Ghid pentru setarea timpului de expirare a linkurilor: Cand si cum sa il setezi?

De ce conteaza timpul de expirare al unui link

Linkurile permanente sunt comode, dar din punct de vedere al securitatii sunt ca niste bombe cu ceas.

Riscurile linkurilor fara expirare

Scenariul 1: Fost colaborator

Ianuarie 2023: Ai partajat datele FTP cu un dezvoltator freelancer
Decembrie 2023: Contractul de freelancing s-a incheiat
Iunie 2024: Linkul este inca valid

Freelancerul il poate accesa oricand si ar putea chiar sa partajeze linkul cu altii.

Scenariul 2: Dispozitiv pierdut

9:00: Ai trimis unui coleg linkul cu parola de administrator
10:00: Colegul a verificat linkul
15:00: Colegul si-a pierdut telefonul
19:00: Cel care l-a gasit verifica istoricul din messenger

Daca linkul nu a expirat, il poate accesa si cel care a gasit telefonul.

Scenariul 3: Messenger spart

Cand un cont Slack este spart
Tot istoricul conversatiilor din ultimele 6 luni este expus
Inclusiv toate linkurile secrete neexpirate

Timpi optimi de expirare in functie de scenariu

1. Partajare urgenta de informatii (1-6 ore)

Cazuri de utilizare:

• Parole temporare necesare pentru ziua respectiva
• Materiale pentru o sedinta de urgenta
• Cupoane/coduri de folosit azi

Configurare:

Link: https://meeting.zoom.us/j/123456789
Parola: meeting2024!
Memo: Linkul sedintei de azi de la ora 15:00
Expirare: Dupa 6 ore
Limita de accesari: Fara limita

De ce functioneaza:

• Informatia este necesara doar in ziua respectiva
• A doua zi nu mai are nicio valoare
• Expirarea automata reduce efortul de gestionare

2. Colaborare la locul de munca (24 de ore)

Cazuri de utilizare:

• Date de acces la serverul de dezvoltare
• Conturi temporare pentru proiect
• Linkuri catre drive-uri partajate

Configurare:

Informatii:
- Host FTP: ftp.example.com
- Utilizator: client_temp
- Parola: TempP@ss2024
Memo: FTP pentru incarcarea fisierelor proiectului
Expirare: Dupa 24 de ore
Limita de accesari: 3 ori

De ce functioneaza:

• Tine cont de programul de lucru (azi + maine dimineata)
• Ofera suficient timp
• Nu ramane valid peste weekend

3. Proiecte saptamanale (3-7 zile)

Cazuri de utilizare:

• Materiale pentru un proiect de o saptamana
• Conturi de test pe termen scurt
• Drepturi de administrator pentru un eveniment

Configurare:

Informatii: Acces de administrator WordPress
- URL: example.com/wp-admin
- ID: event_manager
- PW: Event2024!Temp
Memo: Pentru administrarea paginii evenimentului (20.01-26.01)
Expirare: Dupa 7 zile
Limita de accesari: Fara limita

De ce functioneaza:

• Se potriveste cu durata proiectului
• Reduce la minimum cererile de retrimitere
• Expira automat la finalul proiectului

4. Colaborare pe termen lung (in 30 de zile)

Cazuri de utilizare:

• Proiecte lunare
• Colaborare cu furnizori externi
• Conturi de tester pe termen lung

Configurare:

Informatii: Documentatie API si chei de test
Memo: Date de acces API pentru proiectul din februarie
Expirare: Dupa 30 de zile
Limita de accesari: Fara limita
Ora de inceput: 2024-02-01 00:00

De ce functioneaza:

• Ciclu lunar de gestionare
• Impune reinnoirea lunara a cheilor
• Stabileste o perioada de revizuire a securitatii

Optiuni de setat impreuna cu timpul de expirare

1. Limita numarului de accesari

Parola de unica folosinta:

Expirare: 1 ora
Limita de accesari: 1 data
Scop: Informatii foarte importante, de unica folosinta

Expira imediat dupa prima accesare, astfel incat nu mai poate fi folosit nici macar in intervalul de timp ramas.

Partajare intr-o echipa mica:

Expirare: 24 de ore
Limita de accesari: 5 ori
Scop: Partajare de informatii pentru echipe de maximum 5 persoane

Expira automat dupa ce toti cei 5 membri l-au verificat.

2. Setarea orei de inceput

Program viitor:

Ora de inceput: 2024-02-01 09:00
Expirare: La 24 de ore dupa inceput
Scop: Informatii valabile de la o anumita data

Munca de noapte:

Ora de inceput: Azi 22:00
Expirare: La 8 ore dupa inceput (a doua zi la 6:00)
Scop: Date de acces pentru o interventie de urgenta pe timp de noapte

3. Folosirea memo-ului

Daca mentionezi timpul de expirare in memo, destinatarii inteleg mai usor:

Memo:
⏰ Expirare: 21 ianuarie 2024, ora 18:00
📌 Scop: Acces la serverul de dezvoltare al Proiectului A
⚠️ Nota: Se poate accesa o singura data, asa ca salveaza informatiile separat

Ghiduri pentru scenarii practice

Scenariul 1: Integrarea unui dezvoltator nou

Ziua 1 (prima zi):

Informatii: Wi-Fi-ul companiei, link de invitatie pe Slack
Expirare: 24 de ore
Accesari: Fara limita

Saptamana 1 (prima saptamana):

Informatii: Date de acces la serverul de dezvoltare
Expirare: 7 zile
Accesari: Fara limita
Memo: Folosire temporara pana la crearea contului oficial

Luna 1 (prima luna):

Informatii: Permisiune de acces la baza de date de test
Expirare: 30 de zile
Accesari: Fara limita
Memo: Va fi reemis dupa perioada de proba

Scenariul 2: Colaborare cu un client

Inceputul proiectului:

Informatii: Pagina Notion a proiectului
Expirare: 90 de zile
Accesari: Fara limita
Inceput: Data de inceput a contractului

Verificarea de la jumatatea proiectului:

Informatii: Date de acces la versiunea beta
Expirare: 7 zile
Accesari: 5 ori (5 membri ai echipei)

Livrarea finala:

Informatii: Cont de administrator in productie
Expirare: 30 de zile
Memo: Treceti pe contul propriu al clientului dupa 30 de zile

Scenariul 3: Situatii de urgenta

Recuperare dupa o cadere a serverului:

Informatii: Date de acces SSH de urgenta
Expirare: 3 ore
Accesari: 1 data
Memo: Parola va fi schimbata imediat dupa recuperare

Deployment dis-de-dimineata:

Informatii: Comenzi pentru deployment in productie
Expirare: 6 ore
Inceput: Azi 23:00
Accesari: 2 ori (responsabil + backup)

Reemiterea linkurilor expirate vs crearea de linkuri noi

Cand este nevoie de reemitere

• Destinatarul nu a verificat linkul in perioada stabilita
• A fost setat un timp de expirare gresit
• Perioada proiectului a fost prelungita

Solutie:

Creeaza un link nou cu un timp de expirare mai lung
Sau treci la "fara limita de accesari"

Cand ar trebui create linkuri noi din motive de securitate

• Cand exista suspiciunea ca linkul anterior a fost scurs
• Dupa schimbarea parolei
• Cand se schimba nivelul de permisiuni

Avantajele expirarii automate

1. Mai putin efort de gestionare

Totul se rezolva automat, fara stergere manuala.

2. Nu mai uiti

Gata cu „il sterg mai tarziu" si apoi uitatul.

3. Securitate sporita

Linkurile expirate nu mai sunt accesibile, ceea ce elimina riscul expunerii pe termen lung.

4. Conformitate

Multe politici de securitate cer ca „conturile temporare sa expire in 30 de zile".

Lista de verificare

Verificari inainte de creare

• ✅ Cat timp trebuie sa ramana valabile informatiile?
• ✅ Cine si cati oameni trebuie sa le acceseze?
• ✅ Folosire unica sau repetata?
• ✅ Trebuie activat de la o anumita ora?

Principii pentru setarea timpului de expirare

• ✅ Seteaza doar timpul minim necesar
• ✅ Tine cont de programul de lucru (exclude weekendurile etc.)
• ✅ Tine cont de fusul orar al destinatarului (pentru colaborari internationale)
• ✅ Mentioneaza timpul de expirare in memo

Verificari de securitate

• ✅ Limiteaza informatiile foarte importante la 1-6 ore
• ✅ Foloseste-l impreuna cu limita numarului de accesari
• ✅ Trimite separat linkul si parola
• ✅ Reseteaza informatiile critice dupa expirare

Concluzie

Setarea corecta a timpului de expirare echilibreaza securitatea si comoditatea.

Functiile de expirare automata LOCK.PUB (Pro):

• ⏰ Setare libera de la 1 ora la 90 de zile
• 🎯 Expirare automata la o anumita data/ora
• 🔄 Se poate combina cu ora de inceput
• 🔒 Se foloseste impreuna cu limita numarului de accesari

„Setezi si uiti" — totul se rezolva automat, in siguranta.

Creeaza acum un link limitat in timp →