Kuinka salasanat jaetaan turvallisesti perheenjäsenten kanssa
Salasanan pitäminen salassa on keskeinen turvallisuuskäytäntö, mutta on aikoja, jolloin haluat jakaa salasanan perheenjäsenten kanssa. Älä vain lähetä näitä salasanoja sähköpostitse! Käytä näitä suojattuja vaihtoehtoja.
Miksi haluan tehdä tämän?
Vaikka suurin osa salasanoistasi tulisi säilyttää salaisina, on paljon aikaa, kun salasanan jakaminen puolisosi ja perheenjäsenten kanssa on hyödyllistä.
On olemassa monia online-palveluja, esimerkiksi että useat kotitalouskäyttäjät, mutta vain yksi henkilö hallitsevat (tai palvelulla on vain yksi käyttäjätunnus ja salasana). Molemmat puolisot voisivat halutessaan kirjautua esimerkiksi pankkitileihin ja luottokortteihin, mutta tyypillisesti vain yksi henkilö hallitsi näitä asioita aktiivisesti. Kotitaloudessa saattaa olla lapsia, joilla on omia tilejä (kuten omaa App Storen kirjautumistunnusta, sisäänkirjautumista virtuaalipeleihin jne.), Ja olisi erittäin kätevää, jos molemmat vanhemmat pääsevät helposti lapsen salasanaluetteloon.
Sitten tietenkin on olemassa kaikkialla esiintyviä palveluita, kuten Netflix, että jokaisella talolla on pääsy. Perustamalla järjestelmän, jossa kaikki kotitalouden henkilöt voivat tarkistaa, mitä Netflix-salasana on, perheen teknisen henkilön (olipa se siis äiti, isä tai vanhempi sisar) ei tarvitse käsitellä sitä koskevaa kyselyä.
Eikö olisi mukavaa, jos jokaisella olisi yksinkertainen ja turvallinen tapa nähdä nämä jaetut salasanat? Salasananhallintasovellusten kehittymisen ansiosta on helpompaa kuin koskaan hallita koko perheen salasanoja.
Näyttelyn tähti: Salasananhallinta
Jokaisella pitäisi olla hyvä salasananhallinta, jotta se pysyy turvallisena verkossa-jokainen. Jotta voit jakaa salasanoja turvallisesti perheenjäsenten kanssa, tarvitset hyvän salasananhallinnan, joka tukee jakamista. Tarkemmin sanottuna haluat hyvän salasananhallinnan, joka tukee hallittu salasanan jakaminen. Siellä on paljon salasananhallintoja, joiden avulla voit sanoa, että jaat yhden salasanan toisen palvelun käyttäjään, mutta se on liian rajallinen siitä, mitä puhumme tänään. Emme halua vaivaa jakaa yksi salasana kerrallaan; haluamme tavan jakaa koko joukon perheympäristössä.
Tämän saavuttamiseksi aiomme nojautua kahteen hyvin vankkaan salasananhallintaan, jotka voit muistaa salasananhallintamme roundup: 1Password ja LastPass. Molemmat palvelut tarjoavat hallittuja salasanoja, mutta niillä on kontrastisia ominaisuuksia ja hintapisteitä. Sukellamme alla olevien osien yksityiskohtiin.
Yksi asia, jota haluamme huomata ennen jatkamista: olet ehkä huomannut, että valintamme ovat pilvipohjaisia salasananhallintaratkaisuja. Emme sisällyttäneet tähän luetteloon KeePassia tai muita offline-salasanan johtajia, koska niiden käyttäminen perheen jakamiseen on hankalaa. Voit vapaasti tutkia tällaisia ratkaisuja, jos KeePass on ensisijainen salasananhallintaratkaisu, mutta tiedä, että KeePassia ei ole suunniteltu monikäyttäjien käyttöön, eikä käyttäjälähtöisiä käyttöoikeuksia tai valvontaa ole, ja ellei sinulla ole kotitaloutta se ei todennäköisesti ole kovin kannattava ratkaisu.
Tarkastellaan kunkin palvelun ominaisuusjoukkoa, jotta voit valita parhaan salasanan jakamisjärjestelmän perheellesi. Riippumatta siitä, minkä vaihtoehdon valitset, voit levätä helposti tietäen, että salasanasi ovat turvallisia ja päivät, jolloin ne kirjoitetaan paperituotteille tai tekstiviestit toisilleen, on ohi.
1Käyttäjän salasanat: Helppo all-in-one-salasanan hallinta
Jos etsit järjestelmää, jossa yksi perheenjäsen on nimetty järjestelmänvalvojaksi ja sillä on aktiivisempi rooli muiden perheenjäsenten tilien valvonnassa, 1Password Families on paras veto. AgileBits, 1Passwordin takana oleva yritys, on tehnyt upean työn tekemällä parhaansa yrityksen salasanan hallintaohjelmistossa, 1Password-joukkueessa ja mukauttamalla sitä perhe-elämään.
Suosittelemme tätä ratkaisua, jos haluat tehokkaan ja taloudellisen tavan hallita kaikkia perheesi salasanoja (sekä asiakirjoja, lisenssejä ja muita asioita). Tilin hallinnasta vastaavalla perheenjäsenellä on hallinnollinen valta koko järjestelmässä ja se voi nollata perheen tilien salasanat, jakaa ja peruuttaa pääsyn ja pitää koko perheen turvajärjestelmän sujuvana prosessissa.
Palvelu on suunniteltu enintään viidelle perheenjäsenelle, ja 5 dollarin kuukausittainen liittymismaksu sisältää kaikkien perheenjäsenten pääsyn kaikkiin erittäin arvostettuihin 1Password-premium-työpöytä- ja mobiilisovelluksiin ilman lisenssimaksuja. 60 dollaria vuodessa sekä palvelun että sovellusten osalta on suuri arvo.
1Password Familiesin nykyisessä toteutuksessa on yksi vähäinen puutos (ja odotamme todennäköisesti vastaavan palvelun tulevassa päivityksessä): Tällä hetkellä 1Password Families -järjestelmällä ei ole varsin tarkkuutta, jota 1Password Teams -järjestelmä tekee, ja et voi jakaa salasanoja vain luku -tilassa. Vaikka emme odota saavansa täysin yritystoiminnallisuutta perheystävällisellä hinnalla, vain luku on täydellinen sopii nuorempien lasten perheille, jotka tarvitsevat (mutta eivät muokkaa) salasanoja.
1Password-perheiden ja käyttäjien lisääminen
Pääset alkuun yksinkertaisesti 1Password Families -portaaliin ja kirjaudu sisään. (Huomaa: jos sinulla on olemassa oleva yhden käyttäjän salasanan tili ja haluat siirtää sen uudeksi perheen tilisi ylläpitäjäksi, katso tämä ohjetiedosto.)
Kirjautumisprosessin aikana sinua kehotetaan nimeämään perheesi ja syöttämään sähköpostiosoitteesi sekä tarkistamaan URL-osoitteen, joka toimii perhesalasarjan kotipesäkkeenä. Seuraavaksi luodaan pääsalasana ja vastaanotetaan päätilin avain. Tätä avainta ei missään tapauksessa voi hakea kukaan 1Passwordilla, joten muista tulostaa kopio ja säilyttää se turvallisessa paikassa.
Kun olet suorittanut prosessin, sinut viedään tilisi yleiseen kotisivuun, kuten alla on nähtävissä. Tuoreessa näkymässä on kaksi tärkeää asiaa: holvit (sekä henkilökohtaiset että jaetut) näkyvät vasemmalla ja oikealla on kätevä pieni tarkistuslista, joka ohjaa sinua asennusprosessissa.
Vaikka kaikki "Quests to Conquer" -luettelossa ei ole välttämätöntä (kuten avatarin lisääminen tilillesi), sinulla ei voi olla tiimin kutsumatta jäseniä, joten valitse "Kutsu joukkueesi" ja tuo perheesi salasanan kertaan.
Valitse kutsut-valikosta ”+” -kuvake ja syötä perheenjäsenen nimi ja sähköpostiosoite. He saavat sähköpostikutsun pian, ja niiden on täytettävä samat perusasetukset, joita teit (pääsalasanan luominen, tallentamalla niiden avainta jne.) Ilmeisesti, jos olet perheesi techie, haluat olla päällä käsi kävelemään niitä läpi.
Kun he ovat vastanneet sähköpostiviestiin ja muodostaneet tilin, ne näkyvät kutsut-ikkunan oikeassa reunassa olevassa luettelossa. Vahvista ne valitsemalla ”Vahvista” -painike ja ne ovat järjestelmässä!
Jaetun salasanan holvien luominen 1-salasanalla
Vaikka muut salasanajärjestelmät käyttävät termiä "holvi" viittaamaan koko salasanakokoelmaasi (joka voi olla jaettu ryhmiin ja / tai kansioihin), 1Password-holvissa on enemmän kansiota, ja on helpoin ajatella sitä näin.
Ennen kuin me sukellamme holvien luomiseen ja kirjojen hallintaan, pieni alaviite on kunnossa. Oletusarvoisesti 1Password-järjestelmässä on kaksi holvia, jotka ovat erityisiä: Personal ja Shared. Et voi poistaa kumpaakaan holvia. Henkilökohtainen holvi ja sen sisältö näkyvät vain tilin omistajalla (ja jokaisella perheenjäsenellä on oma). Jaetun holvin sisältö on kuitenkin aina saatavilla luku- / kirjoitusoikeudella koko perheelle.
Tätä silmällä pitäen on hyödyllistä ajatella sitä näin: henkilökohtainen holvi on juuri sinua varten, jaettu holvi on salasanoja varten, kun olet kunnossa kenenkään kanssa nähdäksesi ja muokata ja kaikkea muuta (vain sinun ja puolisosi salasanoja tai lapsillesi salasanoja) luodaksesi erilliset holvit, jotka voit muokata tarpeidesi mukaan.
Luomme uuden holvin prosessin näyttämiseksi. Teemme uuden salasanahuoneen, joka sisältää salasanoja, jotka on tarkoitettu kaikkien perheenjäsenten käyttöön, kuten Netflixin salasana.
Voit luoda uuden holvin joko valitsemalla "Luo Vault" 1Password-perheen aloitusnäytön oikealla puolella oleville uusille käyttäjille esitettyjen tehtävien luettelosta (sama lista, jota käytit juuri uuden jäsenen kutsumiseen perheeseesi) tai voit valita ”Admin Console” -valikon oikeassa yläkulmassa olevasta pudotusvalikosta. Valitse hallintakonsolissa ”Vaults” ja valitse ”+” -kuvake, kuten alla näkyy.
Anna holville sopiva otsikko. Me kutsumme "Jaettu perheen kanssa" osoittamaan, että nämä ovat salasanoja, jotka jaetaan koko perheen kanssa.
Olet potkittu holviin heti luomisen jälkeen. Näet ainoan henkilön, jolla on pääsy holviin, on järjestelmänvalvoja. Jos haluat lisätä perheenjäseniä, napsauta Manage Access.
Tarkista sen perheenjäsenen nimi, jolle haluat antaa uuden holvin.
Uuden perheenjäsenen merkinnässä näet oletusoikeuksina ”Lue, kirjoita ja vie”. Tällä hetkellä, kuten johdannossa todettiin, ei ole mahdollisuutta vaihtaa vain luku -tilaa.
Nyt kun olemme luoneet jaetun salasanan, lisäämme merkinnän. Valitse "Kaikki kohteet" alla "Hallitse Access" -linkkiä, jos haluat hypätä suoraan holviin. Jos olet jo 1Password-käyttäjä, olet perehtynyt seuraaviin vaiheisiin, mutta niille, jotka hyppäävät salasanan hallintaan ensimmäistä kertaa 1Password-perhesuunnitelman avulla, kuvataan ne täällä.
Kun napsautat plus-merkkiä alareunassa, näkyviin tulee luettelo kaikista käytettävissä olevista tallennustyypeistä (voit tallentaa ei vain kirjautumistietoja, vaan asiakirjoja, tunnisteita, ohjelmistolisenssejä ja muita 1Password); valitse "Kirjaudu".
Luo käyttäjätunnuksesi ja klikkaa "Tallenna" alemmassa kulmassa.
Nyt Netflix-merkintä on jaetussa perheesi holvissa ja jokainen voi tarkistaa Netflix-salasanan, kun se sitä tarvitsee.
Ennen kuin siirrymme katsomaan salasanan jakamista LastPassissa, haluaisimme vielä kerran korostaa, kuinka hyvin pyöristetty ratkaisu 1Password Family on perheille. Se ei ole vain helppokäyttöinen, ja sillä on sama kiillotettu käyttöliittymä ja sovellukset kuin ydin 1Password-järjestelmässä, mutta se tekee elämästäsi kodin teknisen gurun niin helppoa: vaikka puolisosi ja lapset unohtaisivat salasanansa, palautus on vain napsautus pois. Koska perheille tarkoitettu 1 salasana jatkuu, odotamme, että siitä tulee entistäkin pakottavampi all-in-one-ratkaisu perheille. Olimme niin vaikuttuneita, että helppokäyttöisyys 1Password Families tarjoaa sekä ylläpitäjälle että perheenjäsenille, että teemme parhaillaan kotitalouden kokoista testiä kohti siirtymistä 1Passwordiin.
LastPass: monimutkaisempi, mutta potentiaalisesti halvempi ja joustavampi
Vaikka 1Password-perheillä on tietty reuna perheen salasanan hallintapelissä, koska se on yrityksen juurien takia ja painotetaan yhtä henkilöä, joka ottaa järjestelmänvalvojan roolin, se ei tarkoita, että LastPassia ei kannata harkita. Itse asiassa, tällä hetkellä, LastPass tarjoaa itse asiassa muutamia erillisiä etuja 1Password-perheeseen nähden, jotka saattavat vaivata sinua.
LastPass-premium-käyttäjät (12 dollaria vuodessa) voivat luoda jaettuja kansioita. Jaettu kansio voidaan jakaa enintään 5 henkilön kanssa ei täytyy olla LastPass-premium-käyttäjiä), tukee sekä luku- että luku- ja käyttöoikeuksia käyttäjäkohtaisesti. Ja koska LastPassin mobiilisovellus on nyt ilmainen, tämä on varmasti kustannustehokkaampi ratkaisu.
Huomautus opetusohjelman tämän osan asetuksista: toisin kuin 1Password Families, joka edellyttää täysin erillistä asetusta tavallisesta 1Password-yhden käyttäjän tilistä, LastPass-jaetut kansiot ovat vain ominaisuus, joka on sisällytetty tavalliseen LastPass-premium-tiliin. Sen sijaan, että olisit omistanut kokonaisen osion LastPass-tilin määrittämiseksi, oletamme, että sinulla on jo yksi, ja hypätä oikealle jaetun kansion luomiseen ja määrittämiseen.
Jaetun salasanan kansion luominen
Kun olet kirjautunut LastPass-tilillesi web-pohjaisen käyttöliittymän kautta, valitse vasemmanpuoleisesta valikosta ”Jakokeskus”.
Voit jakaa uuden kansion napsauttamalla Jakokeskuksen näytön oikeassa alakulmassa + -merkkiä.
Anna kansiolle nimi, kuten "Jaetut salasanat" tai "Perhe-kirjautumiset", ja napsauta "Luo".
Näet nyt jaetun kansioiden luettelossa olevan kansion, kuten yllä on nähty.
Jos napsautat sivupalkissa "Sivustot", näet uuden merkinnän kansioluettelossa sen vieressä olevan Jaettu kansio -merkin. Nyt voit luoda merkintöjä kansioon ja napsauttaa sitä hiiren kakkospainikkeella ja luoda alikansioita, jos haluat järjestää paremmin jaettuja salasanojasi.
Miten jaat kansiosi ja hallita käyttöoikeuksia
Kun olet luonut kansion, joka on jäljellä, voit kutsua perheenjäsenesi ja hallita niiden pääsyä kansioon. Palaa "Jakokeskukseen" sivupalkin kautta. Siirrä jakamiskeskuksessa uuden jaetun kansion merkintä ja napsauta "Hallitse".
Täällä voit syöttää kutsutun perheenjäsenen sähköpostiosoitteen sekä asettaa oikeuksia pois portista lukemalla Vain ja piilota salasanat -valintaruudut..
Saatat olla utelias, mitä käsitellä "Piilota salasanat" on, koska se on vähän intuitiivinen. Se mahdollistaa jaetun kansion käyttäjän käyttää salasana web-selaimen laajennuksen tai mobiilisovelluksen automaattisen kirjautumisen avulla, mutta ei nähdä salasana. Oletetaan esimerkiksi, että halusit, että lapsesi voi kirjautua Netflixiin tietokoneellaan, mutta älä jaa salasanaa kenenkään kanssa. Hide Password (Piilota salasana) -ruutu tarkistaa, että he voivat kirjautua sisään ilman, että he tietävät, mitä salasana on.
Oikeudet ovat kansio / alikansio laaja. Joten jos olet tehnyt alikansiota pankkitietojen jakamista varten puolisosi kanssa ja alikansiota median kirjautumisia varten jakamaan puolisosi kanssa ja Lasten, sitten haluat piilottaa pankkien kirjautumiset lapsilta.
Jos haluat rajoittaa pääsyä useisiin sivustoihin, napsauta avainta kyseisen käyttäjän merkinnässä.
On paljon meneillään täällä, niin hajotkaamme se. Ensinnäkin sinulla on sarake käytettävissä olevista kohteista, jotka ovat kaikki jaetut kansiot. Näet täällä, että meillä on täydellinen pari osoittamaan rajoituksia lapsen tilille: America's Bankin luottokortti luottokorttien kansiossa ja Netflix-tili Media Logins -kansiossa. Selvästi haluamme, että lapsi käyttää Netflixiä, mutta ei luottokorttia.
Ensimmäinen asia, jonka sinun pitäisi tehdä, on tarkistaa ruutu, joka alkaa ”Sen sijaan, että määrität…”. Tämä vaihtoehto kääntää sarakkeet niin, että kaikki jaetun kansion kirjautumiset ovat poissa oletuksena sen sijaan, että käytettävissä. Tämä asetus koskee sekä kansion nykyisiä että tulevia lisäyksiä. On paljon helpompaa työskennellä tilanteesta, jossa ihmisille annetaan lupa nähdä jotain, kuin se on jatkuvasti luvan ottaminen pois.
Kun olet tehnyt sen, voit yksinkertaisesti vetää ja pudottaa kahden sarakkeen väliin. Haluatko, että lapsella on pääsy Netflixiin? Vedä se käytettävissä olevaan sarakkeeseen alla kuvatulla tavalla.
Toinen kätevä ominaisuus, joka löytyy käyttövalikosta, on “Apple to Other Users” -ruutu. Jos asetat kaiken ylös useille lapsille, voit helposti kloonata asetukset, jotka olet määrittänyt täällä muille lapsille toistamatta lajitteluprosessia jokaiselle lapselle. Valitse ruutu ja näet luettelon kaikista jaetun kansion jäsenistä. Tarkista vain ne, jotka haluat yhdistää nykyiseen kokoonpanoon.
Perheen salasanan hallintajärjestelmä on otettu käyttöön ja se kestää vähän, eikä siitä ole epäilystäkään. Mutta verrattuna useiden yksittäisten salasanahallintojen ylläpitämiseen liittyviin ongelmiin rinnakkain (parhaimmillaan) tai epäluotettavasti jakamalla salasanoja (pahimmillaan), on ehdottomasti syytä yrittää asettaa perheesi järjestelmään, joka tekee turvallisen ja yksinkertaisen jakamisen.