Jak bezpečně předat pracovní hesla a účty při odchodu z práce

Podali jste výpověď. A teď přichází problém, na který vás nikdo neupozornil: máte desítky pracovních přihlášení — administrace, cloudové konzole, firemní účty na sociálních sítích, portály dodavatelů, platební přehledy — a všechny je musíte předat svému nástupci.

Láká to všechno nasypat do tabulky a poslat e-mailem, nebo hesla rychle naházet do chatu na WhatsAppu. Každý z těchto způsobů ale nechává přihlašovací údaje trvale odhalené. Tento průvodce vás provede bezpečným předáním pracovních hesel při odchodu z práce.

Typy pracovních účtů, které je třeba předat

Před posledním pracovním dnem projděte tento seznam a ujistěte se, že na nic nezapomenete.

Typ účtu	Příklady	Poznámky
Přihlášení do administrace/CMS	Administrace WordPressu, interní přehledy	Pokud to jde, nejprve převeďte vlastnictví
Firemní sociální sítě	Instagram, stránka na Facebooku, YouTube	Vypněte dvoufázové ověření vázané na váš telefon
Cloudová úložiště	Google Workspace, konzole AWS, Dropbox	Při opomenutí hrozí ztráta dat
SaaS nástroje	Slack, Notion, Jira, Figma	Většina podporuje převod pomocí pozvánky
Portály dodavatelů a partnerů	B2B weby dodavatelů, logistické platformy	Může být nutná formální změna kontaktní osoby
Platební a fakturační systémy	Přehled Stripe, fakturační portály	Řešte s nejvyšší prioritou
Účty k doménám a hostingu	Registrátoři domén, ovládací panely hostingu	Opomenuté předání může způsobit výpadky

Co NEDĚLAT

Neposílejte e-mailem tabulku s hesly

Je to nejběžnější a zároveň nejnebezpečnější přístup. E-maily zůstávají v doručené poště neomezeně dlouho, zálohují se, a pokud je některý z účtů kompromitován, uniknou všechna hesla najednou.

Nenechávejte hesla ve sdíleném dokumentu Google

Sdílenému dokumentu s oprávněním „Čtenář“ stačí jediný uniklý odkaz, aby odhalil všechny firemní přihlašovací údaje. A jakmile si někdo vytvoří kopii, ztratili jste veškerou kontrolu.

Neposílejte hesla přes iMessage nebo WhatsApp

Zprávy v chatu zůstávají v historii obou stran navždy. I po vašem odchodu v konverzaci zůstanou přihlašovací údaje, které lze dohledat.

Nesdílejte svého osobního správce hesel

Když někomu zpřístupníte svůj trezor v 1Passwordu nebo LastPassu, odhalíte vedle pracovních účtů i ty osobní. To není nikdy přijatelné.

Bezpečný postup předání: 5 kroků

Krok 1: Sestavte úplný soupis účtů

Projděte hesla uložená v prohlížeči, správce hesel, záložky a e-maily s potvrzením registrace. Sepište každý pracovní účet, ke kterému máte přístup. Nejspíš jich najdete víc, než jste čekali.

Krok 2: Kde to jde, převeďte vlastnictví

U účtů, které to umožňují — administrátor Google Workspace, vlastnictví pracovního prostoru ve Slacku, role v organizaci na GitHubu — převeďte vlastnictví přímo na nástupce. Změňte e-mail účtu na jeho adresu. Není třeba sdílet žádné heslo.

Krok 3: Pro zbytek použijte tajné poznámky chráněné heslem

U účtů, kde vlastnictví převést nejde (portály dodavatelů, starší systémy, sdílená přihlášení), vytvořte na LOCK.PUB tajnou poznámku chráněnou heslem s přihlašovacími údaji.

Jak na to:

• Pro každý účet vytvořte samostatnou poznámku s URL, uživatelským jménem a heslem
• Nastavte dobu platnosti na 7 dní (Pro)
• Odkaz na poznámku pošlete nástupci e-mailem
• Heslo k poznámce mu sdělte ústně — telefonicky nebo osobně

Krok 4: Po potvrzení změňte hesla

Jakmile nástupce potvrdí, že poznámku otevřel a do účtů se přihlásil, změňte hesla společně. Informace v poznámce tím okamžitě zastarají, ještě než vyprší její platnost.

Krok 5: Odeberte svůj vlastní přístup

Nakonec po sobě ukliďte stopy vlastního přístupu.

• Smažte z prohlížeče uložená pracovní hesla
• Odhlaste se z pracovních aplikací na osobních zařízeních a odinstalujte je
• Odstraňte pracovní účty ze svého osobního správce hesel
• Odeberte z ověřovací aplikace záznamy dvoufázového ověření vázané na pracovní účty

Kontrolní seznam předání

• Sepsali jste každý pracovní účet, který spravujete
• Převedli jste vlastnictví u účtů, které to umožňují
• Vytvořili jste tajné poznámky chráněné heslem pro zbývající přihlašovací údaje
• Odkazy na poznámky a hesla jste poslali oddělenými kanály
• Ověřili jste, že nástupce má přístup ke všem účtům
• Změnili jste hesla u všech předaných účtů
• Smazali jste pracovní přihlašovací údaje z prohlížeče a zařízení
• Odpojili jste dvoufázové ověření u pracovních účtů

Pro zaměstnavatele: co dělat, když zaměstnanec odchází

Jako vedoucí nebo správce IT nekončí vaše povinnosti ve chvíli, kdy odcházející zaměstnanec dokončí předání.

Okamžitě změňte sdílená hesla

U každého sdíleného účtu, o kterém odcházející zaměstnanec věděl, by se mělo heslo změnit v jeho poslední pracovní den. Každý den odkladu je dnem, kdy je účet odhalený.

Odeberte přístup přes SSO a OAuth

Zablokujte odcházejícímu zaměstnanci přístup ke všem službám napojeným na SSO (Google, Microsoft, Okta) a zrušte všechny tokeny OAuth, které autorizoval.

Zkontrolujte osobní účty používané k práci

Někteří zaměstnanci se do pracovních nástrojů registrují přes osobní účty Gmail nebo iCloud. Zkontrolujte je a převeďte na účty vlastněné firmou.

Projděte záznamy o přístupech

Projděte záznamy o přístupech ke kritickým systémům za týden před odchodem a po něm. Hledejte neobvyklá stahování, exporty nebo vzorce přístupu.

Začněte s bezpečným předáním ještě dnes

Předávání pracovních hesel nemusí být bezpečnostním rizikem. S tajnými poznámkami chráněnými heslem od LOCK.PUB jsou přihlašovací údaje dostupné jen po dobu předání a poté jejich platnost automaticky vyprší — žádná hesla nezůstávají v e-mailových vláknech ani v historii chatu.

Vytvořte si svou první poznámku k předání hned teď.

Vytvořit tajnou poznámku -->