Як безпечно ділитися паролями з членами сім'ї
Зберігання секретного пароля є фундаментальною практикою безпеки, але бувають випадки, коли ви хочете поділитися паролем з членами сім'ї. Не просто надсилайте ці паролі електронною поштою! Замість цього використовуйте ці захищені альтернативи.
Чому я хочу це зробити?
Незважаючи на те, що більшість паролів повинні залишатися таємницею, існує багато випадків, коли спільний доступ до пароля з вашим чоловіком або дружиною є корисним.
Існує безліч онлайн-сервісів, наприклад, що користуються декількома людьми в домашньому господарстві, але керує лише одна людина (або служба має тільки один логін і пароль). Обидва подружжя, можливо, захочуть увійти до своїх банківських рахунків і кредитних карток, наприклад, але зазвичай лише одна людина активно керувала цими речами. У домогосподарстві можуть бути діти, у яких є власні рахунки (наприклад, власний вхід до магазину App Store, логіни для віртуальних і так далі), і було б дуже зручно, якщо б обидва батьки могли легко отримати доступ до списку паролів дитини.
Тоді, звичайно, є повсюдні послуги, такі як Netflix, до яких користуються всі в будинку. Налаштувавши систему, де кожен у сім'ї може перевірити, що таке пароль Netflix, технологічна особа в сім'ї (будь то мама, тато чи старший брат) не повинна вносити до кожного запиту про це.
Хіба не було б приємно, якщо б був простий і безпечний спосіб, щоб усі бачили ці спільні паролі? Завдяки досягненням у програмах керування паролями, легше, ніж будь-коли, керувати паролями для всієї родини.
Зірка показу: Ваш менеджер паролів
Кожен повинен мати хороший менеджер паролів, щоб залишатися безпечним в Інтернеті-кожен. Але для безпечного обміну паролями з членами вашої сім'ї потрібен хороший менеджер паролів, який підтримує обмін. Більш конкретно, ви хочете мати хороший менеджер паролів, який підтримує спільний доступ до керованого пароля. Є багато менеджерів паролів, які дозволяють вам, скажімо, поділитися єдиним паролем з іншим користувачем послуги, але це занадто обмежено для того, що ми говоримо сьогодні. Ми не хочемо, щоб одночасно надсилали один пароль; ми хочемо, щоб спільний доступ до цілого набору відбувався в сімейному середовищі.
Щоб досягти цього, ми будемо спиратися на двох дуже надійних менеджерів паролів, які ви можете згадати з нашого менеджера паролів: 1Password і LastPass. Обидві ці сервіси пропонують керовані паролі, але вони мають контрастні набори функцій та ціни. Ми поринемо в деталі в розділах нижче.
Перш ніж продовжувати, ми хотіли б відзначити, що ви, можливо, помітили, що наші вибори є рішеннями для керування паролями в хмарі. Ми не включали KeePass або інші авторизовані менеджери паролів у цьому списку, тому що ступінь турботи про їх використання для обміну сім'єю величезна. Не соромтеся досліджувати такі рішення, якщо KeePass є вашим бажаним рішенням для керування паролем, але знайте, що KeePass не призначений для багатокористувацького доступу, не існує дозволів або керувань на основі користувачів, і якщо ви не маєте сімейства дуже технічних підкованих люди, то це, ймовірно, не дуже життєздатне рішення.
Давайте подивимося на набір функцій кожної служби, щоб ви могли вибрати найкращу систему обміну паролями для своєї сім'ї. Незалежно від того, який варіант ви оберете, ви можете спокійно спокійно знати, що ваші паролі захищені, і дні написання їх на папірці або текстові повідомлення один одному.
Сім'ї 1Password: Легке керування паролем "все в одному"
Якщо ви шукаєте систему, де один член сім'ї призначений адміністратором і має більш активну роль у керуванні рахунками інших членів сім'ї, то 1Password Families - найкращий вибір. Компанія AgileBits, що стоїть за компанією 1Password, зробила казкову роботу, беручи кращі аспекти свого пакету управління паролями підприємств, команд 1Password і адаптуючи його до сімейного життя.
Ми настійно рекомендуємо це рішення, якщо ви хочете ефективний і економічний спосіб керування всіма паролями (а також документами, ліцензіями та іншими питаннями) для вашої родини. Член сім'ї, який відповідає за керування обліковим записом, має адміністративну владу над усією системою і може скинути паролі на облікових записах сім'ї, обмінятися доступом та скасувати доступ, а також забезпечити безперебійну роботу всієї системи безпеки сім'ї в процесі.
Послуга розрахована на 5 членів сім'ї, а абонентська плата в розмірі 5 доларів США включає доступ для всіх членів сім'ї до всіх дуже високооцінених настільних і мобільних додатків 1Password без додаткових ліцензійних зборів. 60 доларів на рік для сервісу та програм - це велике значення.
Існує один незначний недолік у поточній реалізації Сімейств 1Password (і той, який ми очікуємо, ймовірно, буде розглянуто в майбутньому поновленні сервісу): В даний час система 1Password Families не має достатньо деталізованих даних, що робить система 1Password Teams, і ви не можете ділитися паролями в режимі лише для читання. Незважаючи на те, що ми не очікуємо повністю функціональних можливостей підприємства за ціною, доступною для сім'ї, лише для читання ідеально підходить для сімей з маленькими дітьми, яким необхідно отримати доступ (але не редагувати) паролі.
Як налаштувати сім'ї 1Password і додати користувачів
Щоб почати, просто перейдіть до порталу 1Password Families і зареєструйтеся. (Примітка. Якщо у вас є існуючий обліковий запис 1-го пароля для одного користувача, і ви хочете його перенести, щоб стати адміністратором нового облікового запису сімей, див. Цей файл довідки.)
Під час процесу реєстрації вам буде запропоновано назвати свою сім'ю та ввести адресу електронної пошти, а також переглянути URL-адресу, яка буде базовою базою для вашого сімейного сховища паролів. Далі ви створите головний пароль і отримаєте головний ключ облікового запису. Цей ключ не може, за жодних обставин, вилучати будь-хто з 1 пароля, тому надрукуйте копію та збережіть його в безпечному місці.
Як тільки ви завершите процес, ви скидаєтеся на огляд домашньої сторінки вашого облікового запису, як показано нижче. Існують два важливі речі, які слід відзначити у вашому свіжому вигляді: ваші сховища (як особисті, так і спільні) можна побачити ліворуч, а праворуч - невеликий контрольний список, який допоможе вам пройти процес налаштування.
Незважаючи на те, що не все в списку "Квести до Перемогти" необхідно (наприклад, додати аватар до свого облікового запису), ви не можете мати команду, не запрошуючи учасників, тому виберіть "Запросити свою команду", щоб привести вашу родину до пароля.
У меню Запрошення виберіть піктограму "+" і введіть ім'я та адресу електронної пошти члена вашої родини. Незабаром вони отримають запрошення електронною поштою і повинні виконати ті самі основні налаштування, які ви зробили (створення головного пароля, збереження їх основного ключа тощо). Очевидно, якщо ви - технік у вашій родині, ви хочете бути пройти через цю частину.
Після того, як вони відповіли на повідомлення електронної пошти та налаштували свій обліковий запис, вони з'являться у списку, що очікує, у правому боці екрана Запрошення. Підтвердьте їх, вибравши кнопку "Підтвердити", і вони знаходяться в системі!
Створення спільних паролів у 1Password
Хоча інші системи паролів використовують термін «сховище» для позначення всієї вашої колекції паролів (яка може бути поділена на групи та / або папки), сховище в 1Password більш схоже на папку, і простіше за все це думати так..
Перш ніж поринути у створення сховищ і керування записами, невелика примітка в порядку. За замовчуванням система 1Password має два спеціальні сховища: Особистий та Спільний. Ви не можете видалити жодне з цих сховищ. Персональний сховище та його вміст можна побачити тільки у власника рахунку (і кожен член сім'ї має свій власний). З іншого боку, вміст спільного сховища завжди доступний, з доступом до читання / запису, для всієї родини.
Маючи це на увазі, корисно подумати про це так: персональний сховище - це тільки для вас, спільний сховище для паролів, з якими можна погодитися з усіма, хто бачить і редагування, а для всього іншого (паролі для вас і вашого чоловіка або паролі для ваших дітей) слід створити окремі сховища, які можна налаштувати відповідно до ваших потреб.
Давайте створимо новий склеп, щоб показати процес. Ми зробимо нове сховище паролів, яке містить паролі, призначені для використання кожною людиною в сім'ї, наприклад, пароль для Netflix.
Ви можете створити новий сховище, вибравши “Створити сховище” зі списку завдань, представлених новим користувачам праворуч на домашньому екрані сім'ї 1Password (той самий список, який ви тільки що використали для запрошення нового члена до вашої родини) або у спадному меню у верхньому правому куті можна вибрати "Консоль адміністратора". У консолі адміністратора виберіть пункт «Сховища», а потім виберіть піктограму «+», як показано нижче.
Дайте своєму сховищу відповідну назву. Ми називатимемо наш "Спільний з сім'єю", щоб вказати, що це спільний доступ до паролів для всієї родини.
Ви кинуті в сховище відразу після створення. Ви можете бачити, що єдиною особою, яка має доступ до сховища, є адміністратор. Щоб додати членів сім'ї, натисніть "Керувати доступом".
Перевірте ім'я члена сім'ї, якому ви хочете надати доступ до нового сховища.
Під новим записом члена сім'ї ви побачите "Читання, запис і експорт" як права доступу за промовчанням. Наразі, як було зазначено у вступі, немає можливості перемикати доступ до лише для читання.
Тепер, коли ми створили спільний сховище паролів, додамо запис. Виберіть "Всі елементи" під посиланням "Керування доступом", щоб перейти безпосередньо до сховища. Якщо ви вже користуєтеся паролем 1Password, ви добре знайомі з наступними кроками, але для тих, хто вперше переходить на керування паролями за допомогою плану 1Password Family, ми їх детально розглянемо тут.
Коли ви клацнете на знаку плюс внизу, з'явиться список усіх доступних типів записів сховища (ви можете зберегти не тільки інформацію для входу, але й документи, ідентифікацію, ліцензії на програмне забезпечення та багато іншого на 1 пароль); виберіть "Вхід".
Створіть свій логін і натисніть "Зберегти" у нижньому куті.
Тепер запис Netflix знаходиться у вашому спільному сховищі сім'ї, і кожен може перевірити пароль Netflix, коли вони це потрібно.
Перш ніж ми перейдемо до обміну паролями в LastPass, ми хотіли б ще раз підкреслити, наскільки добре округлено рішення сім'ї 1Password Family. Це не тільки простий у використанні і має той же полірований інтерфейс і додатків, як основна система 1Password, але це робить життя, як технічний гуру вашого будинку так легко: навіть якщо ваш чоловік і діти забувають свої паролі відновлення облікового запису всього лише одним кліком геть. Оскільки 1Password для сімей продовжує розвиватися, ми очікуємо, що це стане ще більш переконливим рішенням для сімей. Ми були настільки вражені легкістю використання 1Password Families пропонує як для адміністратора, так і для членів сім'ї, що ми зараз проводимо тест на рівні домогосподарств з орієнтацією на міграцію до 1Password.
LastPass: Більш складний, але потенційно дешевший і більш гнучкий
Хоча 1Password Families має певну перевагу в грі управління сімейним паролем через свої корпоративні корені і акцент на одній особі, яка бере на себе роль адміністратора, це не означає, що LastPass не варто розглядати. Насправді, в даний час, LastPass насправді пропонує кілька відмінних переваг в порівнянні з сімейством 1Password, яке може вплинути на вас.
Преміальні користувачі LastPass ($ 12 / рік) можуть створювати "Спільні папки". Спільну папку можна надіслати до 5 осіб (які роблять ні повинні бути користувачами преміум-класу LastPass), підтримує дозвіл на читання та читання / запис на основі кожного користувача. І, оскільки мобільне додаток LastPass зараз безкоштовне, це, безумовно, більш економічне рішення.
Зверніть увагу на налаштування цього розділу підручника: на відміну від 1Password Families, що вимагає зовсім окремих налаштувань від звичайного облікового запису однокористувальників 1Password, спільні папки LastPass - це лише функція, вбудована в звичайний преміум-акаунт LastPass. Замість того, щоб присвятити весь розділ налаштуванню облікового запису LastPass, ми припустимо, що його вже є, і переходимо безпосередньо до створення та налаштування спільної папки.
Як створити спільну папку паролів
Увійшовши до вашого облікового запису LastPass через веб-інтерфейс, виберіть "Центр спільного доступу" в меню зліва.
У нижньому правому куті екрана центру спільного доступу натисніть символ +, щоб додати нову папку.
Дайте назву папці, наприклад "Спільні паролі" або "Вхід до сім'ї", і натисніть "Створити".
Тепер ви побачите папку зі списку спільних папок, як показано вище.
Якщо натиснути на "Сайти" на бічній панелі, ви побачите новий запис у списку папок з прапором "Спільна папка" поруч. Тепер ви можете створювати записи в папці, а також клацнути правою кнопкою миші та створювати підпапки, якщо ви бажаєте краще організувати спільні паролі.
Як поділитися папками та керувати дозволами
Після створення папки все, що потрібно зробити, це запросити членів вашої родини та керувати їх доступом до папки. Для цього поверніться до "Центру обміну" через бічну панель. У Центрі спільного доступу наведіть курсор миші на запис нової спільної папки та натисніть "Керувати".
Тут ви можете ввести адресу електронної пошти члена сім'ї, якого ви бажаєте запросити, а також встановити дозволи безпосередньо біля воріт, встановлюючи прапорці лише для читання та приховати паролі..
Можливо, вам буде цікаво, яка угода з «Приховати паролі», оскільки вона трохи інтуїтивно зрозуміла. Це дозволяє користувачеві спільної папки використання пароль через додаток веб-переглядача або функцію автоматичного входу в мобільний додаток, але ні подивитися пароль. Скажімо, наприклад, ви хотіли, щоб ваша дитина змогла увійти в Netflix на своєму комп'ютері, але не ділитися паролем ні з ким. Перевірка вікна "Приховати пароль" дозволить їм увійти в систему, не знаючи, що таке пароль.
Дозволи мають широку папку / підпапку. Отже, якщо ви зробили підпапку для банківської інформації, щоб поділитися з вашим чоловіком і подпапкою для входу до медіа, щоб поділитися з вашим чоловіком і діти, тоді ви захочете приховати банківські логіни від дітей.
Щоб обмежити доступ до вибраних сайтів, клацніть галочку в записі для цього користувача.
існує багато відбувається тут, так що давайте розберемо його. По-перше, у вас є стовпець доступних елементів, які є всіма речами в загальних папках. Ви можете побачити, що у нас є ідеальна пара, щоб продемонструвати обмеження для облікового запису дитини: кредитну картку Банку Америки в папці "Кредитні картки" та обліковий запис Netflix у папці "Вхідні дані". Зрозуміло, ми хочемо, щоб дитина мав доступ до Netflix, але не до кредитної картки.
Перше, що потрібно зробити, це встановити прапорець, що починається з "Замість того, щоб вказувати ...". Ця опція інвертує стовпці таким чином, щоб усі логіни у спільній папці були недоступний за замовчуванням замість доступні. Це налаштування застосовуватиметься як до поточних, так і до майбутніх доповнень до папки. Набагато легше працювати з позиції, що дає людям дозвіл побачити щось, ніж постійно приймати дозвіл.
Після цього ви можете просто перетягувати між двома стовпцями. Хочете, щоб малюк мав доступ до Netflix? Перетягніть його у доступний стовпець, як показано нижче.
Іншою зручною функцією, доступною в меню доступу, є вікно «Apple для інших користувачів». Якщо ви все налаштовуєте для декількох дітей, ви можете легко клонувати налаштування, які ви налаштовуєте, для інших дітей, не повторюючи процес сортування для кожного малюка. Поставте прапорець у вікні, і ви побачите список всіх членів спільної папки. Просто позначте ті, які ви хочете розмістити у поточній конфігурації.
Це займе трохи роботи, щоб отримати систему управління паролями для сім'ї, що не викликає сумнівів. Але в порівнянні з клопотами на підтримку кількох індивідуальних менеджерів паролів паралельно (в кращому випадку) або ненадійним обміном паролями (у гіршому випадку), це цілком варто зусиль, щоб встановити вашу сім'ю з системою, яка робить спільне використання безпечним і простим.
