نصائح لمشاركة كلمات المرور

"لا تشارك أبدًا كلمات مرورك!" هي نصيحة قديمة لا تأخذ في الاعتبار احتياجات اليوم. يحتاج الكثير منا إلى مشاركة مجموعات اسم المستخدم وكلمة المرور مع عائلتنا وزملاء العمل وغيرنا.

هناك طرق آمنة ومأمونة لمشاركة كلمات المرور ، وطالما كنت تفعل ذلك بشكل صحيح ، فهي ممارسة مقبولة تمامًا.

سيناريوهات مشاركة كلمة المرور

هناك عدة سيناريوهات شائعة قد ترغب في مشاركة كلمات المرور فيها.

أولاً ، يشارك أفراد الأسرة أحيانًا الحسابات. قد تتم إدارة فواتير المنازل من قبل أكثر من شخص ، ويجب أن يكون لكل شخص مفوض حق الوصول عبر الإنترنت. أو قد يكون لديك مساحة تخزين على الإنترنت للمستندات العائلية ، وتريد أن يتمكن أطفالك في سن الدراسة الجامعية من تسجيل الدخول والاستيلاء على نماذج التحصين الخاصة بهم دون الاضطرار إلى متاعبك. تشترك بعض العائلات في حسابات الترفيه أيضًا ، مثل Netflix و iTunes. تحصل الانجراف بلدي.

ثانيًا ، يستخدم الموظفون في مواقف العمل المختلفة أحيانًا تسجيل دخول حساب واحد لكثير من الأشخاص. خذ على سبيل المثال حساب وسائل التواصل الاجتماعي. في شركة صغيرة لا تستخدم بعض أدوات إدارة الوسائط الاجتماعية المعقدة (مثل Hootsuite) ، قد ترغب في منح حق الوصول إلى Twitter و Facebook والحسابات لعدة أشخاص.

المثال الثالث هو حالة الطوارئ. في حالة حدوث شيء ما يجعلك غير قادر على تسجيل الدخول إلى حساب (غيبوبة أو موت أو سجن أو حجر صحي - من يدري قد يحدث!) ، هل ستكون قادرًا على تمرير كلمات المرور الخاصة بك إلى شخص آخر؟

في أي من هذه المواقف أو الأحداث ، هناك طرق لمشاركة كلمات المرور بأمان وأمان وأمان مع الأشخاص الذين تثق بهم.

مشاركة كلمة المرور مع مدراء كلمة المرور

أفضل طريقة لإدارة كلمات المرور الخاصة بك - والتي تتضمن إدارة مشاركة كلمات المرور - هي مع مدير كلمات المرور. أليس هذا هو الشيء الأكثر وضوحًا الذي سمعته؟

قد يبدو الأمر بسيطًا بدرجة كافية ، لكن الكثير من الأشخاص لا يستخدمون مديري كلمة المرور. أظن أن الناس لا يستخدمون مديري كلمة المرور لأنهم لا يفهمون كيفية عملهم ، لذلك اسمحوا لي أن أقدم مجرد كتاب تمهيدي سريع.

يعد مديرو كلمة المرور برامج صغيرة ، بعضها مجاني ، تقوم بتثبيتها على جهاز الكمبيوتر الخاص بك. قمت بتعيين اسم مستخدم وكلمة مرور واحدة لتسجيل الدخول إلى هذا البرنامج ، وستصبح قريبًا كلمة المرور الوحيدة التي يجب عليك تذكرها. لاحظ أن كلمة المرور هذه يجب أن تكون قوية جدًا! عادةً ما يتطلب برنامج مدير كلمات المرور مكونًا إضافيًا لمتصفحك (مجانًا أيضًا في العادة).

بمجرد أن يتم تثبيت هذا البرنامج المساعد ، يراقب مدير كلمة المرور أثناء تسجيل الدخول إلى المواقع ، ويلتقط بيانات اعتماد تسجيل الدخول الخاصة بك. وبمجرد أن يلتقط أسماء المستخدمين وكلمات المرور الخاصة بك ، فإنه يستخدمهم لتسجيل الدخول إلى تلك المواقع تلقائيًا. يقوم العديد من مديري كلمات المرور أيضًا بتحليل جميع عمليات تسجيل الدخول التي يتعين عليك إخبارك إذا كان لديك الكثير من كلمات المرور المعاد استخدامها أو تلك التي تكون ضعيفة. يقوم معظمهم أيضًا بإنشاء كلمات مرور قوية - ولا يهم ما إذا كانت كلمات المرور رطانة لك لأن تذكر أن مدير كلمة المرور سيكتبها لك.

الآن ، حول هذا المشاركة ذكرت…

تتضمن مجموعة من مديري كلمات المرور ميزة تتيح لك مشاركة اسم مستخدم وكلمة مرور مع شخص آخر ، أحيانًا دون أن يتمكن هذا الشخص الآخر من رؤية المعلومات. بمعنى آخر ، إذا قمت بمشاركة تسجيل دخول مع Lulu عبر مدير كلمة المرور الخاصة بي ، فقد تحتاج Lulu إلى تثبيت مدير كلمة المرور نفسه ، لكنه سيمنحها حق الوصول لتسجيل الدخول إلى الموقع تلقائيًا ، دون أن ترى أو تضطر إلى كتابة كلمة المرور إذا أريد أن أبقيها مخفية. وأنا قادر على إبطال حقوق كلمة المرور الخاصة بها أيضًا.

فيما يلي بعض مديري كلمات المرور الذين لديهم ميزة مشاركة:

• آخر مرور
• Dashlane
• كلمة مرور بديهية
• حارس
• PasswordBox.

بالنسبة إلى الشركات على وجه الخصوص ، لا يمكنني حقًا تخيل طريقة أفضل لإدارة كلمات المرور المشتركة من استخدام مدير كلمات المرور.

خيار دروببوإكس

لقد سمعت عن قيام فرق العمل بمشاركة كلمات المرور عن طريق الاحتفاظ بها في ملف مشترك على Dropbox أو Google Drive أو بعض خدمات التخزين المستندة إلى مجموعة النظراء. إنه ليس نظام سائل مثل استخدام مدير كلمات المرور ، ولكن ربما يمكن أن يعمل. ومع ذلك ، فإن شيئًا ما حول هذا الموضوع جعلني أشعر بالخوف ، لذا سألت ببساطة ممثل Dropbox عما إذا كانت ستكون فكرة جيدة. الرد:

"هناك طريقة جيدة لتأمين البيانات الحساسة مثل كلمات المرور وهي استخدام مدير كلمات مرور يتكامل مع Dropbox API. على سبيل المثال ، تتكامل 1Password مع Dropbox بحيث إذا كان ملف 1Password الخاص بك في Dropbox ، تتم مزامنة كلمات المرور الخاصة بك تلقائيًا ويمكنك فك تشفير و استخدامها من أي جهاز مع اتصال بالإنترنت."

وضع علامة على أن اثنين موافقات لمديري كلمة المرور. يستمر الرد:

"توفر Dropbox for Business (لفرق من الأشخاص داخل المؤسسة) و Dropbox Pro (منتجنا المدفوع للأفراد) أذونات إضافية وعناصر تحكم على الروابط والمجلدات المشتركة. يمكن لمستخدمي كلا المنتجين إرسال محتوى عبر روابط مشتركة منتهية الصلاحية ومحمية بكلمة مرور أو وضع أذونات للعرض فقط على المجلدات المشتركة ، لزيادة سيطرتها على المحتوى الذي تشاركه. بالإضافة إلى ذلك ، فإن Dropbox محمي بتشفير بيانات المستخدم أثناء النقل والباقي على حد سواء. نحن ندعم أيضًا النقل الآمن للبيانات وتهيئة الشبكة وعناصر التحكم على مستوى التطبيق التي يتم توزيعها عبر بنية أساسية آمنة قابلة للتطوير. بالنسبة للشركات ، نوصي بتشفير القرص الكامل على أجهزة الكمبيوتر المحلية كأفضل ممارسة أمان إضافية."

لذلك هناك لديك. إنه أمر ممكن بالتأكيد وآمن إلى حد ما ، ولكن بأي حال من الأحوال سلسة وبارع مثل استخدام مدير كلمة المرور.

كلمة السر سريعة والقذرة

دعنا نقول الآن أنك بالفعل في مأزق وعليك أن تعطي لشخص ما اسم المستخدم وكلمة المرور الخاصة بك الآن . لم تقم بإعداد مشاركة مناسبة لكلمة المرور ، وأنت في حالة من الذعر. اربط رأسك مرة أخرى لمدة دقيقة ونشر أونصة من المنطق السليم قبل أن تسكب حبوب كلمة المرور.

لاحظ أن الطريقة التي أنا بصدد وصفها ليست حالة مثالية ، ولكنها ما يمكنك فعله إذا كنت قصيرة للغاية في الوقت المحدد وتحتاج إلى مشاركة كلمة مرور.

قم بتسليم اسم المستخدم وكلمة المرور بطريقة تجعل من الصعب على المتسللين (أو الأشخاص الآخرين الذين قد يشكلون تهديدًا) القيام بأي شيء بالمعلومات التي تشاركها. بمعنى آخر ، لا ترسل رسالة بريد إلكتروني تحتوي على اسم الحساب واسم المستخدم وكلمة المرور معًا. ننفصل. أرسل اسم المستخدم عبر البريد الإلكتروني وكلمة المرور كرسالة نصية أو رسالة فورية. أو حتى أفضل: تقسيم كلمة المرور إلى رسالتين يتم تسليمهما بواسطة قنوات اتصال مختلفة. القيام بذلك يزيل السياق ويجعل من الصعب على أي شخص يعترض على أحد المعلومات أن يفعل أي شيء به.

مرة أخرى ، هذه ليست مثالية ، ولكن أكثر من الملاذ الأخير.

سمسم الموت هل أنت جزء

تتمثل الطريقة الأخيرة لمشاركة كلمات المرور في منحهم لشخص آخر إذا وفقطت أو أصبحت عاجزًا. إنه بروتوكول صعب الإدارة ، بالتأكيد ، ولكن يمكن تنفيذه.

لدى Google ميزة تدعى Inactive Account Manager. عندما تقوم بتمكينه ، يمكنك تعيين شخص مخصص لوراثة حساب Google الخاص بك - مثل العديد من التطبيقات وأجزائه التي تختارها - واختيار طول الوقت الذي يجب أن يكون فيه حسابك غير نشط قبل حدوث ذلك التفويض. على سبيل المثال ، إذا كان لديّ نشاط صفري في حسابي على Google لمدة ثلاثة أشهر ، فإن Google تخطر غيري الآخر وتمنح معلومات تسجيل الدخول إلى Gmail الخاص بي.

اعتمادًا على كيفية إدارة حساباتك ، يمكن أن يقوم مصممك نظريًا باستعادة كلمة المرور على أي حسابات تستخدم عنوان Gmail الخاص بك لتسجيل الدخول إليها.

يحتوي مدير حسابات Google غير النشط ، الموجود في إعدادات حساب Google ، على بعض الإعدادات والتحديدات الأعمق ، وأحثك على استكشافها.

من الجيد معرفته: ترسل Google إليك رسالة تلقائية كل بضعة أشهر لتذكرك بأنك اشتركت في خدمة مدير الحساب غير النشط ، لذلك لا تقلق من أنك قد تمكّنها وتنسىها لفترة طويلة بعد أن يكون لديك رسالة جديدة مهمة أخرى. جوجل سوف أذكرك.

يتوفر لكل من PasswordBox و Dashlane خيار لإعداد جهة اتصال للطوارئ ، أو يرث شخص ما كل أو بعض كلمات المرور إذا كان حسابك غير نشط. مع PasswordBox ، يجب على الشخص الذي يرث الحساب تقديم شهادة وفاة حرفيًا قبل أن يتمكن من تنشيط "الإرث الرقمي". من ناحية أخرى ، يتيح لك Dashlane تحديد فترة انتظار (24 ساعة إلى 60 يومًا) ، ويمكنك اختيارياً اختيار مجموعة فرعية من كلمات المرور التي سيتم تمريرها إذا كنت لا ترغب في مشاركة كل شيء بعد وفاتك. عندما تطلب "جهة اتصال الطوارئ" بياناتك في دشلان ، تحصل على إشعار. إذا رفضت الطلب قبل انقضاء مهلة الانتظار ، فسيصبح الوريث غير متوازن. أود أيضًا أن تتمكن من إعداد جهات اتصال متعددة للطوارئ (ينطبق الأمر نفسه على Google Inactive Account Manager) ، مع فترات انتظار ومجموعات فرعية مختلفة ، على سبيل المثال ، "أرسل رسائل البريد الإلكتروني الخاصة بالعمل إلى Bill بعد أسبوعين ، ولكن أعطِ كلمات مروري الشخصية إلى حسابي زوجة بعد أسبوع واحد ".

لقد كتبت سابقًا عن عدة طرق أخرى لتمرير كلمات المرور الخاصة بك في حالة الوفاة أو العجز. وفي كتابي (انظر أدناه) ، هذا موضوع الفصل الأخير ، وليس نهاية سعيدة تمامًا ، ولكن طريقة مناسبة للإغلاق.