Gerenciamento de senhas

O que esta categoria cobre

Guardar credenciais para que as pessoas parem de mantê-las numa planilha: cofres pessoais, cofres compartilhados de equipe, segredos usados por aplicações e os arranjos de recuperação em torno de tudo isso.

Dois públicos compram desta prateleira. As pessoas querem comodidade e segurança. As organizações querem compartilhamento, provisionamento, revogação e comprovação, que é um produto diferente com o mesmo núcleo.

O controle de acesso mais amplo e o monitoramento ficam em segurança. A comprovação de conformidade pertence a compliance e GRC.

Por que a planilha precisa sair

Credenciais compartilhadas num documento têm quatro problemas que nenhum cuidado elimina.

Todo mundo que já teve acesso ainda o tem, inclusive quem saiu. Ninguém sabe quais senhas são reutilizadas em outros lugares. Trocar uma significa avisar todos. E não há registro de quem abriu o quê, que é a primeira pergunta feita depois de um incidente.

Um gerenciador de senhas resolve os quatro ao fazer do compartilhamento uma ação controlada e não uma cópia. Essa é a compra de fato, não a comodidade do preenchimento automático.

Como a criptografia deve funcionar

A afirmação que vale conferir é que o fornecedor não consegue ler o seu cofre.

Num produto bem projetado, a criptografia e a descriptografia acontecem no seu dispositivo, e o fornecedor guarda um material que não consegue abrir. Isso tem uma consequência que as pessoas descobrem tarde: perder a credencial mestra pode significar perder o cofre para sempre, e por isso o desenho da recuperação importa tanto quanto a criptografia.

Veja que recuperação existe. Os planos empresariais costumam oferecer recuperação assistida por um administrador ou um contato de emergência. Pergunte como isso funciona, já que uma rota de recuperação que permite a um administrador ler todos os cofres é um modelo de segurança diferente de uma que não permite.

Auditorias independentes e uma arquitetura publicada valem mais do que uma página de adjetivos tranquilizadores. Pergunte quando foi a última e se o relatório é legível.

O que uma equipe realmente precisa

• Cofres compartilhados por equipe ou projeto, com acesso concedido por grupo.
• Provisionamento, para que entrar e sair sejam automáticos e não lembrados.
• Revogação que remove o acesso de imediato, não no próximo login.
• Logs de auditoria mostrando quem acessou qual item e quando.
• Segredos para aplicações, fora do código e rotacionados sem indisponibilidade.

O offboarding é o requisito mais subestimado. O acesso que sobra depois que alguém sai é a constatação padrão de uma primeira revisão de segurança, e é exatamente o que esta categoria existe para evitar.

A adoção é a parte difícil

Um cofre que ninguém usa é uma planilha com passos extras.

Os fatores decisivos são comuns: se o preenchimento automático funciona de forma confiável nos sites e aplicativos que a sua equipe usa, se a experiência no celular é tolerável e se salvar uma nova credencial leva uma só ação. Onde qualquer um deles falha, as pessoas voltam a reutilizar uma senha de que se lembram.

As extensões de navegador são o principal ponto de contato e variam em qualidade. Teste a sua nos casos incômodos: um aplicativo com um formulário de login incomum, um site que desconecta você o tempo todo e uma conta compartilhada usada por quatro pessoas ao mesmo tempo.

Além das senhas

Dois desenvolvimentos mudam para que serve este software.

As passkeys eliminam a senha nos serviços que as suportam, e os melhores gerenciadores agora as guardam e sincronizam entre dispositivos. Essa lista cresce, e vale conferir o suporte em vez de presumi-lo.

Os segredos de aplicações são a outra direção. Chaves, tokens e certificados usados por sistemas, e não por pessoas, precisam de rotação, acesso com escopo e trilha de auditoria, e vários produtos desta categoria já cobrem os dois mundos. Os preços variam por usuário por mês, com os recursos empresariais definindo o nível, junto com os hábitos habituais descritos em o que as páginas de preços escondem.

Implantar um cofre numa equipe

A migração é simples e a mudança de hábito não é, então planeje a segunda.

Comece pelas credenciais compartilhadas que já preocupam você: contas administrativas, portais de fornecedores, tudo o que hoje está num documento. Movê-las primeiro entrega valor visível e remove a pior exposição.

Depois traga as pessoas uma a uma, com uma sessão curta e não com um e-mail. A maior parte da resistência vem do preenchimento automático se comportando de outro jeito, não de uma objeção de princípio.

Dê à equipe um plano familiar ou pessoal gratuito, onde o fornecedor oferecer um. A reutilização de credenciais entre o trabalho e a casa é um risco genuíno, e a forma mais barata de reduzi-lo é tornar a opção segura disponível em todo lugar.

Termine desligando as rotas antigas. Um documento compartilhado deixado no lugar ainda será usado por alguém seis meses depois.