En password manager er et program, der gemmer virksomhedens adgangskoder krypteret ét sted og udfylder dem automatisk ved login. Medarbejderen skal kun huske én hovedadgangskode, og koder kan deles sikkert mellem kolleger – i stedet for at ligge i et regneark, på en seddel eller i en gammel mailtråd.
Sådan fungerer det
Koderne ligger i en krypteret boks, som kun kan låses op med brugerens hovedadgangskode. Krypteringen sker på enheden, før data sendes videre, så leverandøren selv er ude af stand til at læse indholdet. Bliver deres servere brudt, ligger jeres koder stadig som ulæselig tekst.
I browseren og på mobilen udfyldes login automatisk – men kun på det rigtige domæne. Det er en overset sidegevinst: en phishing-side, der ligner jeres bank til forveksling, får ikke udfyldt noget, fordi adressen ikke passer. Værktøjet fanger altså noget, mennesket overser.
I en virksomhedsudgave findes der desuden fælles bokse pr. afdeling. Delte logins til leverandørportaler, foreningskonti og sociale medier kan tildeles og fjernes centralt, uden at nogen nødvendigvis får selve koden at se.
Hvornår er det relevant for en SMV?
Behovet melder sig, så snart flere medarbejdere deler adgang til de samme systemer. De typiske udløsere:
- Delte logins til leverandørportaler, som ingen tør skifte, fordi ingen ved, hvem der bruger dem.
- En medarbejder stopper – og I opdager, at koderne lå i vedkommendes hoved eller mailboks.
- Den samme kode går igen på ti tjenester, så ét læk åbner alle døre.
- En kunde, revisor eller forsikring beder om jeres politik for adgangskoder.
Prisen er typisk et mindre beløb per bruger om måneden – det er sjældent økonomien, der står i vejen, men vanen. Kombiner altid med multifaktor-godkendelse, så en stjålet kode ikke er nok i sig selv.
Typiske faldgruber
Ingen MFA på selve boksen. Uden et ekstra trin er hele samlingen kun beskyttet af én kode. Det er den vigtigste indstilling af dem alle.
Genbrugt hovedadgangskode. Bruger medarbejderen den samme kode til boksen som til en webshop, er pointen væk. Hovedkoden skal være lang, unik og aldrig brugt andre steder.
Regnearket lever videre. En delvis udrulning er næsten værre end ingen: halvdelen af koderne ligger sikkert, resten i “Koder.xlsx” på fællesdrevet. Ryd op i samme omgang.
Ingen offboarding-rutine. Når en medarbejder stopper, skal adgangen til boksen lukkes – og de delte koder, vedkommende faktisk har brugt, skiftes.
Relaterede begreber
Adgangskoder hænger sammen med resten af identitetssikkerheden:
Ofte stillede spørgsmål om password managers
Det er det spørgsmål, alle stiller. Alternativet i praksis er genbrugte koder og sedler på skærmen, og det er en langt større risiko. Med kryptering på enheden og MFA på boksen er en password manager den sikreste løsning, der samtidig bliver brugt.
Til privat brug kan det række. I en virksomhed mangler det centrale dele: sikker deling mellem kolleger, overblik over hvem der har adgang til hvad, og muligheden for at lukke en medarbejder ude med det samme.
Nej, de løser hver sit problem. Manageren sørger for, at koderne er unikke og stærke. MFA sørger for, at en stjålet kode alligevel ikke giver adgang. I bør have begge dele.
Skal vi kigge på det sammen?
Bruger I stadig regneark eller sedler til delte adgangskoder? Vi driver IT for danske SMV’er og gennemgår gerne jeres opsætning, før I beslutter noget. Ingen salgstale, ingen binding.
Uforpligtende · Eller ring 70 26 48 50