Как безопасно делиться паролями с членами семьи

Хранение пароля в секрете – это основополагающая практика безопасности, но бывают случаи, когда вы хотите поделиться паролем с членами семьи. Не отправляйте эти пароли по электронной почте! Вместо этого используйте эти безопасные альтернативы.

Зачем мне это делать?

Хотя большинство ваших паролей должно оставаться в секрете, часто бывает полезно поделиться паролем с вашим супругом и членами семьи.

Например, существует много онлайн-сервисов, которыми пользуются несколько человек в семье, но управляет только один человек (или у сервиса только один логин и пароль). Например, оба супруга могут захотеть войти в свои банковские счета и кредитные карты, но обычно этим занимается только один человек. В домохозяйстве могут быть дети, у которых есть собственные учетные записи (например, вход в App Store, логин для виртуальных игр и т. Д.), И было бы чрезвычайно удобно, если бы оба родителя могли легко получить доступ к списку паролей ребенка.

Тогда, конечно, есть повсеместно распространенные сервисы, такие как Netflix, к которым имеют доступ все в доме. Создав систему, в которой каждый в семье может проверить, что такое пароль Netflix, техническому сотруднику в семье (будь то мама, папа или старший брат или сестра) не нужно отправлять каждый запрос по этому поводу.

Разве не было бы неплохо, если бы у всех был простой и безопасный способ увидеть эти общие пароли? Благодаря достижениям в приложениях для управления паролями управлять паролями для всей вашей семьи стало проще, чем когда-либо.

Звезда шоу: ваш менеджер паролей

У каждого должен быть хороший менеджер паролей, чтобы оставаться в безопасности в Интернете – все . Но для безопасного обмена паролями с членами вашей семьи вам нужен хороший менеджер паролей, который поддерживает совместное использование. В частности, вам нужен хороший менеджер паролей, который поддерживает управляемый обмен паролями . Существует множество менеджеров паролей, которые позволяют, скажем, поделиться одним паролем с другим пользователем сервиса, но это слишком ограничено для того, о чем мы сегодня говорим. Мы не хотим беспокоиться о совместном использовании одного пароля за раз; Мы хотим, чтобы мы могли обмениваться целыми наборами в семейном окружении.

Чтобы достичь этого, мы будем опираться на два очень надежных менеджера паролей, которые вы можете вспомнить из нашего обзора менеджеров паролей: 1Password и LastPass. Обе эти услуги предлагают управляемые пароли, но имеют разные наборы функций и цены. Мы углубимся в детали в разделах ниже.

Прежде чем продолжить, мы хотим отметить одну вещь: вы, возможно, заметили, что наш выбор – облачные решения для управления паролями. Мы не включили KeePass или другие офлайновые менеджеры паролей в этот список, потому что их использование для семейного обмена делами связано с большими трудностями. Не стесняйтесь исследовать такие решения, если KeePass является вашим предпочтительным решением для управления паролями, но знайте, что KeePass не был разработан для многопользовательского доступа, нет никаких пользовательских разрешений или элементов управления, и если у вас нет высокотехнологичного семейства люди, то это, вероятно, не очень жизнеспособное решение.

Давайте рассмотрим набор функций каждой услуги, чтобы вы могли выбрать лучшую систему обмена паролями для вашей семьи. Независимо от того, какой вариант вы выберете, вы можете быть спокойны, зная, что ваши пароли надежны, и дни, когда они записывались на листах бумаги или отправляли друг другу текстовые сообщения, прошли.

Семейства 1Password: простое многофункциональное управление паролями

Если вы ищете систему, в которой один член семьи назначен администратором и играет более активную роль в управлении учетными записями других членов семьи, то лучше всего подойдет 1Password Families. AgileBits, компания, стоящая за 1Password, проделала невероятную работу, взяв все лучшее из своего корпоративного пакета управления паролями 1Password Teams и адаптировав его для семейной жизни.

Мы настоятельно рекомендуем это решение, если вы хотите эффективный и экономичный способ управления всеми паролями (а также документами, лицензиями и другими вопросами) для вашей семьи. Член семьи, отвечающий за управление учетной записью, обладает административными полномочиями по всей системе и может сбрасывать пароли к учетным записям семьи, совместно использовать и аннулировать доступ, а также обеспечивать бесперебойную работу всей системы безопасности семьи.

Услуга рассчитана на 5 членов семьи, а абонентская плата в 5 долларов в месяц включает в себя доступ для всех членов семьи ко всем высококлассным настольным и мобильным приложениям 1Password без дополнительных лицензионных сборов. 60 долларов в год как за сервис, так и за приложения – это отличная цена.

В текущей реализации семейства 1Password есть один незначительный недостаток (и мы ожидаем, что он, скорее всего, будет рассмотрен в предстоящем обновлении службы): в настоящее время система семейства 1Password не обладает достаточной степенью детализации, чем система команд 1Password, и вы не можете поделиться паролями в режиме только для чтения. Несмотря на то, что мы не рассчитываем на полностью корпоративную функциональность по цене, удобной для семей, доступ только для чтения идеально подходит для семей с маленькими детьми, которым требуется доступ (но не редактирование) паролей.

Как настроить семейство 1Password и добавить пользователей

Для начала просто зайдите на портал 1Password Families и зарегистрируйтесь. (Примечание. Если у вас есть однопользовательская учетная запись 1Password и вы хотите перенести ее, чтобы стать администратором новой учетной записи семей, см. Этот файл справки.)

В процессе регистрации вам будет предложено указать имя своей семьи и ввести адрес электронной почты, а также просмотреть URL-адрес, который будет служить домашней базой для вашего семейного хранилища паролей. Далее вы создадите мастер-пароль и получите ключ мастер-аккаунта. Ни при каких обстоятельствах этот ключ не может быть извлечен кем-либо из 1Password, поэтому обязательно распечатайте копию и сохраните ее в надежном месте.

После завершения процесса вы попадаете на обзорную домашнюю страницу своей учетной записи, как показано ниже. В вашем новом виде следует отметить две важные вещи: ваши хранилища (как личные, так и общие) видны слева, а справа – небольшой удобный контрольный список, который проведет вас через процесс установки.

Хотя не все в списке «Квесты для завоевания» является необходимым (например, добавление аватара в вашу учетную запись), вы не можете создать команду без приглашения участников, поэтому выберите «Пригласить свою команду», чтобы привести свою семью в список паролей.

В меню «Приглашения» выберите значок «+» и введите имя и адрес электронной почты члена вашей семьи. Вскоре они получат приглашение по электронной почте, и им потребуется выполнить ту же базовую настройку, которую вы выполнили (создание мастер-пароля, сохранение их мастер-ключа и т. Д.). Очевидно, что если вы технарь в своей семье, вам захочется рука, чтобы провести их через эту часть.

После того, как они ответили на электронное письмо и настроили свою учетную запись, они появятся в списке ожидания в правой части экрана Приглашения. Подтвердите их, нажав кнопку «Подтвердить», и они в системе!

Как создать хранилища общих паролей в 1Password

В то время как другие системы паролей используют термин «хранилище» для обозначения всей вашей коллекции паролей (которая может быть подразделена на группы и/или папки), хранилище в 1Password больше похоже на папку, и проще всего так думать об этом ,

Прежде чем мы углубимся в создание хранилищ и управление записями, приведем небольшую сноску. По умолчанию система 1Password имеет два специальных хранилища: Личное и Общее. Вы не можете удалить ни одно из этих хранилищ. Персональное хранилище и его содержимое могут видеть только владельцы аккаунта (и у каждого члена семьи есть свое). С другой стороны, содержимое общего хранилища всегда доступно с правами чтения/записи для всей семьи.

Имея это в виду, полезно подумать об этом так: личное хранилище предназначено только для вас, общее хранилище предназначено для паролей, с которыми вы в порядке, если кто-то видит редактирование и , а также для всего остального ( пароли только для вас и вашего супруга или пароли для ваших детей) вы должны создать отдельные хранилища, которые вы можете настроить в соответствии со своими потребностями.

Давайте создадим новое хранилище, чтобы показать процесс. Мы создадим новое хранилище паролей, которое содержит пароли, предназначенные для использования каждым человеком в семье, например пароль для Netflix.

Вы можете создать новое хранилище, выбрав «Создать хранилище» в списке задач, представленных новым пользователям в правой части главного экрана 1Password Family (тот же список, который вы только что использовали для приглашения нового члена в свою семью) или Вы можете выбрать «Консоль администратора» из выпадающего меню в верхнем правом углу. В консоли администратора выберите «Хранилища», а затем нажмите значок «+», как показано ниже.

Дайте вашему хранилищу соответствующий заголовок. Мы назовем наши «Совместно с семьей», чтобы указать, что это пароли, которые передаются всей семье.

Вы попали в хранилище сразу после создания. Вы можете видеть, что единственным человеком, имеющим доступ к хранилищу, является администратор. Для добавления в члены семьи нажмите «Управление доступом».

Проверьте имя члена семьи, которому вы хотите дать доступ к новому хранилищу.

Под новой записью члена семьи вы увидите «Чтение, запись и экспорт» в качестве разрешений по умолчанию. В настоящее время, как мы отмечали во введении, нет возможности переключать доступ только для чтения.

Теперь, когда мы создали общее хранилище паролей, давайте добавим запись. Выберите «Все элементы» под ссылкой «Управление доступом», чтобы перейти прямо в хранилище. Если вы уже являетесь пользователем 1Password, вы хорошо знакомы со следующими шагами, но для тех, кто впервые приступил к управлению паролями с планом 1Password Family, мы подробно расскажем о них здесь.

Если щелкнуть знак «плюс» внизу, появится список всех доступных типов записей хранилища (вы можете сохранить не только информацию для входа, но и документы, идентификацию, лицензии на программное обеспечение и многое другое в 1Password); выберите «Войти».

Создайте свой логин и нажмите «Сохранить» в нижнем углу.

Теперь запись Netflix находится в вашем общем семейном хранилище, и каждый может проверить пароль Netflix, когда ему это нужно.

Прежде чем перейти к рассмотрению совместного использования паролей в LastPass, мы хотели бы еще раз подчеркнуть, насколько хорошо решение 1Password Family предназначено для семей. Он не только прост в использовании и имеет тот же отточенный интерфейс и приложения, что и основная система 1Password, но и делает жизнь в качестве технического гуру в вашем доме настолько простой: даже если ваш супруг (а) и дети забывают свои пароли, восстановление учетной записи одним щелчком мыши далеко. Поскольку 1Password для семей продолжает развиваться, мы ожидаем, что он станет еще более привлекательным решением для семей. Мы были настолько впечатлены простотой использования предложений 1Password Families как для администратора, так и для членов семьи, что в настоящее время мы проводим тест для всей семьи с целью перехода на 1Password.

LastPass: более сложный, но потенциально более дешевый и гибкий

Хотя 1Password Families имеет определенное преимущество в игре по управлению семейными паролями из-за своих корпоративных корней и акцента на том, что один человек берет на себя роль администратора, это не означает, что LastPass не стоит рассматривать. Фактически, в настоящее время LastPass предлагает несколько явных преимуществ перед 1Password Family, которые могут вас поколебать.

Премиум-пользователи LastPass ($ 12/год) могут создавать «Общие папки». Общая папка может совместно использоваться до 5 человек (которые не должны быть премиум-пользователями LastPass), поддерживает разрешения как на чтение, так и на чтение/запись для каждого пользователя. И, поскольку мобильное приложение LastPass теперь бесплатно, это, безусловно, более экономичное решение.

Примечание о настройке этого раздела руководства: в отличие от семейства 1Password, для которых требуется полностью отдельная настройка от обычной однопользовательской учетной записи 1Password, общие папки LastPass – это просто функция, встроенная в обычную премиум-учетную запись LastPass. Вместо того чтобы посвятить целый раздел настройке учетной записи LastPass, мы предполагаем, что она у вас уже есть, и сразу перейдем к созданию и настройке общей папки.

Как создать папку с общими паролями

При входе в свою учетную запись LastPass через веб-интерфейс выберите «Центр общего доступа» в меню слева.

В крайнем правом нижнем углу экрана «Центр общего доступа» нажмите значок «+», чтобы добавить новую папку.

Присвойте папке имя, например «Общие пароли» или «Семейные логины», и нажмите «Создать».

Теперь вы увидите папку в списке общих папок, как показано выше.

Если щелкнуть «Сайты» на боковой панели, вы увидите новую запись в списке папок с флажком «Общая папка». Теперь вы можете создавать записи в папке, а также щелкать по ней правой кнопкой мыши и создавать подпапки, если вы хотите лучше организовать общие пароли.

Как поделиться своей папкой и управлять разрешениями

После того, как вы создали папку, вам остается только пригласить членов вашей семьи и управлять их доступом к папке. Для этого вернитесь в «Центр обмена» через боковую панель. В Центре общего доступа наведите курсор на запись для вашей новой общей папки и нажмите «Управление».

Здесь вы можете ввести адрес электронной почты члена семьи, которого хотите пригласить, а также установить права доступа прямо из ворот с помощью флажков Только для чтения и Скрыть пароли.

Вам может быть интересно узнать, как обстоят дела с «Скрыть пароли», поскольку это немного противоречит интуиции.Он позволяет пользователю общей папки использовать пароль через плагин веб-браузера или функцию автоматического входа в мобильном приложении, но не см. пароль. Допустим, например, что вы хотели, чтобы ваш ребенок мог войти в Netflix на своем компьютере, но никому не передавал пароль. Установка флажка «Скрыть пароль» позволит им войти в систему, фактически не зная, какой пароль.

Разрешения – папка/подпапка. Таким образом, если вы создали подпапку для банковской информации, которую вы хотите поделиться со своим супругом, и подпапку для медиа-логинов, чтобы они могли делиться с вашим супругом и kids , , тогда Вы хотите, чтобы скрыть банковские логины от детей.

Чтобы ограничить доступ к выбору сайтов, нажмите на гаечный ключ в записи для этого пользователя.

Здесь происходит много , так что давайте разберемся. Во-первых, у вас есть столбец доступных элементов, который содержит все вещи в общих папках. Здесь вы видите, что у нас есть идеальная пара для демонстрации настройки ограничений для учетной записи ребенка: кредитная карта Банка Америки в папке «Кредитные карты» и учетная запись Netflix в папке «Media Logins». Очевидно, мы хотим, чтобы ребенок получил доступ к Netflix, но не к нашей кредитной карте.

Первое, что вы должны сделать, это установить флажок, который начинается с «Вместо того, чтобы указывать…». Этот параметр будет инвертировать столбцы, поэтому по умолчанию все имена входа в общей папке будут недоступны , а не доступны . Этот параметр будет применяться как к текущим, так и к будущим добавлениям в папку. Намного легче работать с позиции, которая дает людям разрешение на что-то увидеть, чем постоянно отнимать разрешение.

Сделав это, вы можете просто перетаскивать их между двумя столбцами. Хотите, чтобы у ребенка был доступ к Netflix? Перетащите его в доступную колонку, как показано ниже.

Другая удобная функция в меню доступа – это окно «Apple для других пользователей». Если вы настраиваете все для нескольких детей, вы можете легко клонировать настройки, которые вы здесь настраиваете, для других детей, не повторяя процесс сортировки для каждого ребенка. Установите флажок, и вы увидите список всех членов общей папки. Просто отметьте те, которые вы хотите включить в текущую конфигурацию.

Чтобы запустить систему управления семейными паролями, нужна небольшая работа, без сомнения. Но по сравнению с хлопотами, связанными с одновременным поддержанием нескольких отдельных менеджеров паролей (в лучшем случае) или небезопасным обменом паролями (в худшем случае), абсолютно необходимо приложить усилия для создания в вашей семье системы, которая делает совместное использование безопасным и простым.