VPN-доступ подрядчику обычно нужен на время конкретной работы. Если пароль остается жить после проекта, временная задача превращается в постоянный риск.
Главное решение здесь не "посложнее любой ценой", а пароль под конкретный доступ: временный VPN-доступ внешнего подрядчика к рабочей среде, срок жизни, способ передачи и человек, который будет вводить его на практике.
Короткий ответ
- Выберите длину и формат под VPN-доступ подрядчика, а не под привычную короткую комбинацию.
- Для сценария "VPN-доступ подрядчика" исключите личные слова, даты, название проекта и другие подсказки из контекста.
- Частая ошибка: выдать пароль без даты отключения и ответственного.
- Быстрый способ: Создать пароль для подрядчика и создайте отдельный доступ и запланируйте отключение после работ.
Пример реальной ситуации
Подрядчик должен настроить интеграцию в течение недели. Ему создают отдельную учетную запись, генерируют новый пароль и записывают дату отключения. После сдачи работ доступ закрывают, а не оставляют "на всякий случай".
Получатель: внешний подрядчик
Срок: до окончания работ
Доступ: отдельная учетная запись VPN
Контроль: отключить после приемкиЧастые ошибки
| Использовать общий VPN-пароль | нельзя понять, кто подключался | создать отдельный пароль и учетную запись |
|---|---|---|
| Не ограничить срок доступа | подрядчик сохраняет вход после проекта | записать дату отключения до выдачи пароля |
| Отправить все данные одним сообщением | утечка сообщения даст полный маршрут входа | разделить пароль и технические инструкции |
Сделать сейчас
- Создайте отдельный доступ под подрядчика.
- Сгенерируйте длинный случайный пароль.
- Передайте пароль безопасным способом.
- Поставьте напоминание на отключение после работ.
Чек-лист
- у подрядчика отдельная учетная запись
- пароль не повторяет старые доступы
- есть дата отключения
- инструкции и пароль переданы разумно
- после проекта доступ будет закрыт
Подробное объяснение
Пароль для сценария "VPN-доступ подрядчика" не должен быть связан с ситуацией, ради которой его создают. Если в пароле для временного VPN-доступа читается клиент, событие или проект, это уже подсказка для постороннего человека.
Для VPN пароль часто копируют из менеджера доступа, поэтому можно выбрать длинную случайную строку и не подгонять ее под ручной ввод. Если VPN-пароль подрядчика будут вводить руками, проверьте похожие символы, регистр и длину. Если VPN-пароль подрядчика хранится в менеджере паролей, можно выбирать более длинный и случайный вариант.
Для доступа "VPN-доступ подрядчика" безопасность не заканчивается на генерации. До генерации решите, кто получит VPN-пароль подрядчика, где он будет храниться и когда доступ нужно закрыть.
Если доступ выдается внешнему человеку, не отправляйте пароль вместе с полным набором инструкций и внутренними адресами в одном сообщении. После передачи VPN-пароль подрядчика уберите лишние копии из черновиков, открытых заметок и временных сообщений.
Если похожий доступ понадобится снова, не переиспользуйте пароль от сценария "VPN-доступ подрядчика". Отдельный пароль для временного VPN-доступа проще отозвать и объяснить в журнале доступа.
Частые вопросы
Можно ли дать подрядчику общий VPN-пароль?
Лучше не давать. Отдельная учетная запись помогает ограничить доступ и понять, кто выполнял подключение.
Нужно ли менять пароль после окончания работ?
Да, если доступ больше не нужен. Еще лучше отключить учетную запись или закрыть ее права.
Как передать пароль подрядчику?
Используйте канал, принятый в вашей компании, и не смешивайте пароль с полным набором внутренних адресов в одном сообщении.
Следующие задачи
- создать отдельную учетную запись
- записать срок отключения
- проверить закрытие доступа после приемки