Průvodce nastavením platnosti odkazů: kdy a jak ji nastavit?

Proč je doba platnosti odkazu důležitá

Trvalé odkazy jsou pohodlné, ale z pohledu bezpečnosti jsou jako časované bomby.

Rizika odkazů bez omezené platnosti

Scénář 1: Bývalý spolupracovník

Leden 2023: Sdíleny údaje k FTP s externím vývojářem
Prosinec 2023: Spolupráce s externistou skončila
Červen 2024: Odkaz stále funguje

Externista k údajům může kdykoli přistoupit a odkaz dokonce předat dalším lidem.

Scénář 2: Ztracené zařízení

9:00: Odeslán odkaz s heslem administrátora kolegovi
10:00: Kolega odkaz otevřel
15:00: Kolega ztratil telefon
19:00: Nálezce prochází historii messengeru

Pokud platnost odkazu nevypršela, dostane se k údajům i nálezce.

Scénář 3: Napadený messenger

Někdo se nabourá do účtu Slack
Odhalena veškerá historie chatu za posledních 6 měsíců
Včetně všech tajných odkazů, jejichž platnost nevypršela

Optimální doba platnosti podle situace

1. Naléhavé sdílení informací (1–6 hodin)

Příklady použití:

• Dočasná hesla potřebná na jeden den
• Podklady k mimořádné schůzce
• Kupony a kódy k použití ještě dnes

Nastavení:

Odkaz: https://meeting.zoom.us/j/123456789
Heslo: meeting2024!
Poznámka: Odkaz na dnešní schůzku v 15:00
Platnost: 6 hodin
Limit přístupů: Bez omezení

Proč to funguje:

• Informace je potřeba jen ten den
• Druhý den už nemá žádný význam
• Automatické vypršení platnosti snižuje nároky na správu

2. Pracovní spolupráce (24 hodin)

Příklady použití:

• Přístupové údaje k vývojovému serveru
• Dočasné účty k projektu
• Odkazy na sdílené disky

Nastavení:

Informace:
- FTP server: ftp.example.com
- Uživatelské jméno: client_temp
- Heslo: TempP@ss2024
Poznámka: FTP pro nahrání souborů k projektu
Platnost: 24 hodin
Limit přístupů: 3×

Proč to funguje:

• Zohledňuje pracovní dobu (dnes + zítra ráno)
• Poskytuje dostatek času
• Nezůstane platný přes víkend

3. Týdenní projekty (3–7 dní)

Příklady použití:

• Podklady k týdennímu projektu
• Krátkodobé testovací účty
• Administrátorská oprávnění pro akci

Nastavení:

Informace: Přístup do administrace WordPressu
- URL: example.com/wp-admin
- ID: event_manager
- Heslo: Event2024!Temp
Poznámka: Pro správu stránky akce (20. 1. – 26. 1.)
Platnost: 7 dní
Limit přístupů: Bez omezení

Proč to funguje:

• Odpovídá délce projektu
• Minimalizuje žádosti o opětovné sdílení
• Platnost automaticky vyprší s koncem projektu

4. Dlouhodobá spolupráce (do 30 dní)

Příklady použití:

• Měsíční projekty
• Spolupráce s externími dodavateli
• Dlouhodobé účty pro testery

Nastavení:

Informace: Dokumentace API a testovací klíče
Poznámka: Přístup k API pro únorový projekt
Platnost: 30 dní
Limit přístupů: Bez omezení
Začátek platnosti: 2024-02-01 00:00

Proč to funguje:

• Měsíční cyklus správy
• Vynucuje měsíční obnovu klíčů
• Vytváří pravidelné období bezpečnostní kontroly

Možnosti, které lze nastavit spolu s dobou platnosti

1. Limit počtu přístupů

Jednorázové heslo:

Platnost: 1 hodina
Limit přístupů: 1×
Účel: Velmi důležitá jednorázová informace

Platnost vyprší hned po prvním otevření, takže odkaz nelze použít znovu ani v rámci časového limitu.

Sdílení v malém týmu:

Platnost: 24 hodin
Limit přístupů: 5×
Účel: Sdílení informací v týmu do 5 lidí

Platnost automaticky vyprší, jakmile si ji všech 5 členů zobrazí.

2. Nastavení začátku platnosti

Plán do budoucna:

Začátek platnosti: 2024-02-01 09:00
Platnost: 24 hodin od začátku
Účel: Informace platná od konkrétního data

Noční práce:

Začátek platnosti: dnes 22:00
Platnost: 8 hodin od začátku (do 6:00 následujícího dne)
Účel: Přístupové údaje pro mimořádnou noční práci

3. Využití poznámky

Uvedení doby platnosti v poznámce usnadní příjemcům orientaci:

Poznámka:
⏰ Platnost: 21. ledna 2024 v 18:00
📌 Účel: Přístup k vývojovému serveru projektu A
⚠️ Upozornění: Lze otevřít jen jednou, informace si uložte zvlášť

Praktické scénáře

Scénář 1: Nástup nového vývojáře

Den 1 (první den):

Informace: Firemní Wi-Fi, pozvánka do Slacku
Platnost: 24 hodin
Přístup: Bez omezení

Týden 1 (první týden):

Informace: Přístupové údaje k vývojovému serveru
Platnost: 7 dní
Přístup: Bez omezení
Poznámka: Dočasně, než bude vytvořen oficiální účet

Měsíc 1 (první měsíc):

Informace: Přístupové oprávnění k testovací databázi
Platnost: 30 dní
Přístup: Bez omezení
Poznámka: Po zkušební době bude vydáno znovu

Scénář 2: Spolupráce s klientem

Začátek projektu:

Informace: Stránka projektu v Notionu
Platnost: 90 dní
Přístup: Bez omezení
Začátek: Datum zahájení smlouvy

Průběžná kontrola:

Informace: Přístup k beta verzi
Platnost: 7 dní
Přístup: 5× (5 členů týmu)

Finální předání:

Informace: Administrátorský účet produkčního prostředí
Platnost: 30 dní
Poznámka: Po 30 dnech přejděte na vlastní účet klienta

Scénář 3: Mimořádné situace

Obnova po výpadku serveru:

Informace: Nouzové přístupové údaje SSH
Platnost: 3 hodiny
Přístup: 1×
Poznámka: Heslo bude po obnově ihned změněno

Nasazení brzy ráno:

Informace: Příkazy pro nasazení do produkce
Platnost: 6 hodin
Začátek: dnes 23:00
Přístup: 2× (odpovědná osoba + záloha)

Opětovné vydání prošlého odkazu vs. vytvoření nového

Kdy je potřeba odkaz vydat znovu

• Příjemce se v daném období na odkaz nepodíval
• Byla nastavena špatná doba platnosti
• Projekt se prodloužil

Řešení:

Vytvořte nový odkaz s delší dobou platnosti
Nebo změňte nastavení na „bez limitu přístupů"

Kdy z bezpečnostních důvodů vytvořit nový odkaz

• Když máte podezření, že předchozí odkaz unikl
• Po změně hesla
• Když se mění úroveň oprávnění

Výhody automatického vypršení platnosti

1. Menší nároky na správu

Vše se vyřeší automaticky, bez ručního mazání.

2. Nic nezapomenete

Už žádné „smažu to později" a pak na to zapomenout.

3. Vyšší bezpečnost

Prošlé odkazy nejsou přístupné, čímž odpadá riziko dlouhodobého vystavení.

4. Soulad s předpisy

Mnoho bezpečnostních pravidel vyžaduje, aby „platnost dočasných účtů vypršela do 30 dní".

Kontrolní seznam

Před vytvořením

• ✅ Jak dlouho má informace zůstat platná?
• ✅ Kdo a kolik lidí potřebuje přístup?
• ✅ Jednorázové, nebo opakované použití?
• ✅ Má být aktivní až od určitého času?

Zásady nastavení doby platnosti

• ✅ Nastavte jen nezbytně nutnou dobu
• ✅ Zohledněte pracovní dobu (vynechte víkendy apod.)
• ✅ Zohledněte časové pásmo příjemce (při mezinárodní spolupráci)
• ✅ Dobu platnosti uveďte v poznámce

Bezpečnostní kontrola

• ✅ Velmi důležité informace omezte na 1–6 hodin
• ✅ Kombinujte s limitem počtu přístupů
• ✅ Odkaz a heslo posílejte zvlášť
• ✅ Po vypršení platnosti kritické údaje změňte

Závěr

Správně nastavená doba platnosti vyvažuje bezpečnost a pohodlí.

Funkce automatické expirace LOCK.PUB (Pro):

• ⏰ Libovolně od 1 hodiny do 90 dní
• 🎯 Vypršení platnosti k určitému datu a času
• 🔄 Lze kombinovat se začátkem platnosti
• 🔒 Lze kombinovat s limitem počtu přístupů

„Nastavte a zapomeňte" — vše se bezpečně vyřeší automaticky.

Vytvořit časově omezený odkaz →