Звички роботи з менеджером паролів
Build strong habits with your password manager.
Що ви дізнаєтесь у Звички роботи з менеджером паролів
- Мігрувати наявні паролі з ненадійних сховищ (електронні таблиці, стікери, тільки-браузерне зберігання) до корпоративного менеджера паролів
- Генерувати та зберігати унікальні паролі з високою ентропією для кожного акаунта, використовуючи вбудований генератор менеджера
- Управляти спільними командними обліковими даними безпечно в сховищі паролів замість передачі через чат або електронну пошту
- Розпізнавати спроби фішингу, використовуючи поведінку автозаповнення як сигнал виявлення, оскільки менеджери паролів не заповнюють облікові дані на підроблених доменах
- Підтримувати гігієну сховища шляхом аудиту збережених записів, видалення застарілих облікових даних та пріоритезації слабких або повторно використаних паролів, позначених перевірками здоров'я
Звички роботи з менеджером паролів — Кроки навчання
-
Забутий пароль
Це перший день Аліси після довгої відпустки. Коли вона намагається увійти на портал компанії, вона розуміє, що не може згадати свій пароль. Вона спробувала кілька комбінацій, але жодна з них не спрацювала.
-
Поширена помилка
Аліса згадує свої звички використовувати пароль. Як і багато людей, вона використовувала варіанти одного пароля для кількох облікових записів, додаючи цифри або спеціальні символи до основного пароля, який вона може запам’ятати. Вона усвідомлює, що це ризиковано, оскільки якщо один обліковий запис буде зламано, зловмисники можуть легко вгадати інші її паролі.
-
Представляємо менеджер паролів
Аліса пам’ятає, що CypherPeak Technologies надає всім співробітникам менеджер паролів під назвою KeyVault. Менеджер паролів — це безпечна програма, яка зберігає всі ваші паролі в зашифрованому сховищі. Вам потрібно запам’ятати лише один головний пароль, щоб отримати доступ до всіх облікових даних.
-
Розблокування сховища
Менеджер паролів за замовчуванням заблоковано – це функція безпеки, яка захищає ваші облікові дані, навіть якщо хтось отримує доступ до вашого комп’ютера. Алісі потрібно ввести свій головний пароль, щоб розблокувати сховище. Це єдиний пароль, який їй потрібно запам’ятати.
-
Дослідження сховища
Аліса відкриває KeyVault і бачить кілька записів, збережених під час налаштування її облікового запису. Кожен запис містить веб-сайт, ім’я користувача та надійно збережений пароль. Паролі за замовчуванням приховані - вам потрібно натиснути, щоб відкрити їх. Це запобігає серфінгу плечем у спільних офісних приміщеннях.
-
Розкриття пароля
Аліса хоче перевірити свій збережений пароль для порталу компанії. Паролі за замовчуванням приховані, щоб запобігти перегляду на плечі. Щоб переглянути фактичний пароль, їй потрібно натиснути кнопку розкриття (значок ока).
-
Розуміння надійності пароля
Аліса бачить, що її пароль «OldPassword123» — слабкий пароль, встановлений під час першого створення її облікового запису. Подібні слабкі паролі вразливі до: атак за словником (з використанням загальних слів) атак грубою силою (випробування всіх комбінацій) соціальної інженерії (вгадування на основі особистої інформації)
-
Створення надійного пароля
KeyVault містить вбудований генератор паролів, який створює випадкові криптографічно надійні паролі. Ці згенеровані паролі неможливо вгадати, і вони унікальні для кожного облікового запису. Оскільки менеджер паролів запам’ятовує їх, вам не потрібно запам’ятовувати їх самостійно.
-
Пароль створений
Чудово! Генератор паролів створив надійний випадковий пароль. Зверніть увагу на те, що він містить: Великі та малі літери Цифри Спеціальні символи Принаймні 16 символів На злам цього пароля за допомогою методів грубої сили знадобляться мільярди років.
-
Вхід на портал
Тепер Аліса може використовувати менеджер паролів для входу на портал компанії. Їй потрібно відкрити браузер, перейти на сторінку входу та використати збережені облікові дані. Менеджер паролів може автоматично заповнювати облікові дані, заощаджуючи час і запобігаючи помилкам.