Jakie hasła warto mieć zapisane

Część napraw wymaga zalogowania się do systemu albo do routera. Bez hasła zostaje wyłącznie droga okrężna — dłuższa i droższa, a czasem prowadząca do utraty ustawień, których nie da się odtworzyć.

Które hasła warto mieć zapisane

• Do systemu na komputerze — bez niego nie da się sprawdzić efektu naprawy ani przenieść ustawień.
• Do konta poczty — potrzebne przy każdej ponownej konfiguracji programu pocztowego.
• Do routera — przy problemach z siecią domową. Domyślne bywa na naklejce, ale zmienione już nie.
• Do konta producenta systemu, jeśli komputer jest z nim powiązany.
• Do programów księgowych i magazynowych oraz do baz danych, jeśli firma z nich korzysta.

Gdzie ich nie trzymać

W pliku tekstowym na pulpicie tego samego komputera — przy awarii dysku znika razem z nim. W wiadomości wysłanej do siebie — jeśli poczta jest tym, do czego hasło było potrzebne, koło się zamyka.

Gdzie warto

W menedżerze haseł, który synchronizuje dane między urządzeniami, albo — dla najważniejszych pozycji — zapisane odręcznie i schowane poza komputerem. To rozwiązanie staroświeckie, ale przy awarii sprzętu działa jako jedyne.

Jak my postępujemy z hasłami

Domyślnie pracujemy bez hasła klienta. Prosimy o nie tylko wtedy, gdy inaczej nie da się sprawdzić efektu naprawy, i zawsze mówimy, do czego konkretnie jest potrzebne. Do naprawy nie jest potrzebne przeglądanie plików, więc ich nie otwieramy.

Umowa o poufności

Na życzenie podpisujemy ją bezpłatnie — nie tylko z firmami. Osoba prywatna oddająca laptop z dokumentami może ją dostać tak samo jak biuro rachunkowe.

Hasło, kod PIN i kod jednorazowy to różne dane

Na jednym komputerze może występować kilka podobnych sposobów potwierdzania tożsamości. Hasło do konta pozwala zwykle zalogować się również na innym urządzeniu lub w usłudze internetowej. Kod PIN bywa natomiast przypisany do konkretnego komputera. Jego znajomość nie zawsze oznacza, że znane jest właściwe hasło do konta. Warto więc opisać zapis precyzyjnie, na przykład „PIN do laptopa” albo „hasło do konta pocztowego”, zamiast używać samego określenia „hasło”.

Osobną kategorią są kody jednorazowe używane przy uwierzytelnianiu wieloskładnikowym, czyli logowaniu wymagającym dodatkowego potwierdzenia. Taki kod może przyjść w wiadomości albo zostać wygenerowany w aplikacji. Nie należy zapisywać go jako stałego hasła, ponieważ szybko traci ważność. Trzeba natomiast zadbać o dostęp do urządzenia lub metody, za pomocą której można zatwierdzić kolejne logowanie.

Jeszcze inną funkcję pełni klucz odzyskiwania, czyli długi ciąg znaków pozwalający przywrócić dostęp do chronionych danych albo konta. Powinien być przechowywany poza komputerem, którego dotyczy. Jeżeli jedyna kopia klucza znajduje się na uszkodzonym dysku, nie pomoże podczas odzyskiwania dostępu.

Jak opisywać zapisane dane logowania

Samo hasło bez opisu po kilku miesiącach może być bezużyteczne. Przy każdym wpisie warto podać nazwę usługi, adres strony lub nazwę programu, identyfikator użytkownika oraz informację, do czego służy konto. Identyfikatorem może być adres e-mail, nazwa użytkownika albo numer klienta. Nie należy zakładać, że wszędzie używany jest ten sam adres.

Przy routerze dobrze rozróżnić hasło do sieci bezprzewodowej od hasła do panelu administracyjnego. Pierwsze pozwala połączyć laptop z siecią Wi-Fi. Drugie otwiera panel administracyjny, czyli miejsce służące do zmiany ustawień routera. Są to dwa różne zabezpieczenia, nawet jeśli ktoś ustawił dla nich taki sam ciąg znaków. Na zapisie warto umieścić także nazwę sieci, aby nie pomylić danych własnego routera z siecią gościnną lub urządzeniem używanym wcześniej.

W firmie opis powinien wskazywać również, czy konto należy do konkretnego pracownika, czy jest kontem technicznym przeznaczonym dla programu lub urządzenia. Konto techniczne to konto wykorzystywane automatycznie, na przykład do łączenia aplikacji z bazą danych. Zmiana jego hasła bez aktualizacji ustawień programu może przerwać działanie usługi. Dlatego nie należy wykonywać takiej zmiany bez sprawdzenia zależności.

Najczęstsze błędy przy samodzielnym porządkowaniu haseł

Jednym z częstych błędów jest zmienianie wielu haseł tuż przed naprawą. Łatwo wtedy zapisać starą wersję, przeoczyć komunikat o nieudanej zmianie albo wylogować inne urządzenia. Jeżeli nie ma podejrzenia przejęcia konta, porządkowanie można przeprowadzić spokojnie, zaczynając od sprawdzenia, czy zapisane dane rzeczywiście działają.

Nie należy testować kolejnych wariantów bez końca. Niektóre systemy i usługi po wielu nieudanych próbach czasowo blokują logowanie lub wymagają dodatkowego potwierdzenia. Rozsądniej zatrzymać próby, sprawdzić układ klawiatury, stan klawisza Caps Lock oraz używany identyfikator. Układ klawiatury określa, jaki znak zostaje wpisany po naciśnięciu danego klawisza, dlatego jego przypadkowa zmiana może powodować pozornie błędne hasło.

Ryzykowne jest także używanie jednego prostego hasła do wszystkich kont. Wyciek danych z jednej usługi może wtedy otworzyć dostęp do poczty, dokumentów i pozostałych serwisów. Menedżer haseł pozwala przechowywać osobne, długie hasła bez konieczności zapamiętywania każdego z nich. Trzeba jednak pamiętać o haśle głównym, czyli haśle otwierającym cały sejf, oraz o działającej metodzie odzyskiwania dostępu.

Kolejny błąd to fotografowanie kartki z hasłami i pozostawianie zdjęcia bez zabezpieczenia w galerii telefonu lub automatycznej kopii internetowej. Jeżeli zapis papierowy ma być awaryjnym rozwiązaniem, powinien pozostać w bezpiecznym miejscu i nie zawierać zbędnych danych pozwalających od razu przypisać hasło do konkretnego konta.

Kiedy brak dostępu nie oznacza błędnego hasła

Komunikat o problemie z logowaniem nie zawsze oznacza, że wpisano niewłaściwe hasło. Przyczyną może być brak połączenia z internetem, chwilowa blokada konta, nieprawidłowa data systemowa albo wpisanie innego adresu e-mail niż ten powiązany z usługą. W środowisku firmowym konto może również zostać wyłączone przez administratora albo wymagać zmiany hasła zgodnie z zasadami organizacji.

Problem może dotyczyć także klawiatury. Niedziałający klawisz, aktywny Caps Lock lub inny układ znaków zmieniają wpisywaną treść, choć na ekranie widać jedynie kropki. Pomocne bywa wpisanie próbnego tekstu w bezpiecznym, widocznym polu, bez ujawniania właściwego hasła. Pozwala to sprawdzić, czy wszystkie znaki są wprowadzane zgodnie z oczekiwaniem.

Jeżeli konto korzysta z dodatkowego potwierdzenia, prawidłowe hasło może być tylko pierwszym etapem. Brak dostępu do telefonu, aplikacji uwierzytelniającej lub zapasowych kodów odzyskiwania zatrzyma logowanie mimo poprawnego hasła. W takim przypadku potrzebne jest odzyskanie metody potwierdzania, a nie wielokrotne zmienianie samego hasła.

Dodatkowe pytania o przygotowanie dostępu

Czy serwis musi znać hasło do systemu przed rozpoczęciem naprawy?

Nie. Domyślnie diagnoza i naprawa są prowadzone bez przekazywania hasła. Wiele czynności sprzętowych można wykonać bez otwierania profilu użytkownika. Jeśli zalogowanie okaże się konieczne do sprawdzenia konkretnej funkcji, najpierw wyjaśniamy przyczynę. Możliwe jest również wpisanie hasła przez właściciela podczas wizyty serwisanta, jeśli charakter prac na to pozwala.

Czy po naprawie warto zmienić przekazane hasło?

Można je zmienić, zwłaszcza gdy było zapisane na kartce albo przekazane w sposób, który nie zapewniał pełnej poufności. Najpierw trzeba jednak sprawdzić, czy konto nie jest używane przez program pocztowy, urządzenie sieciowe lub aplikację firmową. Po zmianie nowe dane należy wprowadzić we wszystkich miejscach, które korzystają z tego konta.

Co zrobić, gdy hasło zostało zapomniane?

Należy skorzystać z oficjalnej procedury odzyskiwania udostępnionej przez daną usługę. Zwykle wymaga ona dostępu do dodatkowego adresu e-mail, telefonu lub wcześniej zapisanej metody potwierdzania. Nie warto korzystać z przypadkowych programów obiecujących natychmiastowe odczytanie każdego hasła. Mogą one instalować szkodliwe oprogramowanie, czyli programy służące do kradzieży danych albo przejęcia kontroli nad komputerem.

Czy kartka z hasłami jest zawsze złym rozwiązaniem?

Nie. Dla kilku najważniejszych danych awaryjnych papierowa kopia przechowywana poza komputerem może być rozsądnym zabezpieczeniem. Nie powinna leżeć przy urządzeniu ani w miejscu dostępnym dla przypadkowych osób. W firmie sposób przechowywania musi być zgodny z przyjętymi zasadami bezpieczeństwa i zakresem dostępu pracowników.

Czy można przekazać tymczasowe hasło?

Tak, jeśli dana usługa pozwala łatwo utworzyć nowe hasło i później je zmienić. Tymczasowy dostęp powinien dotyczyć tylko konta rzeczywiście potrzebnego do wykonania określonej czynności. Nie należy tworzyć jednego wspólnego hasła do poczty, routera i wszystkich programów. Po zakończeniu prac można je zmienić, pamiętając o aktualizacji urządzeń oraz aplikacji korzystających z konta.

Osobna kopia danych dostępowych ułatwia powrót do pracy

Dobrze przygotowany zapis nie musi zawierać każdego konta użytego kiedykolwiek w internecie. Najważniejsze są dane pozwalające uruchomić komputer, połączyć go z siecią, odzyskać pocztę oraz ponownie skonfigurować programy potrzebne na co dzień. W firmie dochodzą konta do baz danych, systemów księgowych, magazynowych i usług sieciowych. Lista powinna być aktualizowana po każdej zmianie, ponieważ nieaktualne hasło daje jedynie pozorne poczucie bezpieczeństwa.

Najlepszy zapis to taki, który można odnaleźć po awarii, ale którego nie może swobodnie odczytać przypadkowa osoba. Połączenie menedżera haseł z bezpiecznie przechowywaną kopią najważniejszych danych pozwala zachować tę równowagę. Dzięki temu awaria komputera nie staje się jednocześnie awarią dostępu do poczty, sieci i potrzebnych programów.

Hasła mają pomagać po awarii, a nie znikać razem z komputerem

Warto raz na jakiś czas sprawdzić, czy zapisane dane są czytelnie opisane, aktualne i przechowywane poza urządzeniem, którego dotyczą. Nie trzeba przekazywać całego zestawu serwisowi. Jeśli podczas naprawy dostęp okaże się niezbędny, wystarczy ustalić, które konto jest potrzebne, w jakim celu i na jakim etapie prac.