Gdy masz kilkanaście kont, zapamiętywanie oddzielnego losowego hasła do każdego szybko przestaje być wygodne. Menedżer haseł porządkuje loginy, a uwierzytelnianie dwuskładnikowe dodaje kolejne zabezpieczenie. Warto wdrożyć oba rozwiązania razem i od razu zaplanować odzyskanie dostępu.
Do czego służy menedżer haseł?
To narzędzie do przechowywania danych logowania. Zamiast powtarzać jedno hasło, możesz używać osobnego dla każdej usługi. Wpis zapisany w menedżerze nazwij tak, aby rozpoznać jego przeznaczenie: przykładowo „Hosting — konto właściciela” albo „WordPress — redaktor”. Dodaj właściwy adres logowania i unikaj gromadzenia kilku nieopisanych wersji tego samego dostępu.
Przed wyborem rozwiązania sprawdź, jak działa na Twoim telefonie i komputerze, czy pozwala eksportować dane oraz jakie ma opcje odzyskiwania. Przy zespole zwróć uwagę na oddzielne konta użytkowników, udostępnianie wybranych wpisów i odbieranie dostępu po zakończeniu współpracy. Nie wybieraj narzędzia wyłącznie na podstawie wyglądu aplikacji.
Jak zacząć porządkowanie dostępów?
Przygotuj listę najważniejszych kont: poczta, hosting, domeny, panel strony i usługi służące do odzyskiwania innych dostępów. Zmieniaj hasła pojedynczo. Po zapisaniu nowego hasła sprawdź logowanie, zanim przejdziesz do następnego konta. Do tworzenia nowych, losowych haseł możesz użyć generatora haseł Vulpesites.
Co daje 2FA?
2FA wymaga dodatkowego potwierdzenia poza hasłem, na przykład kodu z aplikacji lub klucza bezpieczeństwa. Utrudnia przejęcie konta po poznaniu samego hasła. CISA zaleca włączanie MFA w dostępnych usługach. Rodzaje potwierdzeń różnią się odpornością na phishing; jeśli serwis obsługuje klucze bezpieczeństwa lub passkeys, sprawdź tę możliwość.
Najpierw zabezpiecz pocztę i menedżer haseł. Potem przejdź do panelu hostingu, kont administratorów WordPressa i kolejnych ważnych usług. Nie zatwierdzaj powiadomienia o logowaniu, którego nie rozpocząłeś. Kod z aplikacji nie służy do przekazania konsultantowi ani do wpisania na stronie otwartej z przypadkowej wiadomości.
Kody odzyskiwania: mały krok, duża różnica
Po uruchomieniu 2FA zapisz kody awaryjne zgodnie z instrukcją usługi. Wybierz miejsce, do którego dotrzesz również po utracie telefonu. Nie trzymaj jedynej kopii odzyskiwania w koncie, do którego właśnie służy. Jeśli usługę obsługuje firma, ustal, kto odpowiada za odzyskanie dostępu i jak postąpić podczas nieobecności tej osoby.
Jak to uporządkować w WordPressie?
Każdy współpracownik powinien korzystać z własnego konta i uprawnień potrzebnych do zadania. Redaktor nie musi być administratorem. Po zakończeniu współpracy odbierz dostęp, a jeśli hasło było wspólne, zmień je. Przy wdrażaniu 2FA sprawdź zgodność rozwiązania z logowaniem używanym na stronie i przetestuj ścieżkę awaryjną.
Więcej o samym haśle znajdziesz w poradniku jak stworzyć silne hasło. Jeśli potrzebujesz uporządkować dostępy i utrzymanie firmowej witryny, zobacz zakres opieki technicznej Vulpesites.
Materiały źródłowe: CISA — Turn On MFA oraz CISA — Use a Password Manager.