Паролі та двофакторна автентифікація на робочому місці

Чому це важливо

Щоб підібрати короткий пароль на кшталт `Sergiy1990`, зловмиснику потрібні лічені секунди. Вкрадений пароль від робочої пошти відкриває листування установи, доступ до документів і систем, а часто — можливість писати від вашого імені колегам і партнерам. Саме тому вимоги до паролів і обов'язковість двофакторної автентифікації закріплені в державних вимогах із кіберзахисту.

Як захиститися

1. Довжина важливіша за складність. Парольна фраза з 4–5 незв'язаних слів (`kava-veresen-27-mostok-olivets`) і надійніша, і легша для запам'ятовування, ніж `P@ssw0rd!`.
2. Один пароль — один сервіс. Повторне використання — головна причина «ланцюгових» зламів: витік на одному сайті відкриває всі інші.
3. Менеджер паролів. Для десятків робочих доступів використовуйте затверджений установою менеджер паролів. Записи на стікерах, у блокноті, файлі `паролі.txt` на робочому столі — не «зручність», а втрата контролю.
4. Двофакторна автентифікація (2FA/MFA). Крім пароля — другий фактор: код у застосунку-автентифікаторі, апаратний ключ, підтвердження на пристрої. Навіть якщо пароль викрадено, без другого фактора вхід не відбудеться. Увімкніть його на пошті, в системах документообігу, у всіх сервісах, де це підтримується.
5. Пароль не передають нікому — ні колегам, ні «на хвилинку», ні «на час відпустки». Службовий доступ оформлюється установою, а не домовленістю між людьми.
6. Своєчасна заміна. Підозра на витік, підозрілі входи, звільнення працівника, який мав доступ, — пароль змінюється негайно, а не «після свят».

Якщо щось сталося

• Якщо ввели робочий пароль на підозрілій сторінці або вам здається, що пароль став відомий стороннім — негайно повідомте ІТ-службу і змініть пароль з іншого пристрою.
• Якщо почали надходити листи про входи, яких ви не робили, — це тривожний сигнал, а не «збій розсилки».
• Не приховуйте випадок: швидка заміна пароля закриває доступ за хвилини, прихований витік може роками залишатися «відчиненими дверима».

Що робить ІТ-служба

• Веде політику паролів і доступів, налаштовує 2FA, контролює підозрілі входи.
• Допомагає з менеджером паролів і навчає роботі з ним.