Kdy se tématem zabývat
Téma je nejdůležitější tehdy, když mnoho účtů a lidí potřebuje jedinečné silné přihlašovací údaje bez zapamatovávání vzorců a posílání hesel ve zprávách. Nejprve je potřeba pojmenovat potřebu uživatele a výsledek, který má být lepší než dnes.
Jak připravit práci
Práci na osvědčených postupech správy hesel je nejlepší rozdělit do krátkých, ověřitelných etap. Nejdříve vznikne základní verze plnící hlavní cíl. Následuje kontrola správnosti dat, chování na mobilních zařízeních, přístupnosti a nestandardních situací. Teprve po úspěšném testu se řešení zpřístupní všem uživatelům. Při přípravě je vhodné používat správce hesel, dlouhé náhodné hodnoty, MFA nebo přístupové klíče, samostatné účty a postup bezpečné obnovy i odebrání přístupu.
Co nejčastěji zhoršuje výsledek
Opakované použití hesla, sdílené přihlášení a kódy MFA ve stejném kanálu způsobují, že jeden únik otevře další systémy. Vlastník projektu by měl předem stanovit postup kontroly, eskalace a bezpečného vrácení změny.
Jak posoudit kvalitu
Je třeba sledovat pokrytí MFA, jedinečnost hesel, sdílené a osiřelé účty, dobu odebrání přístupu, upozornění na úniky a úspěšnost cvičné obnovy. Výsledek je vhodné porovnat s výchozím stavem, nikoli pouze s očekáváním týmu po prezentaci.
Praktický závěr
Dokumentace k tématu „Osvědčené postupy správy hesel“ má zachycovat rozsah, předpoklady, odpovědnosti a příklady přijatého výsledku. Díky tomu není při další změně nutné znovu sestavovat celý kontext.
