Meta trid tiddaħħal għal sigurtà tal-prodotti, ippakkjar, aċċessibilità u protezzjoni tal-dati personali f'erba' platafurmi differenti, ħafna drabi tagħżel għall-faċilità: l-istess password kullimkien, forsi b'numru wara. Din hija l-iżball l-iktar komuni meta jkollok portali ta' compliance multipli. Il-problema mhix li l-password huwa dgħajjef, il-problema hija li huwa l-istess kullimkien: jekk joħroġ minn platforma waħda, il-bieb jinfetaħ f'erba' kollha.
Dan ir-riskju jikber hekk kif jiġu akkonti aktar. Impiza ta' installazzjoni li tibda b'dossier ta' sigurtà tal-prodotti, ħaffa ma' żmien tisħaq għal-ippakkjar u protezzjoni tal-dati personali. Kull platforma titlob login proprju, u bħal kull kont ġdid joħloq it-tentazzjoni biex terġa' tuża l-password magħruf. Hekk tinħoloq, mingħajr li xi ħadd jiddecidi hekk b'mod konxju, ċaħda waħda dgħajfa għall-amministrazzjoni kollha.
X'jiġri l-ħaġa ħażina
Raramente jiġri ħaġa ħażina għax xi ħadd indivina l-password. Jiġri ħaġa ħażina minn leak f'waħda mill-platafurmi stesseha, minn phishing li jeżploata l-kredenzjali ta' login, jew minn kont antik li ħadd ma juża aktar iżda li għad huwa attiv. F'dawn it-tliet każi, il-password l-istess ma jiddetermina r-riskju, iżda r-riużu tiegħu. Wieħed il-password li tferra illi jaħdem ukoll x'imkien ieħor, jiftaħ immedjatament bieb it-tieni.
Hemm aktar ħaġa li f'negozji iżgħar ħafta ma tkunx mifhuma: min jiddaħħal fil-fatt. Kont li huwa fuq l-isem ta' impjegat wieħed, iżda li l-password tiegħu titqassam mal-kollegi għax hija aktar faċli, ma tagħti aktar viżibilità a dwar min għamil liema bidla. Meta dak l-impjegat iħalli, ħaffa ma jbiddlu ħaġa, u kont jibqa' jeżisti li ħadd ma jaf eżattament min għadu jista' jdaħħal.
Għaliex dan isir aktar drabi minn dak li tiħseb
Mhux negligenza tal-imprenditur, hija konsegwenza loġika ta' kif l-adeħerenza issa hija organizzata. Erba' platafurmi jfisser erba' darbiet password għal tiftakar, erba' darbiet verifikazzjoni f'żewġ stadji biex ittejjeb, erba' darbiet kont biex timmaniġġja meta xi ħadd jħalli l-kumpanija. Meta tiġbor dawn il-livelli, daqq f'dak il-mument il-ħaffi jagħżlu r-ripetizzjoni, sempliċiment għax tħoss aktar faċli. Mhux tant żball individwali iżda piuttost konsegwenza strutturali ta' wisq logins separati.
X'pattern aktar qawwi hu
Il-qalba mhix ikkumplikata: kull kont jirċievi password proprju, preferibilment b'manager ta' passwords li jimmorr għalik, u fejn huwa possibbli tweġġibx verifikazzjoni f'żewġ stadji. Barra mid-diskors, tgħin li tivverifika regolarment liema konti għad huma attivi u fuq isem min huma, speċjalment wara bidliet tal-persunal. Mhux obbligu leġali li jirriżulta minn regolazzjoni speċifika, hija sempliċiment mmaniġġment ta' kontijiet tajjeb, bħalma hu għall-kwalunkwe sistema oħra kummerċjali.
X'tagħmel differenza, huwa n-numru ta' konti stess. Logins separati inqas jfisser inqas postijiet fejn tista' jiġri ħaġa ħażina. Permezz ta' reglia, tirranġa dan b'kunt kummerċjali wieħed, marbut ma' KvK- u vat-numru tiegħek minflok ma' indirizz ta' email personali wieħed, minn fejn tista' tilħaq il-platafurmi mqabblin. Kif ittejjeb u timmaniġġja dak il-kunt, taqra' \" għamel kunt kummerċjali.
X'reglia tissolvi u x'le f'dan il-kuntest
Logins inqas mhuwiex l-istess bħal responsabbiltà inqas. Reglia ma tbiddlx is-sigurtà tal-platafurmi mqabblin, u ma tghid xejn dwar kif dawk il-platafurmi stesseha jittrattaw passwords jew aċċess. X'reglia tagħmel, u fejn twaqqaf, hija deskritta fuq x'reglia jagħmel u x'ma tagħmilx bil-informazzjoni tiegħek. Għal min jrid jaf eżattament kif reglia nnifisha tittratta l-kredenzjali tiegħek ta' login u s-sigurtà, hemm il-paġna dwar kif reglia tittratta d-data tiegħek.
Żball fil-password huwa normalment mhux incident imma gewda li tinqabad mingħajr ma tintgħaraf. Billi ttaqlal in-numru ta' accounts u tagħti lil kull account password unika u distinta tagħha stessa, din il-gewda huwa faċli li tinqasmar. Qiegħed taf liema platforma jitgħaqdu taħt account kommerċjali wieħed? Ħares liema platforma hemm u x'jaqgħu.