Звички роботи з менеджером паролів

Що таке Звички роботи з менеджером паролів?

Усім відомо, що для кожного облікового запису потрібен власний пароль, і майже ніхто не впорається з цим без інструменту. Це практичне керівництво по його використанню. Ви розблокуєте сховище, перевірите збережений запис, згенеруєте високоентропійний пароль замість того, щоб придумувати його, збережете його з відповідною міткою та ввійдете за допомогою автозаповнення. Ви також зустрінете властивість, яку пропускає більшість людей: менеджер паролів не буде автоматично заповнювати схожий домен, тому поле, яке залишається порожнім, вам щось говорить.

Що ви дізнаєтесь у Звички роботи з менеджером паролів

• Розблокуйте корпоративне сховище паролів і переміщуйтесь у ньому та зрозумійте, чому сховище заблоковано за умовчанням
• Генеруйте високоентропійні унікальні паролі за допомогою генератора менеджера замість того, щоб вигадувати варіації, що запам’ятовуються
• Зберігайте та позначайте записи сховища, щоб облікові дані можна було отримати без повторного використання чи запису
• Використовуйте автозаповнення для входу та розглядайте відмову в автозаповненні як сигнал про те, що домен може бути несправжнім
• Замініть звички повторного використання паролів обліковими даними для кожного облікового запису, які підтримуються сховищем, а не пам’яттю

Звички роботи з менеджером паролів — Кроки навчання

1. Забутий пароль

   Це перший день Аліси після довгої відпустки. Коли вона намагається увійти на портал компанії, вона розуміє, що не може згадати свій пароль. Вона спробувала кілька комбінацій, але жодна з них не спрацювала.

2. Поширена помилка

   Аліса згадує свої звички використовувати пароль. Як і багато людей, вона використовувала варіанти одного пароля для кількох облікових записів, додаючи цифри або спеціальні символи до основного пароля, який вона може запам’ятати. Вона усвідомлює, що це ризиковано, оскільки якщо один обліковий запис буде зламано, зловмисники можуть легко вгадати інші її паролі.

3. Представляємо менеджер паролів

   Аліса пам’ятає, що CypherPeak Technologies надає всім співробітникам менеджер паролів під назвою KeyVault. Менеджер паролів — це безпечна програма, яка зберігає всі ваші паролі в зашифрованому сховищі. Вам потрібно запам’ятати лише один головний пароль, щоб отримати доступ до всіх облікових даних.

4. Розблокування сховища

   Менеджер паролів за замовчуванням заблоковано – це функція безпеки, яка захищає ваші облікові дані, навіть якщо хтось отримує доступ до вашого комп’ютера. Алісі потрібно ввести свій головний пароль, щоб розблокувати сховище. Це єдиний пароль, який їй потрібно запам’ятати.

5. Дослідження сховища

   Аліса відкриває KeyVault і бачить кілька записів, збережених під час налаштування її облікового запису. Кожен запис містить веб-сайт, ім’я користувача та надійно збережений пароль. Паролі за замовчуванням приховані - вам потрібно натиснути, щоб відкрити їх. Це запобігає серфінгу плечем у спільних офісних приміщеннях.

6. Розкриття пароля

   Аліса хоче перевірити свій збережений пароль для порталу компанії. Паролі за замовчуванням приховані, щоб запобігти перегляду на плечі. Щоб переглянути фактичний пароль, їй потрібно натиснути кнопку розкриття (значок ока).

7. Розуміння надійності пароля

   Аліса бачить, що її пароль «OldPassword123» — слабкий пароль, встановлений під час першого створення її облікового запису. Подібні слабкі паролі вразливі до: атак за словником (з використанням загальних слів) атак грубою силою (випробування всіх комбінацій) соціальної інженерії (вгадування на основі особистої інформації)

8. Створення надійного пароля

   KeyVault містить вбудований генератор паролів, який створює випадкові криптографічно надійні паролі. Ці згенеровані паролі неможливо вгадати, і вони унікальні для кожного облікового запису. Оскільки менеджер паролів запам’ятовує їх, вам не потрібно запам’ятовувати їх самостійно.

9. Пароль створений

   Чудово! Генератор паролів створив надійний випадковий пароль. Зверніть увагу на те, що він містить: Щонайменше 16 випадково дібраних символів Поєднання великих і малих літер Цифри та спеціальні символи Це поєднання є побічним продуктом випадкової генерації, а не правилом, яке ви маєте виконати. NIST радить сервісам не нав'язувати вимоги до типів символів, адже вони штовхають людей до передбачуваних шаблонів на кшталт Password1! . Насправді грубу силу тут перемагає довжина разом із випадковістю: на злам цього пароля знадобляться мільярди років.

10. Вхід на портал

    Тепер Аліса може використовувати менеджер паролів для входу на портал компанії. Їй потрібно відкрити браузер, перейти на сторінку входу та використати збережені облікові дані. Менеджер паролів може автоматично заповнювати облікові дані, заощаджуючи час і запобігаючи помилкам.