Звички користування менеджером паролів

Що таке Звички користування менеджером паролів?

Усі знають, що кожному обліковому запису потрібен окремий пароль, але майже ніхто не обходиться без спеціального інструмента. Це практична вправа: ви розблокуєте сховище, перевірите слабкий збережений пароль, увійдете через автозаповнення, згенеруєте надійний пароль замість того, щоб вигадувати його самі, збережете його в записі й змінете пароль на самому сайті. Попутно ви дізнаєтеся про властивість, яку більшість людей не помічає: менеджер паролів не заповнює поля на схожому домені, тож порожнє поле щось вам підказує.

Що ви дізнаєтесь у Звички користування менеджером паролів

• Розблоковуйте корпоративне сховище паролів, орієнтуйтеся в ньому й розумійте, чому за замовчуванням воно заблоковане
• Генеруйте унікальні випадкові паролі генератором менеджера паролів замість того, щоб вигадувати варіації, які легко запам'ятати
• Оновлюйте запис у сховищі згенерованим паролем і стежте, щоб він збігався з паролем, заданим на сайті
• Входьте через автозаповнення, а якщо менеджер відмовляється заповнювати поля, сприймайте це як сигнал, що домен може бути несправжнім
• Відмовтеся від повторного використання паролів: для кожного облікового запису мають бути окремі облікові дані, які пам'ятає сховище, а не ви

Звички користування менеджером паролів — Кроки навчання

1. Забутий пароль

   Сьогодні перший робочий день Аліси після довгої відпустки. Вона намагається ввійти на портал компанії й розуміє, що не пам'ятає пароля. Кілька варіантів уже перебрала, але жоден не підійшов.

2. Типова помилка

   Аліса згадує, як звикла поводитися з паролями. Як і багато хто, вона використовувала в різних облікових записах варіації одного пароля: до основи, яку легко запам'ятати, додавала цифри чи спеціальні символи. Вона усвідомлює, що це небезпечно: якщо один обліковий запис зламають, зловмисники легко вгадають паролі до решти.

3. Знайомство з менеджером паролів

   Аліса згадує, що компанія CypherPeak Technologies надає всім працівникам менеджер паролів KeyVault. Менеджер паролів — це захищена програма, яка зберігає всі паролі в зашифрованому сховищі. Щоб отримати доступ до всіх облікових даних, потрібно пам'ятати лише один головний пароль.

4. Розблокування сховища

   За замовчуванням менеджер паролів заблокований. Це захисна функція: облікові дані в безпеці, навіть якщо хтось отримає доступ до комп'ютера. Щоб розблокувати сховище, Аліса вводить головний пароль. Це єдиний пароль, який їй потрібно пам'ятати.

5. Огляд сховища

   Аліса відкриває KeyVault і бачить кілька збережених записів, які додав ІТ-відділ, коли налаштовував її обліковий запис. Кожен запис містить сайт, ім'я користувача і надійно збережений пароль. Паролі за замовчуванням приховані, і щоб їх побачити, потрібно натиснути. Це захищає від підглядання через плече в спільних офісних просторах.

6. Показ пароля

   Аліса хоче перевірити збережений пароль від порталу компанії. Паролі за замовчуванням приховані, щоб захистити від підглядання через плече. Щоб побачити сам пароль, їй потрібно натиснути кнопку показу (значок ока).

7. Надійність пароля

   Аліса бачить, що її пароль — «OldPassword123». Це слабкий пароль, який задали під час створення облікового запису. Такі слабкі паролі вразливі до: атак за словником (підбір поширених слів) атак перебором (випробування всіх комбінацій) соціальної інженерії (здогадування за особистими даними) Вона вирішує замінити пароль: спершу входить на портал і відкриває сторінку зміни пароля, а потім генерує новий пароль у KeyVault.

8. Вхід на портал

   Аліса відкриває браузер і переходить на сторінку входу на портал компанії. Менеджер паролів може підставити туди збережені облікові дані. Автозаповнення заощаджує час і запобігає одруківкам.

9. Безпечне автозаповнення

   Аліса на сторінці входу. Коли вона натискає поле електронної пошти, менеджер паролів розпізнає збережені облікові дані й пропонує автозаповнення. Перед автозаповненням завжди перевіряйте: чи правильна адреса (без тайпсквотингу) чи захищене з'єднання (HTTPS) чи сторінка виглядає справжньою

10. Відкриття налаштувань облікового запису

    Аліса успішно ввійшла. Тепер вона відкриває сторінку налаштувань облікового запису, де можна змінити пароль. Перш ніж щось там вводити, вона згенерує новий пароль у KeyVault.