Как безопасно делиться паролями с членами семьи
Хранение вашего пароля в тайне является фундаментальной практикой безопасности, но бывают случаи, когда вы хотите поделиться паролем с членами семьи. Не просто отправляйте эти пароли по электронной почте! Используйте вместо этого эти безопасные альтернативы.
Зачем мне это делать?
Хотя большинство ваших паролей должно оставаться в секрете, очень часто бывает полезно поделиться паролем с вашим супругом и членами семьи..
Например, существует много онлайн-сервисов, которыми пользуются несколько человек в семье, но управляет только один человек (или у сервиса только один логин и пароль). Например, оба супруга могут захотеть войти в свои банковские счета и кредитные карты, но обычно этим занимается только один человек. В семье могут быть дети, у которых есть собственные учетные записи (например, вход в App Store, логин для виртуальных игр и т. Д.), И было бы чрезвычайно удобно, если бы оба родителя могли легко получить доступ к списку паролей ребенка..
Тогда, конечно, есть такие повсеместно распространенные сервисы, как Netflix, к которым имеют доступ все в доме. Создав систему, в которой каждый в семье может проверить, какой пароль у Netflix, технический специалист в семье (будь то мама, папа или старший брат или сестра) не должен задавать каждый вопрос об этом.
Разве не было бы неплохо, если бы у всех был простой и безопасный способ увидеть эти общие пароли? Благодаря достижениям в приложениях для управления паролями, управлять паролями для всей семьи стало проще, чем когда-либо.
Звезда шоу: ваш менеджер паролей
У каждого должен быть хороший менеджер паролей, чтобы оставаться в безопасности онлайн-каждый. Но для безопасного обмена паролями с членами вашей семьи вам нужен хороший менеджер паролей, который поддерживает совместное использование. В частности, вы хотите хороший менеджер паролей, который поддерживает управляемый обмен паролями. Существует множество менеджеров паролей, которые позволяют вам, скажем, поделиться одним паролем с другим пользователем сервиса, но это слишком ограничено для того, о чем мы сегодня говорим. Мы не хотим, чтобы вам приходилось делить один пароль за раз; мы хотим, чтобы способ делиться целыми наборами в семейной среде.
Чтобы достичь этого, мы будем опираться на два очень надежных менеджера паролей, которые вы можете вспомнить из нашего обзора менеджеров паролей: 1Password и LastPass. Обе эти услуги предлагают управляемые пароли, но имеют разные наборы функций и цены. Мы углубимся в детали в разделах ниже.
Прежде чем продолжить, мы хотим отметить одну вещь: вы, возможно, заметили, что наш выбор - облачные решения для управления паролями. Мы не включили KeePass или другие офлайновые менеджеры паролей в этот список, потому что их использование для семейного общения очень хлопотно. Не стесняйтесь исследовать такие решения, если KeePass - ваше предпочтительное решение для управления паролями, но знайте, что KeePass не был разработан для многопользовательского доступа, нет никаких пользовательских разрешений или элементов управления, и если у вас нет высококвалифицированных технических специалистов. люди, то это наверное не очень жизнеспособное решение.
Давайте рассмотрим набор функций каждой службы, чтобы вы могли выбрать лучшую систему обмена паролями для вашей семьи. Независимо от того, какой вариант вы выберете, вы можете быть спокойны, зная, что ваши пароли надежны, и дни написания их на листках бумаги или отправки текстовых сообщений друг другу закончились.
Семейства 1Password: простое многофункциональное управление паролями
Если вы ищете систему, в которой один член семьи назначен администратором и играет более активную роль в управлении учетными записями других членов семьи, то лучше всего подойдет 1Password Families. AgileBits, компания, стоящая за 1Password, проделала невероятную работу, взяв все лучшее из своего корпоративного пакета управления паролями, 1Password Teams и адаптировав его для семейной жизни..
Мы настоятельно рекомендуем это решение, если вы хотите эффективный и экономичный способ управления всеми паролями (а также документами, лицензиями и другими вопросами) для вашей семьи. Член семьи, отвечающий за управление учетной записью, обладает административными полномочиями по всей системе и может сбрасывать пароли к учетным записям семьи, совместно использовать и аннулировать доступ, а также обеспечивать бесперебойную работу всей системы безопасности семьи..
Услуга рассчитана на 5 членов семьи, а абонентская плата в 5 долларов в месяц включает в себя доступ для всех членов семьи ко всем высококлассным настольным и мобильным приложениям 1Password без дополнительных лицензионных сборов. 60 долларов в год как за услугу, так и за приложения - отличная цена.
В текущей реализации семейства 1Password есть один незначительный недостаток (и мы ожидаем, что он, скорее всего, будет рассмотрен в следующем обновлении службы): в настоящее время система семейства 1Password не обладает достаточной степенью детализации, чем система команд 1Password, и вы не можете поделиться паролями в режиме только для чтения. Несмотря на то, что мы не рассчитываем на полностью корпоративную функциональность по цене, удобной для семей, доступ только для чтения идеально подходит для семей с маленькими детьми, которым требуется доступ (но не редактирование) паролей.
Как настроить семейство 1Password и добавить пользователей
Для начала просто зайдите на портал 1Password Families и зарегистрируйтесь. (Примечание: если у вас есть однопользовательская учетная запись 1Password и вы хотите перенести ее, чтобы стать администратором новой учетной записи семей, см. Этот файл справки.)
В процессе регистрации вам будет предложено указать имя своей семьи и ввести адрес электронной почты, а также просмотреть URL-адрес, который будет служить домашней базой для вашего семейного хранилища паролей. Далее вы создадите мастер-пароль и получите ключ мастер-аккаунта. Ни при каких обстоятельствах никто не может получить этот ключ на 1Password, поэтому обязательно распечатайте его и храните в надежном месте..
После завершения процесса вы попадете на обзорную домашнюю страницу своего аккаунта, как показано ниже. В вашем новом виде обратите внимание на две важные вещи: ваши хранилища (как личные, так и общие) видны слева, а справа - небольшой удобный контрольный список, который проведет вас через процесс установки..
Хотя не все в списке «Квесты для завоевания» является необходимым (например, добавление аватара в вашу учетную запись), вы не можете создать команду без приглашения участников, поэтому выберите «Пригласить свою команду», чтобы привести свою семью в список паролей..
В меню «Приглашения» выберите значок «+» и введите имя и адрес электронной почты члена вашей семьи. Вскоре они получат приглашение по электронной почте, и им потребуется выполнить ту же базовую настройку, что и вы (создание мастер-пароля, сохранение их мастер-ключа и т. Д.). Очевидно, что если вы технарь в своей семье, вы захотите быть на рука, чтобы провести их через эту часть.
После того, как они ответили на электронное письмо и настроили свою учетную запись, они появятся в списке ожидающих в правой части экрана Приглашения. Подтвердите их, нажав кнопку «Подтвердить», и они в системе!
Как создать хранилища общих паролей в 1Password
В то время как другие системы паролей используют термин «хранилище» для обозначения всей вашей коллекции паролей (которая может быть подразделена на группы и / или папки), хранилище в 1Password больше похоже на папку, и проще всего так думать об этом.
Прежде чем мы углубимся в создание хранилищ и управление записями, приведем небольшую сноску. По умолчанию система 1Password имеет два специальных хранилища: Личное и Общее. Вы не можете удалить ни одно из этих хранилищ. Личное хранилище и его содержимое могут видеть только владельцы аккаунта (и у каждого члена семьи есть свое). С другой стороны, содержимое общего хранилища всегда доступно с правами чтения / записи для всей семьи..
Имея это в виду, полезно подумать об этом так: личное хранилище предназначено только для вас, общее хранилище предназначено для паролей, с которыми вы в порядке, кто бы ни видел а также редактирование, а для всего остального (пароли только для вас и вашего супруга или пароли для ваших детей) вы должны создать отдельные хранилища, которые вы можете настроить в соответствии со своими потребностями.
Давайте создадим новое хранилище, чтобы показать процесс. Мы создадим новое хранилище паролей, содержащее пароли, предназначенные для использования каждым человеком в семье, например пароль для Netflix..
Вы можете создать новое хранилище, выбрав «Создать хранилище» в списке задач, представленных новым пользователям в правой части главного экрана 1Password Family (тот же список, который вы только что использовали, чтобы пригласить нового члена в свою семью) или Вы можете выбрать «Консоль администратора» из выпадающего меню в верхнем правом углу. В консоли администратора выберите «Хранилища», а затем нажмите значок «+», как показано ниже..
Дайте вашему хранилищу соответствующий заголовок. Мы назовем наши «Shared with Family», чтобы указать, что это пароли для всей семьи.
Вы попали в хранилище сразу после создания. Вы можете видеть, что единственным человеком, имеющим доступ к хранилищу, является администратор. Для добавления в члены семьи нажмите «Управление доступом».
Проверьте имя члена семьи, которому вы хотите дать доступ к новому хранилищу.
Под новой записью члена семьи вы увидите «Чтение, запись и экспорт» в качестве разрешений по умолчанию. В настоящее время, как мы отмечали во введении, нет возможности переключать доступ только для чтения..
Теперь, когда мы создали общее хранилище паролей, давайте добавим запись. Выберите «Все элементы» под ссылкой «Управление доступом», чтобы перейти прямо в хранилище. Если вы уже являетесь пользователем 1Password, вы хорошо знакомы со следующими шагами, но для тех, кто впервые приступает к управлению паролями с планом 1Password Family, мы подробно рассмотрим их здесь.
Если щелкнуть знак «плюс» внизу, появится список всех доступных типов записей хранилища (вы можете сохранить не только информацию для входа, но и документы, идентификацию, лицензии на программное обеспечение и многое другое в 1Password); выберите «Войти».
Создайте свой логин и нажмите «Сохранить» в нижнем углу.
Теперь запись Netflix находится в вашем общем семейном хранилище, и каждый может проверить пароль Netflix, когда это потребуется..
Прежде чем мы перейдем к рассмотрению совместного использования паролей в LastPass, мы хотели бы еще раз подчеркнуть, насколько хорошо подходит решение 1Password Family для семей. Он не только прост в использовании и имеет тот же отполированный интерфейс и приложения, что и основная система 1Password, но и делает жизнь в качестве технического гуру в вашем доме настолько простой: даже если ваш супруг (а) и дети забывают свои пароли, восстановление учетной записи всего одним щелчком мыши далеко. Поскольку 1Password для семей продолжает развиваться, мы ожидаем, что он станет еще более привлекательным комплексным решением для семей. Мы были настолько впечатлены простотой использования предложений 1Password Families как для администратора, так и для членов семьи, что в настоящее время мы проводим общенациональное тестирование с целью перехода на 1Password.
LastPass: более сложный, но потенциально более дешевый и гибкий
Хотя 1Password Families имеет определенное преимущество в игре по управлению семейными паролями из-за своих корпоративных корней и акцента на том, что один человек берет на себя роль администратора, это не означает, что LastPass не стоит рассматривать. На самом деле, в настоящее время LastPass предлагает несколько явных преимуществ перед 1Password Family, которые могут повлиять на вас.
Премиум-пользователи LastPass ($ 12 / год) могут создавать «Общие папки». Общая папка может быть общей до 5 человек (которые делают не должны быть премиум-пользователями LastPass), поддерживает разрешения на чтение и чтение / запись для каждого пользователя. И, поскольку мобильное приложение LastPass теперь бесплатное, это, безусловно, более экономичное решение..
Примечание по настройке этого раздела руководства: в отличие от семейства 1Password, для которого требуется полностью отдельная настройка от обычной однопользовательской учетной записи 1Password, общие папки LastPass - это просто функция, встроенная в обычную премиум-учетную запись LastPass. Вместо того чтобы посвятить целый раздел настройке учетной записи LastPass, мы предполагаем, что у вас уже есть такая учетная запись, и сразу перейдем к созданию и настройке общей папки..
Как создать папку с общими паролями
Когда вы вошли в свою учетную запись LastPass через веб-интерфейс, выберите «Центр обмена» в левом меню..
В крайнем правом нижнем углу экрана Sharing Center щелкните значок +, чтобы добавить новую папку..
Присвойте папке имя, например «Общие пароли» или «Семейные логины», и нажмите «Создать»..
Теперь вы увидите папку в списке общих папок, как показано выше..
Если щелкнуть «Сайты» на боковой панели, вы увидите новую запись в списке папок с флажком «Общая папка». Теперь вы можете создавать записи в папке, а также щелкать по ней правой кнопкой мыши и создавать подпапки, если вы хотите лучше организовать общие пароли.
Как поделиться своей папкой и управлять разрешениями
После того, как вы создали папку, вам осталось только пригласить членов вашей семьи и управлять их доступом к папке. Для этого вернитесь в «Центр обмена» через боковую панель. В Центре общего доступа наведите курсор на запись для новой общей папки и нажмите «Управление».
Здесь вы можете ввести адрес электронной почты члена семьи, которого вы хотите пригласить, а также установить разрешения прямо из ворот с флажками Только для чтения и Скрыть пароли.
Вам может быть интересно узнать, как обстоят дела с «Скрыть пароли», поскольку это немного противоречит интуитивно. Это позволяет пользователю общей папки использование пароль через плагин веб-браузера или функцию автоматического входа в мобильном приложении, но не увидеть пароль. Допустим, например, что вы хотели, чтобы ваш ребенок мог войти в Netflix на своем компьютере, но никому не передавал пароль. Установка флажка «Скрыть пароль» позволит им войти в систему, фактически не зная, какой пароль.
Разрешения - папка / подпапка. Таким образом, если вы создали подпапку для банковской информации, которую вы хотите поделиться со своим супругом, и подпапку для медиа-логинов, чтобы поделиться с вашим супругом а также Дети, тогда вы захотите скрыть банковские логины от детей.
Чтобы ограничить доступ к выбору сайтов, нажмите на гаечный ключ в записи для этого пользователя.
Есть много здесь происходит, так что давайте разберемся. Во-первых, у вас есть столбец доступных элементов, который содержит все вещи в общих папках. Здесь вы видите, что у нас есть идеальная пара для демонстрации настройки ограничений для учетной записи ребенка: кредитная карта Банка Америки в папке «Кредитные карты» и учетная запись Netflix в папке «Media Logins». Очевидно, что мы хотим, чтобы ребенок получил доступ к Netflix, но не к нашей кредитной карте.
Первое, что вы должны сделать, это установить флажок «Вместо указания…». Эта опция будет инвертировать столбцы, поэтому все имена входа в общей папке недоступен по умолчанию вместо имеется в наличии. Этот параметр будет применяться как к текущим, так и к будущим добавлениям в папку. Намного легче работать с позиции, которая дает людям разрешение увидеть что-то, чем постоянно отнимать разрешение..
Как только вы это сделаете, вы можете просто перетащить между двумя столбцами. Хотите, чтобы у ребенка был доступ к Netflix? Перетащите его в доступную колонку, как показано ниже.
Другая удобная функция в меню доступа - это поле «Apple для других пользователей». Если вы настраиваете все для нескольких детей, вы можете легко клонировать настройки, настроенные здесь, для других детей, не повторяя процесс сортировки для каждого ребенка. Установите флажок, и вы увидите список всех членов общей папки. Просто отметьте те, которые вы хотите объединить с текущей конфигурацией.
Без сомнения, для налаживания и управления семейной системой управления паролями требуется немало усилий. Но по сравнению с хлопотами, связанными с одновременным поддержанием нескольких отдельных менеджеров паролей (в лучшем случае) или небезопасным обменом паролями (в худшем случае), абсолютно необходимо приложить усилия для создания в вашей семье системы, которая делает совместное использование безопасным и простым.
