166 pojmova · 75/46/45
Odbrana № 012 · klasa: identitet / pristup

Menadžer lozinkiPassword Manager

Menadžer lozinki čuva ljudske lozinke u šifrovanom trezoru i omogućava da svaki nalog dobije dugu, jedinstvenu lozinku koju korisnik ne mora da pamti. Korisnik pamti jednu jaku glavnu lozinku i trezor otključava uz MFA.

Pojam

opis · primeri · napomene

Menadžer lozinki čuva ljudske lozinke u šifrovanom trezoru i omogućava da svaki nalog dobije dugu, jedinstvenu lozinku koju korisnik ne mora da pamti. Korisnik pamti jednu jaku glavnu lozinku i trezor otključava uz MFA.

Opis

U organizaciji trezor omogućava deljenje bez slanja lozinke kroz poruke, ukidanje pristupa članu tima i pregled ponovljenih ili slabih lozinki. Poslovni pristup ostaje pod kontrolom i kada zaposleni promeni ulogu ili ode.

Menadžer lozinki smanjuje ponovnu upotrebu, ali ne štiti ono što napadač vidi na već kompromitovanom uređaju. Njegova vrednost zavisi od jake glavne lozinke, MFA i kontrolisanog oporavka naloga.

Šta se često čuje

  • Ako su sve lozinke na jednom mestu, napadaču je samo lakše.
  • Pravilo promene lozinke na tri meseca rešava problem ponavljanja.
  • Lozinke je sigurnije pamtiti nego čuvati u oblaku.

Pokriva / ne pokriva

Pokriva

  • Generisanje i čuvanje dugih, jedinstvenih lozinki
  • Sprečavanje ponovne upotrebe lozinki na više servisa
  • Kontrolisano deljenje poslovnih lozinki unutar tima
  • Ukidanje pristupa i pregled slabih ili kompromitovanih lozinki

Ne pokriva

  • Drugi faktor pri prijavi (to je MFA)
  • Zaštitu otključanog trezora na već kompromitovanom uređaju
  • Zaštitu od krađe već uspostavljene sesije
  • Slabo kontrolisan postupak oporavka naloga

Spomenuto u vestima

Kompozit

Pretnje

suzbija 6

Tehnike

neutrališe 3