V e-mailu zůstávají přihlašovací údaje navždy. Heslo poslané v pondělí je dál v odeslané poště odesílatele, ve schránce příjemce, v každém telefonu a notebooku, který se synchronizuje s některým z těch účtů, a v zálohách dvou poskytovatelů e-mailu. Stačí zprávu jednou přeposlat a počet kopií se zdvojnásobí.
Bezpečně sdílet přihlašovací údaje bez e-mailu znamená vybrat kanál, který nezanechá žádné kopie, nebo aspoň žádné, které nemáte pod kontrolou. Dobré možnosti jsou čtyři. Která se hodí, závisí na tom, zda příjemce údaje potřebuje jednou, nebo natrvalo, a zda patří do vaší organizace.
Čtyři způsoby, jak sdílet přihlašovací údaje bez e-mailu
| Způsob | Nejvhodnější pro | Co nedělá |
|---|---|---|
| Sdílení ve správci hesel | Kolegy, kteří potřebují trvalý přístup | Nepomůže s jednorázovým příjemcem mimo váš trezor |
| Jednorázový tajný odkaz | Jedno předání komukoli, uvnitř i mimo firmu | Neovlivní, co se stane po zobrazení |
| Šifrovaný messenger s mizejícími zprávami | Rychlá předání mezi lidmi, kteří aplikaci už používají | Nezabrání snímkům obrazovky ani synchronizaci do dalších zařízení |
| Telefonát nebo osobní setkání | Velmi cenné důvěrné údaje, krátké řetězce | Nehodí se pro větší počet lidí a o předání nezůstane žádný záznam |
Správce hesel je správné místo pro přihlašovací údaje, které tým používá opakovaně. Sdílené trezory v 1Password, Bitwardenu a dalších nabízejí přístup pro konkrétní lidi, zneplatnění i výměnu hesel. Problém nastává u člověka, který ve vašem trezoru není: externista, klient, nový zaměstnanec první den, technik podpory dodavatele. Zvát ho kvůli jednomu heslu je zbytečně složité a veřejné odkazy pro sdílení u mnoha správců jsou jen obyčejné stránky s omezenou dobou platnosti.
Jednorázový tajný odkaz je určený právě pro takové jedno předání. Důvěrný údaj se před uložením zašifruje, zpráva, kterou pošlete, obsahuje jen odkaz a uložená kopie se zničí při prvním otevření odkazu. V chatu ani v tiketu nic nezůstane, a pokud odkaz nikdo neotevře, po vypršení platnosti přestane fungovat. Článek tajné odkazy, nebo správci hesel rozebírá, kdy se hodí které řešení.
Mizející zprávy v aplikacích Signal nebo WhatsApp chrání zprávu při přenosu a po nastavené době ji z konverzace odstraní. Nezabrání ale snímku obrazovky a většina lidí má chaty zálohované nebo synchronizované do druhého zařízení. Používejte je pro méně citlivá předání mezi lidmi, kteří aplikaci už mají.
Telefonát pořád funguje pro krátký řetězec, který jde jednomu člověku, jehož poznáte po hlase. Pro víc lidí se nehodí a příjemce si údaj stejně někam zapíše, takže se nejlépe hodí pro heslovou frázi, která chrání odkaz, ne pro samotné přihlašovací údaje.
Jak vytvořit dočasný odkaz pro sdílení přihlašovacích údajů
Cesta přes jednorázový odkaz zabere asi minutu. Následující kroky používají bezplatný nástroj pro tajné odkazy od LinkPilotu, který pro text do 10 000 znaků nepotřebuje účet. S přihlášeným účtem přibudou předvolby platnosti, limity zobrazení a přílohy.
- Nejdřív si ověřte příjemce. Potvrďte si osobu a její adresu nebo uživatelské jméno přes kanál, který s ní už používáte. Většina přihlašovacích údajů, které skončí u nesprávného člověka, se tam dostane, protože automatické doplňování vybralo špatné jméno.
- Vložte jen heslo. Uživatelské jméno, adresu pro přihlášení a případné pokyny pošlete zvlášť. Pokud odkaz unikne, útočník má získat buď nefunkční odkaz, nebo bezcenný kontext, nikdy obě poloviny.
- Nastavte platnost podle skutečné potřeby. Hodinu, pokud příjemce čeká, 24 hodin, pokud je v jiném časovém pásmu, sedm dní jen s dobrým důvodem. Odkaz se navíc zničí při prvním otevření, takže platnost je pojistka pro odkaz, který nikdo neotevře.
- Nastavte limit zobrazení na jedno, pokud ho opravdu nepotřebují otevřít dva lidé. Odkazy pro více zobrazení existují právě pro takový případ, ale u přihlašovacích údajů má být výchozí jedno zobrazení.
- V tarifu Pro přidejte heslovou frázi ke všemu, co byste nechtěli mít ve veřejném kanálu, a heslovou frázi pošlete jinou cestou, například v SMS nebo při hovoru.
- Pošlete odkaz s jednou větou kontextu: k čemu je a kdy vyprší. Uživatelské jméno a adresu pro přihlášení pošlete ve druhé zprávě.
- Ověřte otevření. Pokud odkaz hlásí, že už byl zobrazen, a příjemce tvrdí, že ho neotevřel, okamžitě změňte heslo. Účty s tarifem Pro najdou přesný čas zobrazení v časové ose auditu.
Šifrování proběhne ve vašem prohlížeči, ještě než se cokoli odešle do LinkPilotu. Dešifrovací klíč putuje v části adresy URL, kterou si prohlížeče nechávají pro sebe, takže čitelný text nemá služba ani nikdo, kdo odkaz zahlédne při přenosu. Podrobnosti najdete v článku šifrování na straně klienta při sdílení důvěrných údajů.
Připravte i samotné přihlašovací údaje
Bezpečný kanál nespraví špatně nastavené přihlašovací údaje. Než cokoli pošlete:
- Dejte příjemci vlastní přihlášení, pokud to systém umožňuje. Samostatnému účtu lze omezit oprávnění a lze ho odstranit; sdílenému ne.
- Použijte jedinečné heslo. Pokud stejný řetězec otevírá ještě něco jiného, sdílíte i to.
- Odstraňte vše, co příjemce nepotřebuje. Žádné kódy pro obnovení, žádné údaje k dalšímu účtu, nic přidaného „když už jsem u toho“.
- Datum konce určete hned. Pokud má přístup skončit spolu s prací, zapište si datum do kalendáře dřív, než odkaz pošlete.
Po předání
Jakmile se příjemce přihlásí, přihlašovací údaje jsou na jeho straně a mimo vaši kontrolu. Tři věci ale zůstávají na vás:
- Zneplatněte odkaz, pokud ho nikdo neotevřel a už ho nikdo nepotřebuje. Nečekejte na vypršení platnosti.
- Změňte nebo odstraňte přihlašovací údaje, když práce skončí. Platnost odkazu se samotného účtu nijak netýká.
- Den nebo dva sledujte historii přihlášení k účtu. Přihlášení z nečekaného místa stojí za dotaz.
Přihlašovací údaje se mezi lidmi předávat budou i dál. Cílem je, aby po předání nic nezůstalo, a v ničí e-mailové schránce tak později nebylo co najít.