Risolve il problema reale, che non è la debolezza delle password ma il loro riutilizzo: nessuna persona può ricordare cinquanta credenziali diverse, quindi ne usa tre variandole. Quando una di quelle finisce in una violazione, tutte le altre diventano indovinabili.
In azienda la versione condivisa risolve un secondo problema, più grave: le credenziali dei servizi comuni scritte in un foglio, in una chat o su un post-it. Con una cassaforte condivisa si assegnano gli accessi per persona e si revocano quando qualcuno esce, senza dover cambiare le password a tutti.
Risolve un problema che le regole non hanno mai risolto
Le politiche sulle password — cambiarle spesso, renderle complesse — hanno prodotto per anni l’effetto opposto a quello voluto: password prevedibili con una variazione minima, e soprattutto le stesse riutilizzate ovunque.
Il riutilizzo è il vero problema. Quando un servizio qualsiasi subisce una violazione, quelle credenziali finiscono in elenchi che vengono provati sistematicamente altrove. È così che si entra nella posta aziendale di una persona che non è stata attaccata direttamente.
Un gestore di credenziali rende possibile ciò che a memoria non lo è: una password diversa e lunga per ogni servizio. È il motivo per cui oggi si consiglia prima di lui che l’obbligo di cambio periodico.
In azienda serve la versione condivisa
Il caso aziendale ha un’esigenza in più rispetto a quello personale: alcune credenziali devono essere accessibili a più persone — l’accesso al gestionale del fornitore, il portale della banca, gli account dei servizi.
La soluzione non è il foglio condiviso, che è l’archivio più pericoloso che un’azienda possieda. È un gestore con cartelle e permessi: ogni persona vede solo ciò che le compete, ogni accesso è tracciato, e quando qualcuno lascia l’azienda si revoca il suo profilo invece di dover cambiare tutte le password. Quest’ultimo punto, da solo, ripaga lo strumento.
Perché conta per un’azienda
È il presupposto pratico di qualunque politica sulle password: senza uno strumento, chiedere credenziali diverse per ogni servizio significa chiedere alle persone di fare qualcosa di impossibile.
L’errore che vediamo più spesso
Il foglio di calcolo con le password condivise è più diffuso di quanto le aziende ammettano. Se esiste, sostituirlo è più urgente di quasi ogni altro intervento di sicurezza.