L'Excel de contrasenyes és un risc: gestió de claus amb 1Password

El major forat de seguretat de moltes empreses no és un virus sofisticat. És un Excel anomenat "claus.xlsx", o una persona que fa servir la mateixa contrasenya en deu llocs. Quan aquesta persona se'n va, ningú sap a què tenia accés. Gestionar bé les contrasenyes corporatives és de les coses més rendibles que pot fer una empresa: treu molt risc amb molt poc esforç.

Per què l'Excel de contrasenyes és un problema

Desar les claus en un full de càlcul, en un document compartit o en notes soltes falla per tots costats. Qualsevol amb accés a l'arxiu les veu totes. No saps qui hi ha entrat ni quan. No pots revocar un accés concret. I si l'arxiu es filtra, es filtra absolutament tot de cop. És còmode, sí, fins al dia que deixa de ser-ho.

L'altre clàssic és reutilitzar la mateixa contrasenya. Només cal que es filtri en un lloc perquè els atacants la provin en tots els altres. És, literalment, donar la mateixa clau per a la porta de casa, l'oficina i la caixa forta.

Què és un gestor de contrasenyes corporatiu

És una caixa forta digital per a les claus de l'empresa. Cada accés es desa xifrat, i cada persona hi entra amb una única contrasenya mestra (més doble factor). A partir d'aquí, el gestor omple les contrasenyes per tu, genera claus fortes i diferents per a cada servei i permet compartir accessos amb qui cal, sense que ningú arribi a veure la contrasenya en clar.

Què canvia amb una eina com 1Password

• Contrasenyes fortes i diferents a cada servei, sense que ningú les hagi de memoritzar.
• Compartir amb control. Dones accés a un equip al que necessita, i l'hi treus quan canvia de lloc.
• Altes i baixes netes. Quan algú entra o surt de l'empresa, gestiones els seus accessos en un lloc, sense caps solts.
• Visibilitat. Saps quines contrasenyes són febles, repetides o estan en filtracions conegudes.
• Adéu a l'Excel i a les notes. Una sola font, xifrada i ordenada.

A ADMNetwork som partner de 1Password precisament perquè és de les mesures que més risc treuen amb menys esforç. Barat de posar, car de no tenir. L'implantem dins el nostre servei de ciberseguretat per a empreses.

Per on començar

El canvi és senzill i es nota des del primer dia: es desplega l'eina, s'importen els accessos que ja tens, s'organitza per equips i es forma la gent en deu minuts. A partir d'aquí, ningú torna a barallar-se amb les contrasenyes ni a desar-les on no deu.

Preguntes freqüents

Per què és perillós desar les contrasenyes en un Excel?

Perquè qualsevol amb accés a l'arxiu les veu totes, no saps qui hi ha entrat, no pots revocar accessos concrets i, si l'arxiu es filtra, es filtren totes les claus de cop.

Què és un gestor de contrasenyes corporatiu?

És una caixa forta digital xifrada per a les claus de l'empresa. Cada persona hi entra amb una contrasenya mestra i doble factor, i l'eina genera, desa i comparteix contrasenyes de manera segura.

Què aporta 1Password a una empresa?

Contrasenyes fortes i diferents a cada servei, compartir accessos amb control, gestionar altes i baixes sense caps solts, detectar claus febles o filtrades i eliminar l'Excel de contrasenyes.