Prebacivanje lozinki u upravitelja lozinkama

Modul 7: Suradnja, aplikacije i sigurnost · Vrijeme čitanja: 10 minuta

Cilj učenja: Nakon ove lekcije moći ćete sigurno prebaciti lozinke iz preglednika, papirića i tablica u upravitelja lozinkama koji odgovara Vašoj novoj postavci, uključujući dijeljene trezore za tim.

Ključni pojmovi: upravitelj lozinkama, trezor, glavna lozinka, ključ za oporavak, lozinke u pregledniku (Google, Edge, Apple), izvoz u csv formatu, dijeljeni trezor ili zbirka, samostalno hostanje, otvoreni kod, enkripcija na vlastitom uređaju (zero-knowledge), čuvanje passkeyjeva

Zaboravljeni dio

U gotovo svakom popisu stanja nedostaju lozinke. One se ne nalaze u cloud usluzi koju otkazujete, pa nitko na njih ne pomisli. Ipak, često su posvuda. Kod Bakkerij De Korrel nakon obilaska se pokazuje sljedeće:

• većina lozinki nalazi se u Chromeu, spremljena u Google računu te osobe;
• lozinke za banku, veletrgovca i web trgovinu nalaze se u tablici wachtwoorden.xlsx na Google Driveu;
• lozinka za wifi i kod alarma vise na papiriću;
• dva kolege svugdje koriste istu lozinku.

Ako Google račun nestane, nestaju i lozinke spremljene u Chromeu. A tablica s lozinkama u cloudu jedna je od prvih stvari koju provalnik traži. Prelazak je stoga pravi trenutak da se ovo riješi.

Što radi upravitelj lozinkama

Upravitelj lozinkama je šifrirani trezor za lozinke, s aplikacijom za telefon i računalo te dodatkom u pregledniku. Pamtite samo jednu jaku glavnu lozinku; upravitelj za svaku stranicu kreira dugu, jedinstvenu lozinku i sam je popunjava.

Važno je gdje se odvija enkripcija. Kod poznatih upravitelja trezor se šifrira na Vašem vlastitom uređaju, ključem koji je izveden iz Vaše glavne lozinke. Pružatelj usluge čuva samo šifrirani trezor i ne može pročitati Vaše lozinke. To se često naziva "zero-knowledge" (nulto znanje). Posljedica toga: ako zaboravite glavnu lozinku i nemate ključ za oporavak, ni pružatelj usluge Vam ne može pomoći.

Dobar upravitelj također popunjava podatke samo na stvarnoj adresi. Lažna stranica Vaše banke tako ne dobiva ništa, čak i ako izgleda potpuno jednako. To je dodatna zaštita od phishinga.

Koje vrste postoje?

Ovo nije ljestvica najboljih. Za obrtnika pojedinca KeePassXC s datotekom trezora u vlastitom cloudu može biti sasvim dovoljan. Za tim od dvanaest ljudi upravitelj s dijeljenim trezorima je praktičniji. Ovdje također koristite pet pitanja iz lekcije 2.1 (sjedište, vlasnik, podatkovni centar, podizvršitelji, ključ). Kod upravitelja lozinkama zadnje pitanje nosi najveću težinu: tko ima ključ? Ako ste to samo Vi, manje je važno gdje se šifrirani trezor nalazi nego kod običnih datoteka.

Prebacivanje: izvoz, uvoz i odmah bacanje

Gotovo svaki preglednik i upravitelj mogu izvesti lozinke kao csv datoteku. To je obična tekstualna datoteka u kojoj je na svakom retku stranica, korisničko ime i lozinka, nešifrirano. Svatko tko otvori tu datoteku može pročitati sve. Zato:

1. Napravite to na računalu kojem vjerujete, ne na zajedničkom računalu u trgovini.
2. Izvezite na svoje vlastito računalo, ne u sinkroniziranu mapu ili cloud. Inače će nešifrirana datoteka za nekoliko sekundi završiti na poslužitelju, u verzijama i u košu za smeće.
3. Odmah je uvezite u novog upravitelja.
4. Provjerite nasumičnim uzorkom odgovara li sve (prijavite se na nekoliko stranica).
5. Odmah izbrišite csv datoteku, i ispraznite i koš za smeće na računalu.
6. Zatim isključite spremanje lozinki u pregledniku, kako ne bi nastala druga, zastarjela kopija.

Tablicu s lozinkama prebacujete ručnim unosom podataka u upravitelja (ili uvozom kao csv, uz ista pravila). Nakon toga izbrišite tablicu, i to i iz koša za smeće i iz povijesti verzija starog clouda. Promijenite najvažnije lozinke koje su u njoj bile zapisane, jer ne znate tko je sve tu datoteku vidio tijekom godina.

Obratite pozornost i na passkeyeve (lekcija 7.3). Passkey spremljen u Vašem Google ili Apple računu nije uvijek moguće izvesti. Za važne stranice u novom upravitelju kreirajte novi passkey ili osigurajte da su Vam lozinka i drugi korak poznati, prije nego što ukinete stari račun.

Dijeljenje u timu

Neke lozinke pripadaju organizaciji, a ne osobi: banka, veletrgovac, računi na društvenim mrežama, wifi. Za to koristite dijeljeni trezor ili zbirku u upravitelju:

• Napravite trezor po grupi: "Trgovina", "Administracija", "Administracija (uprava)". Ne mora svatko vidjeti sve.
• Nikada ne dijelite lozinku putem chata ili e-pošte. Ni "samo brzo".
• Kad netko ode, uklonite ga iz dijeljenih trezora i promijenite lozinke do kojih je imao pristup i koje je mogao zapamtiti ili kopirati.

Glavna lozinka i dan kada nešto pođe po zlu

Glavna lozinka je jedini ključ. Odaberite dugu rečenicu od četiri do šest nasumičnih riječi, koju nigdje drugdje ne koristite. Na samom upravitelju također uključite dvofaktorsku autentifikaciju (2FA).

Oporavak uredite unaprijed:

• Čuvajte ključ za oporavak ili pristup u hitnim slučajevima koji nudi Vaš upravitelj na papiru, na sigurnom mjestu.
• Za organizaciju dogovorite tko dobiva pristup u slučaju smrti ili dugotrajne bolesti vlasnika. Mnogi upravitelji imaju posebnu funkciju za hitni pristup.
• Rezervni kodovi Vaših najvažnijih računa pripadaju ovdje, ili na papiru (lekcija 7.3). Ne u trezor u koji možete ući samo pomoću tih istih računa.

U praksi: ovako to izgleda kod jednog pružatelja usluge

U WebOké Nextcloudu nema posebnog upravitelja lozinkama; koristite upravitelja lozinkama po vlastitom izboru. Ako koristite KeePassXC, šifriranu datoteku trezora možete staviti u svoj Nextcloud, tako da putem desktop aplikacije bude dostupna na svim Vašim računalima i da je moguće vratiti je putem verzija. Datoteka je tada šifrirana Vašom glavnom lozinkom prije nego što stigne do poslužitelja. Priručnik o sigurnosti WebOké Nextclouda i sam preporučuje upravitelja lozinkama, te ga navodi kao dobro mjesto za Vaše rezervne kodove.

Kod drugih europskih cloud usluga to funkcionira slično: upravitelj lozinkama obično je zasebna usluga ili aplikacija uz Vaš cloud.

Sažetak

• Lozinke u pregledniku Vašeg starog računa nestaju zajedno s tim računom kad ga ukinete. Prebacite ih unaprijed.
• Upravitelj lozinkama šifrira na Vašem vlastitom uređaju; glavna lozinka je jedini ključ.
• Csv izvoz je nešifriran: nikad u sinkroniziranu mapu, odmah uvezite, odmah izbrišite.
• Koristite dijeljene trezore po grupama za lozinke organizacije, i mijenjajte ih kad netko ode.
• Unaprijed uredite oporavak i pristup u hitnim slučajevima, na papiru.

Kviz

Zadatak

Zadatak E7.4: Uloge i rutina zapošljavanja i prestanka rada. Istražite gdje se trenutno nalaze lozinke u Vašoj organizaciji (preglednik po osobi, tablice, papirići, dijeljeni računi), odaberite upravitelja lozinkama koristeći pet pitanja iz lekcije 2.1, i napišite plan prebacivanja: tko izvozi što, na kojem računalu, kada se csv datoteka briše, i koji dijeljeni trezori će postojati.

Dodatno štivo

Koraci u ovim člancima vrijede za usluge WebOké; kod drugih pružatelja usluga to funkcionira slično.

• Nextcloud priručnik 3.1: Kako WebOké osigurava Vaš Nextcloud?
• Nextcloud priručnik 3.3: Postavljanje aplikacije za autentifikaciju i spremanje pričuvnih šifri
• NCSC (Nacionalni centar za kibernetičku sigurnost Nizozemske), Počnite s kibernetičkom sigurnošću: https://www.ncsc.nl/beginnen-met-cybersecurity
• KeePassXC: https://keepassxc.org/