Stručně
- Správce hesel vygeneruje pro každou službu jiné silné heslo a sám ho vyplní. Lidé si pamatují jen jedno hlavní heslo.
- Ve firmě je klíčové bezpečné sdílení přístupů v týmu a jejich odebrání při odchodu zaměstnance.
- Pro jednotlivce stačí vestavěné Apple Hesla. Firmy, které chtějí centrální správu, volí řešení jako 1Password nebo Bitwarden.
Proč na tom záleží
Útočníci běžně zkoušejí uniklá hesla z jiných služeb. Kdo používá stejné heslo všude, riskuje, že únik z jednoho e-shopu otevře firemní e-mail. Správce hesel to řeší: každá služba má jiné, dlouhé a náhodné heslo, které si nikdo nemusí pamatovat.
Co správce hesel umí
- Generování silných hesel.
- Automatické vyplňování v prohlížeči i aplikacích.
- Kódy pro dvoufázové ověření a přístupové klíče (passkeys).
- Upozornění na slabá, opakovaná nebo uniklá hesla.
- Sdílení přístupů v týmu bez posílání hesel e-mailem.
Jaké jsou možnosti
Apple Hesla
Vestavěná aplikace v iPhonu, iPadu a Macu (a přes iCloud pro Windows). Umí hesla, přístupové klíče, ověřovací kódy i sdílené skupiny hesel. Pro malý tým na Applu dobrý začátek, chybí ale centrální správa firmou.
Firemní správci hesel
Řešení jako 1Password, Bitwarden nebo Keeper mají firemní tarify: správce vidí, kdo má přístup k čemu, řídí zásady (délka hesla, dvoufázové ověření) a při odchodu zaměstnance mu přístup jedním krokem odebere. Fungují napříč Macem, Windows, iPhonem i Androidem.
Jak správce hesel zavést
- Vyberte nástroj podle platforem, které používáte.
- Založte sdílené trezory podle týmů (obchod, účetnictví, IT).
- Přesuňte sdílená hesla z tabulek a dokumentů. Staré soubory smažte.
- Zapněte dvoufázové ověření na správce hesel samotný.
- Proškolte lidi, jak ho používat. Pro většinu je to otázka jednoho odpoledne.
Odchod zaměstnance
Bez správce hesel často nikdo neví, jaká hesla odcházející kolega znal. Se správcem je vidět, ke kterým trezorům měl přístup, a víte, co změnit. Patří to do checklistu odchodu.
Časté otázky
Není riskantní mít všechna hesla na jednom místě?
Správci hesel data šifrují tak, že je poskytovatel nevidí. Hlavní heslo a dvoufázové ověření jsou pak jediný klíč. Riziko je výrazně menší než opakovaná nebo slabá hesla.
Stačí firmě Apple Hesla?
Malému týmu na Applu na začátek ano. Pokud chcete centrální správu, zásady a snadné odebírání přístupů, volte firemního správce hesel.
Jak sdílet heslo s kolegou bezpečně?
Přes sdílený trezor nebo skupinu ve správci hesel, nikdy e-mailem nebo v chatu.