Menedżer haseł i 2FA: plan dla małej firmy

Hasło na karteczce, to samo hasło do poczty i do systemu księgowego, plik „hasla.xlsx” na pulpicie. To najczęstszy obraz bezpieczeństwa w małych firmach i najłatwiejszy do naprawy. Potrzebne są dwie rzeczy: menedżer haseł i uwierzytelnianie dwuskładnikowe.

Menedżer haseł

To program, który pamięta unikalne, długie hasła do każdej usługi, a Ty pamiętasz jedno hasło główne. Dzięki niemu:

• każde konto ma inne hasło, więc wyciek z jednej usługi nie otwiera pozostałych,
• hasła są długie i losowe, a nie „Firma2026!”,
• po odejściu pracownika da się odebrać dostęp do wspólnych kont,
• nie trzeba wysyłać haseł e-mailem ani komunikatorem.

Uwierzytelnianie dwuskładnikowe (2FA)

Oprócz hasła potrzebny jest drugi element, na przykład kod z aplikacji w telefonie. Nawet jeśli ktoś pozna hasło, bez drugiego składnika nie zaloguje się. Włącz je w pierwszej kolejności na:

1. poczcie firmowej,
2. koncie administratora Microsoft 365 lub Google,
3. bankowości firmowej,
4. panelu domeny i hostingu.

Plan wdrożenia w tydzień

• Dzień 1: wybór menedżera haseł i konta dla właściciela.
• Dzień 2–3: przeniesienie najważniejszych haseł i zmiana tych, które się powtarzają.
• Dzień 4: włączenie 2FA na poczcie i koncie administratora.
• Dzień 5: krótka rozmowa z zespołem o zasadach.

Czego unikać

Nie zapisuj hasła głównego w pliku obok menedżera. Nie używaj kodów SMS tam, gdzie jest aplikacja uwierzytelniająca. Nie udostępniaj jednego konta całej firmie.

Pomagamy w konfiguracji kont i zabezpieczeń w ramach zarządzania Microsoft 365 oraz cyberbezpieczeństwa.