók most a jelszavak a szervezetében (böngésző személyenként, táblázatok, papírcédulák, megosztott fiókok), válasszon jelszókezelőt a 2.1. leckében szereplő öt kérdés alapján, és írja meg az átköltöztetési tervet: ki exportál mit, melyik számítógépen, mikor törlik a csv-fájlt, és milyen megosztott tárolók jönnek létre.

További olvasnivaló

Az ezekben a cikkekben szereplő lépések a WebOké szolgáltatásaira vonatkoznak; más szolgáltatóknál hasonlóan működik.

• Nextcloud kézikönyv 3.1: Hogyan védi a WebOké az Ön Nextcloud fiókját?
• Nextcloud kézikönyv 3.3: Hitelesítő alkalmazás beállítása és biztonsági kódok mentése
• NCSC, Beginnen met cybersecurity (a holland Nemzeti Kiberbiztonsági Központ útmutatója): https://www.ncsc.nl/beginnen-met-cybersecurity
• KeePassXC: https://keepassxc.org/