Passwords
Los accesos compartidos siguen en un navegador, en una hoja de «contraseñas» y en un DM de Slack. Los códigos de recuperación y los datos de 2FA están en un móvil que se fue con un empleado, así que un bloqueo de proveedor se convierte en una semana de parada.
Hypervault almacena nombre del servicio, usuario, contraseña, URL y recuperación 2FA en una bóveda cifrada EU, con permisos y un propietario nominado para que los accesos compartidos no sean saber oficioso.
Por qué guardar Passwords en una bóveda digital
La hoja es más antigua que la última rotación
Los accesos fallan y la gente reutiliza contraseñas personales. La última rotación del elemento de la bóveda es la métrica de higiene.
El 2FA está en el dispositivo de una sola persona
Cuando se va, la cuenta queda bloqueada. La información de dos factores y de recuperación pertenece al elemento de contraseña.
Falta la URL, así que la gente entra en un clon de phishing
La URL real de acceso del elemento es la que el equipo debería abrir.
Nadie es dueño del acceso al buzón compartido
Propietario/equipo convierte la rotación y la baja en un trabajo nominado, no en una conjetura.
Quién usa esta plantilla
Cada equipo con accesos compartidos
Conserve usuario, contraseña, URL y recuperación 2FA en la bóveda, en lugar de una hoja.
IT y seguridad
Vean propietario y última rotación entre servicios sin recoger exportaciones de navegador.
Empresas pequeñas sin una herramienta IAM dedicada
Ponga el libro de contraseñas de la empresa en una bóveda EU con permisos, no en una hoja del fundador.
Campos de esta plantilla
Mantenga cada registro completo y fácil de encontrar. Los campos existentes no cambian; solo se añaden extras si el elemento quedaría incompleto.
- Service/Application name
- Username
- Password
- URL
- Notes
- Two-factor authentication
- Recovery information
- Propietario/equipo
- Última rotación
Cómo funciona en Hypervault
Crear desde la plantilla
Añada un elemento desde la plantilla Passwords en su espacio de trabajo.
Completar y adjuntar
Complete los campos y adjunte archivos de apoyo cuando haga falta.
Compartir con los roles adecuados
Dé acceso solo a quienes mantienen o usan este registro.
Plantillas relacionadas
Penetration test reports
Template for storing penetration test results, security assessments, and vulnerability reports.
Security procedures
Template for documenting security procedures, protocols, and incident response plans.
Thread models
Template for documenting threat models, risk assessments, and security threat analysis.
Guárdelo en una bóveda, no en una hoja de cálculo
Cree un espacio de trabajo, elija esta plantilla y mantenga credenciales y archivos cifrados en la UE.