Доступы

Доступы и пароли в команде по Илье Завьялову

Доступ это не пароль. Это ответ на вопрос, кто именно сейчас может сделать действие от имени компании. Если этот ответ нельзя посмотреть в таблице, его нет.

Версия на русском языке для России.

Перечень доступов как единый документ

Таблица из четырёх колонок: человек, сервис, роль, дата выдачи. Пятая колонка называет того, кто выдачу подтвердил. Больше ничего не нужно, и меньше не работает.

Ценность таблицы не в порядке, а в том, что она даёт ответ за секунды в момент, когда доступ нужно закрыть быстро.

Отдельные аккаунты вместо общего

Общий аккаунт означает, что действие невозможно привязать к человеку, а смена пароля ломает работу всем одновременно. Поэтому общий пароль держится ровно до тех пор, пока ничего не случилось.

Отдельные аккаунты с ролями стоят в большинстве сервисов столько же или немного дороже, и эта разница меньше одного часа разбора инцидента.

Менеджер паролей как общее хранилище

Менеджер нужен не для сложности паролей, а для передачи: доступ выдаётся и отзывается в одном месте, и после отзыва человек действительно его теряет.

Пароль, переданный в мессенджере, не отзывается никогда: он останется в истории переписки и на устройстве.

Второй фактор и что с ним не так в СМС

Код в СМС перехватывается подменой сим-карты и вводится жертвой на поддельной странице. Это второй фактор, но самый слабый из имеющихся.

Приложение-генератор лучше, аппаратный ключ лучше всех: его нельзя выманить страницей, потому что он проверяет адрес сайта сам.

Правила раздела

Одна строка, один доступЧеловек, сервис, роль, дата, кто подтвердил.
Никаких общих учётных записейДействие должно быть привязано к человеку.
Передача через хранилищеНе через мессенджер и не через почту.
Второй фактор по приоритетуКлюч, потом приложение, СМС в последнюю очередь.
Резервные коды отдельноРаспечатанные, вне телефона и вне хранилища.

Способы второго фактора и от чего каждый спасает
Способ	Спасает от	Не спасает от
Код в СМС	Простого подбора пароля	Подмены сим-карты, поддельной страницы
Приложение-генератор	Подмены сим-карты	Ввода кода на поддельной странице
Аппаратный ключ	Поддельной страницы, перехвата кода	Подтверждения вредоносного действия
Резервные коды	Потери телефона	Хранения рядом с телефоном

Суть. Аппаратный ключ проверяет адрес сайта самостоятельно, поэтому поддельная страница не может получить от него подтверждение. Это единственный из четырёх способов, который закрывает фишинг структурно, а не полагается на внимательность.

Вопросы и ответы

Сколько стоит навести порядок в доступах?

Перечень доступов стоит один вечер. Менеджер паролей для небольшой команды стоит меньше одного часа работы администратора в месяц.

Можно ли обойтись таблицей без менеджера паролей?

Перечень и хранилище решают разные задачи. Таблица отвечает, у кого что есть, хранилище позволяет выдать и отозвать доступ так, чтобы отзыв действительно сработал.