{"id":1549,"date":"2026-05-21T03:36:37","date_gmt":"2026-05-21T03:36:37","guid":{"rendered":"https:\/\/impressionpress.hr\/?p=1549"},"modified":"2026-09-03T10:37:14","modified_gmt":"2026-09-03T10:37:14","slug":"audyt-hasel-czyli-co-robie-zanim-klient-pokaze-mi-swoj-notatnik","status":"publish","type":"post","link":"https:\/\/impressionpress.hr\/en\/audyt-hasel-czyli-co-robie-zanim-klient-pokaze-mi-swoj-notatnik","title":{"rendered":"Audyt hase\u0142, czyli co robi\u0119, zanim klient poka\u017ce mi sw\u00f3j notatnik"},"content":{"rendered":"

Pracuj\u0119 z firmami, kt\u00f3re zatrudniaj\u0105 od kilku do kilkudziesi\u0119ciu os\u00f3b. Na pocz\u0105tku rozmowy o bezpiecze\u0144stwie w\u0142a\u015bciciele zwykle m\u00f3wi\u0105, \u017ce maj\u0105 silne has\u0142a. Potem prosz\u0119 o przyk\u0142ad. Cz\u0119sto s\u0142ysz\u0119 nazw\u0119 psa albo nazwisko z numerem. To zdarza si\u0119 cz\u0119\u015bciej, ni\u017c by si\u0119 wydawa\u0142o.<\/p>\n

Kilka miesi\u0119cy temu trafi\u0142em do firmy logistycznej. Jeden z pracownik\u00f3w u\u017cywa\u0142 tego samego has\u0142a do skrzynki firmowej, konta w banku i panelu magazynowego. T\u0142umaczy\u0142, \u017ce tak \u0142atwiej zapami\u0119ta\u0107. Nikt nie sprawdzi\u0142, czy to has\u0142o pojawi\u0142o si\u0119 w wykazie przeciek\u00f3w. By\u0142o, od trzech lat. Zamiast tylko zmieni\u0107 ci\u0105g znak\u00f3w, zaproponowa\u0142em mu inne podej\u015bcie. Pomocne okaza\u0142y si\u0119 narz\u0119dzia, kt\u00f3re odci\u0105\u017caj\u0105 pami\u0119\u0107, na przyk\u0142ad Haslowo oficjalna strona<\/a>. Nie po to, \u017ceby wygenerowa\u0107 jeden dziwny ci\u0105g. Po to, \u017ceby ka\u017cde konto mia\u0142o osobny klucz, kt\u00f3rego nie trzeba trzyma\u0107 w g\u0142owie.<\/p>\n

Wi\u0119kszo\u015b\u0107 poradnik\u00f3w koncentruje si\u0119 na d\u0142ugo\u015bci has\u0142a i znakach specjalnych. Autorzy rzadko pytaj\u0105 o to, co has\u0142o faktycznie chroni. Has\u0142o to brama do danych, a nie ozdoba. Gdy kto\u015b wejdzie na konto pocztowe, cz\u0119sto nie musi \u0142ama\u0107 niczego wi\u0119cej. Wystarczy klikn\u0105\u0107 “przypomnij has\u0142o” w innym serwisie.<\/p>\n

Co widz\u0119 podczas audytu<\/h2>\n

Zaczynam od spisu kont. Nie robi\u0119 tego, \u017ceby udowodni\u0107 komu\u015b, \u017ce jest w b\u0142\u0119dzie. Robi\u0119 to, \u017ceby pokaza\u0107 skal\u0119. Jedna osoba w firmie ma cz\u0119sto trzydzie\u015bci albo czterdzie\u015bci aktywnych kont. Cz\u0119\u015b\u0107 to systemy, o kt\u00f3rych istnieniu ju\u017c zapomnia\u0142a. Gdy pytam, kto ma dost\u0119p do g\u0142\u00f3wnego has\u0142a od firmowego Facebooka albo od skrzynki, odpowiedzi bywaj\u0105 r\u00f3\u017cne. Raz us\u0142ysza\u0142em, \u017ce “wszyscy, bo to konto firmowe”.<\/p>\n

Nie oceniam ludzi za to, \u017ce nie pami\u0119taj\u0105 hase\u0142. M\u00f3zg nie jest do tego stworzony. Cz\u0142owiek przetwarza tysi\u0105ce informacji dziennie, a ka\u017cde konto chce innego ci\u0105gu znak\u00f3w. Zapami\u0119tanie ich wszystkich, zw\u0142aszcza przy wymuszanej zmianie co trzy miesi\u0105ce, to zadanie ponad ludzkie si\u0142y. Dlatego w dobrych rozwi\u0105zaniach chodzi o to, \u017ceby zapami\u0119ta\u0107 jedno has\u0142o g\u0142\u00f3wne, a reszt\u0119 przechowa\u0107 w bezpiecznym miejscu.<\/p>\n

Widzia\u0142em te\u017c sytuacj\u0119 odwrotn\u0105. Firma trzyma\u0142a wszystkie has\u0142a w pliku Excel na wsp\u00f3lnym dysku. Ka\u017cdy pracownik m\u00f3g\u0142 otworzy\u0107 ten plik. Has\u0142a by\u0142y d\u0142ugie, z wielkimi literami i znakami specjalnymi. Tylko \u017ce plik nazywa\u0142 si\u0119 “has\u0142a 2024”. Przy takim podej\u015bciu nikt nie musi \u0142ama\u0107 szyfru, wystarczy otworzy\u0107 plik.<\/p>\n

B\u0142\u0119dy, kt\u00f3re widuj\u0119 u klient\u00f3w<\/h2>\n

Przez lata zebra\u0142em list\u0119 zachowa\u0144, kt\u00f3re wracaj\u0105 w r\u00f3\u017cnych firmach. To nie s\u0105 wy\u0142\u0105cznie b\u0142\u0119dy techniczne. Najcz\u0119\u015bciej chodzi o wygod\u0119 i przyzwyczajenie. Poni\u017cej trzy sytuacje, kt\u00f3re spotykam najcz\u0119\u015bciej.<\/p>\n

    \n
  • Jedno has\u0142o do s\u0142u\u017cbowych i prywatnych kont. Wystarczy jeden przeciek, \u017ceby kto\u015b spr\u00f3bowa\u0142 tego samego has\u0142a w banku albo w skrzynce.<\/li>\n
  • Zapisywanie hase\u0142 w widocznych miejscach. Karteczka pod klawiatur\u0105, notatnik na biurku, zdj\u0119cie w galerii. Ktokolwiek przejdzie obok, mo\u017ce zrobi\u0107 zdj\u0119cie.<\/li>\n
  • Zmiana has\u0142a o jeden znak. “Kowalski2023” staje si\u0119 “Kowalski2024”. Taka zmiana nikogo nie oszukuje, a daje fa\u0142szywe poczucie bezpiecze\u0144stwa.<\/li>\n<\/ul>\n

    Nie twierdz\u0119, \u017ce istnieje jedno idealne rozwi\u0105zanie dla ka\u017cdego. Wszystko zale\u017cy od bran\u017cy i tego, co firma przechowuje. Jedno jednak powtarza si\u0119 u wi\u0119kszo\u015bci klient\u00f3w. Gdy kto\u015b przestaje traktowa\u0107 has\u0142a jak z\u0142o konieczne i zaczyna traktowa\u0107 je jak narz\u0119dzie, robi si\u0119 spokojniejszy. Nie potrzebuje wybitnej pami\u0119ci ani technicznego wykszta\u0142cenia. Potrzebuje tylko decyzji, \u017ce samemu nie da si\u0119 tego ogarn\u0105\u0107.<\/p>\n

    Je\u015bli prowadzicie firm\u0119 albo zajmujecie si\u0119 domowym bud\u017cetem, sprawd\u017acie, jak dzia\u0142aj\u0105 gotowe narz\u0119dzia do przechowywania hase\u0142. Wiele z nich ma wersje pr\u00f3bne. Zr\u00f3bcie list\u0119 kont, zacznijcie od poczty i bankowo\u015bci. Reszta przyjdzie z czasem. Najwa\u017cniejszy jest pierwszy krok, czyli decyzja, \u017ce has\u0142a nie musz\u0105 mieszka\u0107 w g\u0142owie.<\/p>","protected":false},"excerpt":{"rendered":"

    Pracuj\u0119 z firmami, kt\u00f3re zatrudniaj\u0105 od kilku do kilkudziesi\u0119ciu os\u00f3b. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[],"class_list":["post-1549","post","type-post","status-publish","format-standard","hentry","category-new"],"_links":{"self":[{"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/posts\/1549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/comments?post=1549"}],"version-history":[{"count":1,"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/posts\/1549\/revisions"}],"predecessor-version":[{"id":1550,"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/posts\/1549\/revisions\/1550"}],"wp:attachment":[{"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/media?parent=1549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/categories?post=1549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/impressionpress.hr\/en\/wp-json\/wp\/v2\/tags?post=1549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}