Dlaczego udostępnianie haseł na Slacku i Teamsach jest ryzykowne

„Slackuję Ci hasło." Jedno z najczęstszych — i najniebezpieczniejszych — zdań w nowoczesnych biurach.

5 powodów

1. Wiadomości są przechowywane na stałe

Płatne plany Slacka i Teams domyślnie przechowują wiadomości bezterminowo, chyba że ktoś je usunie lub zrobi to polityka przechowywania (a administratorzy mogą ustawić blokadę prawną, która zachowuje nawet usunięte wiadomości). Darmowy Slack przechowuje rok historii.

2. Administratorzy mogą czytać wiadomości

Platformy czatu firmowego dają administratorom dostęp do logów.

3. Źle skierowane wiadomości

Przypadkowe wklejenie hasła na kanale zespołu zamiast DM.

4. Wyszukiwanie ujawnia hasła

Każdy z dostępem może wyszukać „hasło", „login", „password".

5. Zrzuty ekranu są nieuniknione

Bezpieczniejsze alternatywy

Opcja 1: Menedżer haseł zespołowy

1Password, Bitwarden — bezpieczne udostępnianie w zespole.

Opcja 2: Tajna notatka LOCK.PUB

LOCK.PUB pozwala udostępniać hasła przez szyfrowane linki, które mogą wygasać (Pro).

1. Stwórz tajną notatkę
2. Wpisz hasło do udostępnienia
3. Wyślij link przez Slack/Teams
4. Odbiorca wpisuje hasło do notatki
5. Link przestaje się otwierać po ustawionym czasie wygaśnięcia

Opcja 3: Rozmowa telefoniczna

Do krótkich danych logowania — po prostu zadzwoń.

Informacje, których NIGDY nie udostępniaj w czacie

Podsumowanie

Firmowe czaty to świetne narzędzia produktywności, ale fatalne do udostępniania haseł. Używaj LOCK.PUB — w czacie pojawia się tylko link, a hasło jest zaszyfrowane; z planem Pro możesz też ustawić, by link przestał się otwierać po wybranym przez ciebie czasie.