Dicas para compartilhamento seguro
-Como fazer
Ao optar por compartilhar senhas , você perde o controle sobre quem tem acesso a essas informações. Embora a intenção inicial possa ser permitir o acesso a utilizadores específicos, uma vez transmitida a palavra-passe para outros dispositivos, é difícil garantir que apenas pessoas autorizadas tenham acesso à mesma.
Quando as senhas são compartilhadas, existe um risco real de que elas possam ser interceptadas e adquiridas por terceiros, ao longo do caminho que separa o remetente e o destinatário. Isso é especialmente verdadeiro se o compartilhamento ocorrer por meio de canais de comunicação inseguros. Em particular, se o aplicativo usado para compartilhar a senha não utilizou a criptografia ponta a ponta , não é possível excluir a priori que a senha possa de alguma forma cair nas mãos de pessoas não autorizadas.
Porque compartilhar senhas não é seguro
A utilização de uma senha compartilhada entre vários indivíduos apresenta desafios no monitoramento do uso e na identificação de ameaças potenciais devido à ambiguidade de determinar qual indivíduo acessou as credenciais. Consequentemente, isso dificulta a capacidade de detectar qualquer conduta questionável ou invasões de segurança cibernética.
O compartilhamento de senha dificulta a atribuição responsabilidades individuais. Quando ocorre um problema de segurança, fica difícil determinar qual usuário comprometeu as credenciais.
Como regra geral, você deve sempre criar senhas fortes e proteger suas credenciais com autenticação de dois fatores. Ao fazer isso, um invasor obteria a posse de credenciais válidas realmente usadas e o caminho seria bloqueado. Com a'**autenticação de dois fatores'* habilitada, na verdade, uma etapa adicional é necessária após inserir o nome de usuário e a senha corretos: por exemplo, enviar uma confirmação via smartphone, token ou através de outro mecanismo que envolva diretamente o legítimo proprietário do credenciais.
No entanto, é concebível que possam surgir circunstâncias em que seja necessário divulgar palavras-passe ou outros dados pertinentes, a fim de conceder privilégios de acesso temporário a indivíduos adicionais.
Password Pusher: a solução para enviar senhas e reduzir riscos
Um dos projetos mais convincentes para enviar senhas a outros usuários com segurança é chamado Password Pusher. Resultado do trabalho de um desenvolvedor italiano e disponível como produto de código aberto no GitHub, permite a troca de senhas entre usuários que se comunicam pela Internet.
Password Pusher é um serviço gratuito que permite fácil acesso através de uma interface baseada na web, permitindo aos usuários inserir dados confidenciais clicando no botão “Enviar” após preencher os dados necessários na aba “Senhas”.
O aplicativo incorpora perfeitamente um recurso de criação de senha segura, permitindo aos usuários gerar facilmente senhas complexas na ponta dos dedos, simplesmente clicando no botão cinza discretamente posicionado situado no painel adjacente. Essa interface amigável fornece um meio acessível para os clientes configurarem as especificações de senha desejadas por meio de um simples toque no ícone de engrenagem intuitivo.
O Password Pusher produz deuses token de URL que podem expirar após um dia ou mais; além disso, você pode colocar um limite no número de visualizações. Depois que o URL for aberto um certo número de vezes, o endereço (e a senha relacionada) serão removidos permanentemente.
Como bem aponta o autor do Password Pusher, Peter Giacomo Lombardo, não há como provar que o código usado no site público é o mesmo que o compartilhado no GitHub (na realidade é um problema que afeta todas as aplicações web e versões compiladas da fonte). Se isso o preocupa, é possível instalar o Password Pusher e verificar seu funcionamento. Um conselho geral, entretanto, é sempre separar as senhas do seu nome de usuário e das informações de conta correspondentes.
Sem dúvida, o Password Pusher serve como um mecanismo complementar para proteger a segurança das senhas; no entanto, não garante o uso imprudente ou acesso não autorizado dessas credenciais nos dispositivos do usuário final.
Os recursos avançados do Password Pusher
Aparecendo possivelmente Recupere sua senha com um clique extra , eles podem ser evitados leituras indesejadas (por exemplo, por aqueles aplicativos de mensagens que tentam visualizar o conteúdo do URL) e evitar que o token do URL expire prematuramente.
Além disso, por padrão, os destinatários de URLs compartilhadas contendo senhas podem ter o cancelamento imediato das informações (o remetente também pode fazer isso, a qualquer momento, abrindo o mesmo endereço).
Ao acessar o URL fornecido e posteriormente selecionar “Copiar para a área de transferência”, o destinatário pode optar por armazenar a senha transmitida no armazenamento temporário do seu dispositivo. Além disso, ao optar por revelar a senha oculta com um único clique, a sequência de caracteres ficará visível no display.
No campo Bloqueio de senha, você pode proteger o compartilhamento com uma senha previamente acordada entre remetente e destinatário por meio de outros canais.
Após a criação da conta, o Password Pusher permite ainda o compartilhamento de arquivos e links da web por meio da utilização de guias com designações idênticas situadas no topo. Nesses casos, o software constrói um token de URL para conceder acesso aos recursos que estão sendo trocados.
Como instalar o Password Pusher em seus sistemas
Se você deseja evitar a passagem de informações em servidores de terceiros, saiba que o Password Pusher também pode ser instalado e utilizado em seus próprios sistemas. Supondo que você tenha um sistema acessível via IP público ou URL mnemônica (do tipo nomedodomínio.abc ), você pode carregar o Password Pusher nele para compartilhar senhas “on the fly” com funcionários, colaboradores, consultores e assim por diante.
A maneira mais simples de fazer isso é usar a conteinerização Docker. O comando a seguir permite baixar e preparar o contêiner postado no Docker Hub:
docker run-d-p"5100:5100"pglombardo/pwpush:release
Neste caso a configuração é do tipo"efêmero “: Password Pusher cria no container Docker um banco de dados temporário de senhas, armazenado na memória, que é removido automaticamente toda vez que o container for reiniciado.
O mapeamento do sinalizador -p para 5100:5100 estabelece uma conexão entre a porta 5100 na máquina host e a porta 5100 dentro do ambiente em contêiner. Para acessar a interface da web do Password Pusher a partir do seu dispositivo local, basta digitar localhost:5100 como o URL na barra de endereço do seu navegador. Se você deseja se conectar remotamente, em vez de usar localhost , você deve especificar o endereço IP público ou o nome de domínio do sistema que hospeda o aplicativo.
Possivelmente, métodos de instalação alternativos podem ser utilizados ou a confiança nos bancos de dados PostgreSQL e MySQL/MariaDB pode ser estabelecida de acordo com as diretrizes fornecidas nesta página.
Crédito da imagem de abertura: iStock.com – D3Damon
barra lateral inferior relacionada 300
*️⃣ Link da fonte: