रिमोट टीम सीक्रेट उसी तरह शेयर करती है जैसे बाकी सब कुछ: चैट में, अलग-अलग टाइम ज़ोन में, अक्सर रसोई की मेज़ पर रखे उस लैपटॉप से जिस पर परिवार की स्ट्रीमिंग सर्विस भी चलती है। ऑफ़िस में किसी की स्क्रीन की ओर झुककर पासवर्ड पढ़ लेने की पुरानी आदत की जगह अब उसे डायरेक्ट मैसेज में पेस्ट कर दिया जाता है, और डायरेक्ट मैसेज हमेशा बना रहता है।
रिमोट टीमों में सुरक्षित सीक्रेट शेयरिंग के लिए किसी बड़े प्रोग्राम की ज़रूरत नहीं है। ज़रूरत है एक सूची की, टूल चुनने के एक नियम की, ऐसी छोटी पॉलिसी की जो लोगों को याद रह सके, ऐसे टूल की जो वहीं हो जहां टीम पहले से काम करती है, और उन दो मौकों के लिए एक योजना की जिनमें सबसे ज़्यादा लीक होते हैं: किसी का टीम छोड़ना और गलतियां। यह पूरा सेटअप पांच स्टेप में नीचे है।
स्टेप 1: जानें कि आप किसे सुरक्षित कर रहे हैं
एक घंटा लगाकर उन सीक्रेट की सूची बनाएं जिन्हें टीम संभालती है, और यह भी कि आज हर एक कहां रखा है। ज़्यादातर टीमों को यही चीज़ें मिलती हैं:
- उन SaaS टूल के साझा लॉगिन, जो SSO या हर व्यक्ति के अलग अकाउंट को सपोर्ट नहीं करते।
- पेमेंट, ईमेल, क्लाउड और एनालिटिक्स प्रोवाइडर की API keys और टोकन।
- इंफ़्रास्ट्रक्चर क्रेडेंशियल: डेटाबेस पासवर्ड, SSH कुंजियां, डिप्लॉय कुंजियां, साइनिंग कुंजियां, सर्टिफ़िकेट।
- ऊपर दिए गए अकाउंट के रिकवरी कोड और MFA बैकअप।
- ग्राहकों के दिए क्रेडेंशियल जिनकी सपोर्ट स्टाफ़ को किसी टिकट के लिए ज़रूरत होती है।
हर एक के लिए देखें कि बनने से लेकर अब तक वह किन-किन जगहों पर स्टोर हुआ या भेजा गया। चैट थ्रेड, निजी नोट्स ऐप और ब्राउज़र के पासवर्ड स्टोर की यही सूची असली जोखिम रजिस्टर है, और यह किसी की भी उम्मीद से लंबी निकलती है।
स्टेप 2: कौन-सा टूल इस्तेमाल करें, इसका एक नियम
रिमोट टीमों को दो टूल चाहिए, और उनमें से चुनने का एक आसान नियम।
| अगर सीक्रेट | इस्तेमाल करें | क्योंकि |
|---|---|---|
| कई लोग बार-बार इस्तेमाल करते हैं | टीम का पासवर्ड मैनेजर या सीक्रेट्स मैनेजर | नाम से तय पहुंच, पहुंच वापस लेना, बदलना, वॉल्ट पर MFA |
| एक व्यक्ति को एक बार देना है, या कुछ समय के लिए है | वन-टाइम सीक्रेट लिंक | ब्राउज़र में एन्क्रिप्ट, पहली बार खुलते ही मिट जाता है, मैसेज में कुछ नहीं बचता |
| कोड या CI पढ़ता है | प्लेटफ़ॉर्म का सीक्रेट स्टोर या सीक्रेट्स मैनेजर | किसी इंसान के पास कोई कॉपी नहीं |
वॉल्ट ही आधिकारिक रिकॉर्ड रखता है। वन-टाइम लिंक उन सब चीज़ों को पहुंचाने का ज़रिया है जो वॉल्ट में फ़िट नहीं होतीं: वह कॉन्ट्रैक्टर जो कभी आपके वॉल्ट में नहीं होगा, नए कर्मचारी के पहले दिन की लॉगिन की जानकारी, वह अस्थायी एडमिन पासवर्ड जो किसी साथी को अभी चाहिए, जब उसके यहां रात के 2 बजे हैं। सीक्रेट लिंक बनाम पासवर्ड मैनेजर गाइड में बीच के मामलों की बात है।
किसी भी टूल को परखते समय चार सवाल पूछें: एन्क्रिप्शन कहां होता है, असली वैल्यू कौन देख सकता है, क्या लॉग होता है, और क्या उसे वापस लिया जा सकता है? LinkPilot सीक्रेट लिंक के लिए जवाब हैं: आपके ब्राउज़र में, प्राप्तकर्ता के अलावा कोई नहीं, Pro पर ऑडिट टाइमलाइन, और हां, जब तक लिंक खुला न हो। क्लाइंट-साइड एन्क्रिप्शन गाइड बताती है कि ब्राउज़र में होने वाला एन्क्रिप्शन किससे बचाता है और किससे नहीं।
स्टेप 3: तीन नियमों की पॉलिसी लिखें
देर रात अकेले काम करने वाले लोग लंबी पॉलिसी नहीं पढ़ते। ज़्यादातर जोखिम तीन नियमों से संभल जाता है:
- सीक्रेट कभी चैट, ईमेल, टिकट या डॉक्यूमेंट में नहीं जाते। “कुछ देर के लिए” भी नहीं। बाद में मिटाने की सोचकर भी नहीं। वॉल्ट या वन-टाइम लिंक इस्तेमाल करें।
- हर व्यक्ति का अपना लॉगिन हो, जहां सिस्टम इसकी अनुमति देता है, और उसमें उतनी ही अनुमतियां हों जितनी उसकी भूमिका को चाहिए। साझा लॉगिन वॉल्ट में नाम से तय पहुंच के साथ रहते हैं, पिन किए गए मैसेज में कभी नहीं।
- हर हैंडओवर का एक ज़िम्मेदार व्यक्ति और एक खत्म होने की तारीख हो। जो भी सीक्रेट शेयर करता है, वह लिखता है कि किसे मिला, क्यों, और पहुंच कब खत्म होगी, लेकिन वैल्यू नहीं लिखता।
इनके साथ वॉल्ट पर और हर उस अकाउंट पर जो सीक्रेट बना या दिखा सकता है, मल्टी-फ़ैक्टर ऑथेंटिकेशन रखें। डिवाइस के लिए भी नियम तय करें: पूरी डिस्क का एन्क्रिप्शन, स्क्रीन लॉक, और निजी नोट्स ऐप या ब्राउज़र में सिंक होने वाले पासवर्ड स्टोर में कोई सीक्रेट नहीं।
स्टेप 4: टूल वहीं रखें जहां टीम पहले से है
जिस पॉलिसी के लिए एक और टैब खोलना पड़े, उस पर आदत भारी पड़ती है। सुरक्षित रास्ता चैट टूल के अंदर ही रखें।
- LinkPilot Slack ऐप इंस्टॉल करें।
/secretसिर्फ़ आपको जवाब देता है, एक वन-टाइम लिंक के साथ जिसे आप चैनल में पोस्ट कर सकते हैं।--ttl 1h,6h,24hया7dसे एक्सपायरी तय होती है, जो तब काम आती है जब प्राप्तकर्ता सो रहा हो। “Send as secret link” शॉर्टकट उस पासवर्ड को बचा लेता है जिसे कोई पहले ही पेस्ट कर चुका है, और उसकी जगह लिंक डाल देता है। - वॉल्ट के ब्राउज़र एक्सटेंशन को डिफ़ॉल्ट बनाएं ताकि कोई चीज़ खुद ढूंढना चैट में पूछने से आसान लगे।
- जहां कोड को सीक्रेट चाहिए, वहां ऑटोमेट करें। CI और डिप्लॉयमेंट सीधे सीक्रेट स्टोर से वैल्यू लेते हैं, इसलिए किसी इंजीनियर को प्रोडक्शन की वैल्यू कॉपी करके कहीं पेस्ट नहीं करनी पड़ती।
अलग टाइम ज़ोन वाले हैंडओवर का क्रम यह है: 24 घंटे की एक्सपायरी वाला लिंक बनाएं, उसे एक लाइन के मकसद वाले नोट के साथ भेजें, यूज़रनेम और संदर्भ अलग मैसेज में भेजें, और प्राप्तकर्ता से कहें कि ऑनलाइन आने पर पहुंच की पुष्टि करें। अगर लिंक बताए कि वह उनके पहुंचने से पहले ही खुल चुका था, तो वैल्यू बदल दें। टीमों के बीच क्रेडेंशियल गाइड में हैंडओवर का पूरा तरीका है।
स्टेप 5: टीम छोड़ने और लीक के लिए योजना बनाएं
ज़्यादातर सीक्रेट दो मौकों पर उजागर होते हैं: जब कोई टीम छोड़ता है, और जब किसी से गलती होती है।
टीम छोड़ना। एक चेकलिस्ट रखें: व्यक्ति को वॉल्ट से और हर उस सिस्टम से हटाएं जिसमें उसका अलग अकाउंट है, हर वह साझा क्रेडेंशियल बदल दें जो वह देख सकता था, उसकी API keys और सेशन वापस लें, और देखें कि वॉल्ट के बाहर उसके पास कौन-से सीक्रेट थे। यह उसी दिन करें, उन कॉन्ट्रैक्टर के लिए भी जिनका काम चुपचाप खत्म हो जाता है।
भूमिका बदलना। एक टीम से दूसरी टीम में जाने का मतलब समीक्षा है, सब कुछ नए सिरे से शुरू करना नहीं। पुरानी टीम के वॉल्ट कलेक्शन और प्रोडक्शन से जुड़ी हर उस चीज़ की पहुंच हटा दें जिससे अब उनका काम नहीं पड़ता।
लीक। रिपोर्ट करना आसान बनाएं और किसी पर दोष न डालें। जिसने गलत चैनल में कोई कुंजी पेस्ट कर दी, वह एक मैसेज में यह बता सके और उसे पता हो कि आगे क्या होगा: ज़िम्मेदार व्यक्ति वैल्यू बदलता है, उसे इस्तेमाल करने वाले जॉब अपडेट करता है, और चैनल की एक्सपोर्ट हिस्ट्री जांचता है। बुरा नतीजा सिर्फ़ वह लीक है जिसके बारे में कोई नहीं बताता।
निगरानी। वॉल्ट का ऐक्सेस लॉग और सीक्रेट लिंक की ऑडिट टाइमलाइन उतनी बार देखें जितनी संवेदनशीलता मांगती है। अजीब समय पर खोले गए सीक्रेट, अनपेक्षित जगहों से पहुंच, और ऐसे शेयर देखें जो किसी दर्ज हैंडओवर से मेल नहीं खाते।
पांच स्टेप, दो टूल, तीन नियम। जिस रिमोट टीम में ये लागू हैं, वह ज़्यादातर ऑफ़िस वाली टीमों से ज़्यादा सुरक्षित तरीके से सीक्रेट शेयर करती है, क्योंकि यह प्रक्रिया इस पर निर्भर नहीं करती कि आसपास कौन बैठा है।