Jak bezpečně sdílet přihlašovací údaje s klienty jako freelancer nebo agentura
Praktický průvodce pro freelancery a agentury: jak bezpečně předat klientům přihlašovací údaje k WordPressu, hostingu, sociálním sítím a dalším účtům.
Jak bezpečně sdílet přihlašovací údaje s klienty jako freelancer nebo agentura
Každý freelancer i agentura řeší při předávání projektu stejný problém: postavili jste web, nastavili hosting, nakonfigurovali e-mailové účty a spravovali profily na sociálních sítích. Projekt je hotový a klient teď potřebuje všechny přihlašovací údaje.
Otázkou je, jak mu je předáte. Vkládáte hesla do chatu v Messengeru? Píšete je do obyčejného e-mailu? Dáváte je všechna do sdíleného dokumentu Google? Každá z těchto metod představuje vážné bezpečnostní riziko.
Tento průvodce vysvětluje, proč jsou běžné metody nebezpečné, a nabízí praktické alternativy, které ochrání vás i vašeho klienta.
Běžné metody, které ohrožují přihlašovací údaje
1. Chatovací aplikace (iMessage, Messenger, Slack DM)
Nejpřirozenější je poslat přihlašovací údaje přes chatovací aplikaci, kterou s klientem běžně komunikujete.
Rizika:
- Zprávy zůstávají v historii chatu natrvalo
- Ztracené nebo ukradené zařízení odhalí všechny sdílené údaje
- Zprávu lze omylem poslat do špatného chatu nebo skupiny
- Zálohy chatu mohou obsahovat hesla v prostém textu
2. E-mail
E-mail je výchozí nástroj obchodní komunikace, ale ke sdílení hesel se příliš nehodí.
Rizika:
- E-mail není ve výchozím stavu šifrovaný (standardní SMTP posílá data v prostém textu)
- Zprávy zůstávají ve schránce neomezeně dlouho
- Napadený e-mailový účet odhalí všechna hesla, která jste kdy sdíleli
- Stačí ve schránce vyhledat „heslo“ a přihlašovací údaje se okamžitě zobrazí
3. Sdílené dokumenty (Google Sheets, Notion)
Některé týmy vedou sdílenou tabulku nebo dokument se seznamem všech přihlašovacích údajů.
Rizika:
- Uniklý odkaz ke sdílení odhalí úplně všechno
- Správa oprávnění má časem tendenci polevovat
- Historie verzí dokumentu uchovává stará hesla
- Napadený účet Google/Notion zpřístupní všechny přihlašovací údaje
Zásady bezpečného sdílení přihlašovacích údajů
1. Rozdělené doručení
Nikdy neposílejte uživatelské jméno a heslo stejným kanálem.
- Uživatelské jméno: pošlete e-mailem nebo přes nástroj pro řízení projektů
- Heslo: pošlete jiným kanálem (telefonátem, poznámkou chráněnou heslem apod.)
2. Dočasný přístup
Nesdílejte přihlašovací údaje natrvalo. Používejte metody s omezenou platností.
- Nastavte sdíleným odkazům dobu platnosti
- Požádejte klienta, aby si heslo hned po přístupu změnil
3. Nejnižší nutná oprávnění
Udělujte jen minimální úroveň přístupu, která je nezbytná.
- WordPress: začněte rolí Editor místo Administrator
- Hosting: vytvořte samostatný uživatelský účet místo sdílení údajů k rootu
- Sociální sítě: místo sdílení hesel využijte funkce pozvánek dané platformy
Bezpečné metody podle situace
Předání administrátorského účtu WordPress
| Metoda | Úroveň zabezpečení | Podrobnosti |
|---|---|---|
| Vytvořit samostatný administrátorský účet | Nejlepší | Vytvořte účet určený pro klienta a pošlete mu e-mailovou pozvánku |
| Dočasné heslo + zabezpečená poznámka | Dobrá | Nastavte dočasné heslo a sdílejte ho přes LOCK.PUB s platností 24 hodin (Pro) |
| Vložit heslo do Messengeru | Riskantní | Zůstane natrvalo v historii chatu |
Doporučený postup:
- Vytvořte pro klienta nový administrátorský účet ve WordPressu
- Nastavte dočasné heslo
- Sdílejte dočasné heslo přes poznámku LOCK.PUB chráněnou heslem (platnost 24 hodin)
- Odkaz na poznámku pošlete e-mailem, heslo k poznámce sdělte telefonicky nebo samostatnou zprávou
- Požádejte klienta, aby si heslo při prvním přihlášení změnil
- Deaktivujte nebo odstraňte svůj vlastní administrátorský účet
Přihlašovací údaje k hostingovému panelu
| Informace | Způsob doručení |
|---|---|
| URL hostingu | E-mail nebo dokumentace |
| Uživatelské jméno | |
| Heslo | Tajná poznámka LOCK.PUB (s dobou platnosti) |
| SSH klíče | Šifrovaný přenos souborů |
Účty na sociálních sítích
Většina sociálních sítí nabízí přístup založený na rolích, díky kterému se sdílení hesel můžete úplně vyhnout.
- Instagram: Profesionální účet > Profil > Nabídka > Sdílený přístup > Pozvat lidi (nebo Meta Business Suite > Uživatelé > Partneři)
- Facebook: Nastavení stránky > Role stránky > Přidat administrátora
- YouTube: Nastavení účtu značky > Přidat správce
- LinkedIn: Firemní stránka > Nástroje správce > Přidat správce
Pokud se přímému sdílení hesla nelze vyhnout, použijte zabezpečenou poznámku s omezenou platností.
Nastavení e-mailového účtu
| Informace | Způsob doručení |
|---|---|
| Adresy serverů SMTP/IMAP | E-mail nebo dokumentace |
| Čísla portů | E-mail nebo dokumentace |
| E-mailová adresa | |
| Heslo aplikace | Tajná poznámka LOCK.PUB (platnost 3 hodiny) |
Předávání přihlašovacích údajů pomocí LOCK.PUB
LOCK.PUB se pro předávání přihlašovacích údajů mezi freelancerem či agenturou a klientem hodí obzvlášť dobře.
Jak to funguje
- Vytvořte na LOCK.PUB poznámku chráněnou heslem
- Zadejte přihlašovací údaje
- Nastavte přístupové heslo a dobu platnosti (např. 24 hodin)
- Pošlete klientovi odkaz na poznámku e-mailem
- Přístupové heslo sdělte telefonicky nebo jiným kanálem
Proč to funguje pro sdílení přihlašovacích údajů
- Automatické vypršení platnosti (Pro) -- přihlašovací údaje neleží v historii chatu navždy
- Ochrana heslem -- samotný odkaz ke zpřístupnění obsahu nestačí
- Sledování přístupu -- můžete ověřit, zda si klient přihlašovací údaje zobrazil
- Bez nutnosti účtu -- klient si k otevření poznámky nemusí zakládat účet
Kontrolní seznam pro předání klientovi
Tento seznam použijte při dokončení projektu, abyste systematicky předali všechny přihlašovací údaje.
- Administrátorský účet CMS / webu
- Přihlašovací údaje k hostingovému panelu
- Účet u registrátora domény
- Přístupové údaje FTP / SSH
- Nastavení e-mailového účtu
- Přístup k účtům na sociálních sítích (převod rolí)
- API klíče třetích stran (platby, analytika apod.)
- Údaje o SSL certifikátu
- Dokumentace nastavení DNS
- Přihlašovací údaje ke CDN nebo cachovací službě
Závěr
Posílat hesla přes Messenger nebo e-mailem je pohodlné, ale vytváří to dlouhodobé bezpečnostní slabiny pro vás i vašeho klienta. Rozděleným doručením, dočasným přístupem a principem nejnižších nutných oprávnění výrazně snížíte riziko úniku přihlašovacích údajů.
Při dalším předání klientovi vytvořte na LOCK.PUB poznámku chráněnou heslem -- nastavte dobu platnosti, sdílejte odkaz a ověřte si, že klient informace otevřel.
Vytvořit poznámku
Vytvořit poznámkuKlíčová slova
Mohlo by se vám také líbit
Jak bezpečně předat hesla a data při změně zaměstnání
Praktický průvodce bezpečným předáním pracovních účtů, hesel a důvěrných dat nástupci při odchodu z práce. Šifrované sdílení a kontrolní seznamy.
Bezpečnost účtů nového zaměstnance: kontrolní seznam, který chrání firmu od prvního dne
Kompletní bezpečnostní kontrolní seznam pro nové zaměstnance, kteří si nastavují pracovní účty. Od hesel přes dvoufázové ověření až po přístupová práva — začněte v nové práci bezpečně.
Bezpečnostní rizika Slack Connect: Co potřebujete vědět o externím sdílení
Slack Connect usnadňuje spolupráci s externími partnery, ale nese vážná bezpečnostní rizika. Zjistěte, jak chránit citlivá data ve sdílených kanálech.