Scroll eens omhoog in de groepschat van je team. Ergens daarin staat een wachtwoord. Misschien alleen de wifi. Misschien de login van het advertentieaccount, de backend van de webshop, of erger. Het is daar maanden geleden geplakt omdat iemand het snel nodig had, en het staat er sindsdien, leesbaar voor iedereen die toen in de chat zat en voor iedereen die er later bij kwam. Dat is, in één screenshot, hoe gedeelde wachtwoorden er in het echt uitzien.

Niemand had slechte bedoelingen. Dat is net het punt. Op dat moment is een wachtwoord doorsturen gewoon het behulpzame om te doen. De rekening komt later.

Hoe wachtwoorden echt gedeeld raken

Vergeet het veiligheidsbeleid even en kijk hoe het in een gewone week echt gebeurt:

  • Een collega hangt aan de lijn met een leverancier en heeft nu de portaallogin nodig. Ze gaat over de chat.
  • De marketingstagiair heeft de social media accounts nodig. Iemand stuurt een oude mail door waar de gegevens in staan.
  • Boekhouding is er niet, een factuur vervalt, dus wordt het wachtwoord van het boekhoudpakket luidop door het kantoor geroepen.
  • Een nieuwe tool krijgt “voorlopig” één licentie, en een jaar later gebruiken vijf mensen hetzelfde account.

Elk hiervan is een kopie. En elke kopie heeft drie eigenschappen waar op dat moment niemand bij stilstaat: ze vervalt niet, ze kan worden doorgestuurd, en ze laat geen spoor na. Zes maanden later luidt het eerlijke antwoord op “wie heeft er toegang tot dit account?”: dat weten we echt niet.

Eén gedeeld wachtwoord gekopieerd naar chat, e-mail, een geeltje en een persoonlijke wachtwoordmanager, zonder spoor van wie het gebruikte
Elke keer dat je deelt, komt er een kopie bij, en geen enkele kopie laat een spoor na dat je kan controleren of intrekken.

Wat het kost: drie rekeningen die altijd komen

De risico’s van gedeelde wachtwoorden die er echt toe doen, zijn niet hypothetisch. Ze vervallen op drie voorspelbare manieren.

Het gat bij offboarding. Iemand verlaat het bedrijf. IT sluit de mailbox en haalt de laptop op. Maar elk gedeeld wachtwoord dat die persoon ooit gezien heeft, werkt nog, en niemand heeft een lijst van wat hij gezien heeft. Tenzij je alles vervangt wat hij mogelijk kende, op elke dienst, raakt hij nog binnen. Over dat scenario schreven we een apart artikel: Maanden geleden ontslagen. En vanavond nog overal binnen.

Geen verantwoording. Wanneer vijf mensen één login gebruiken, is de geschiedenis van het account een waas. Er is geld verplaatst, een instelling gewijzigd, data geëxporteerd: het was “het account”. Loopt er ooit iets mis, dan kan je onzorgvuldigheid niet van kwade wil onderscheiden, en de vier onschuldige mensen kan je evenmin vrijpleiten.

Altijd één lek van een probleem. Elke plek waar een wachtwoord leeft, is een plek waar het kan lekken. Een telefoon in verkeerde handen, een doorgestuurde mail, één overtuigend phishingbericht naar eender wie uit die chat. Hoe meer kopieën er bestaan, hoe meer deuren naar dezelfde kamer leiden, en je beheert er maar een deel van.

Waarom een gedeelde kluis het probleem alleen verplaatst

Het standaardantwoord hierop is een wachtwoordmanager voor teams. En eerlijk is eerlijk, die helpt: inloggegevens verdwijnen uit de chat, en de dagelijkse logins worden netter.

Maar kijk eens wat een gedeelde kluis eigenlijk is: één doos, met leesbare kopieën van alles erin, die opengaat met één wachtwoord per persoon. De kopieën bestaan nog, nu netjes op één plek verzameld. Wie de kluis ontgrendelt, ziet de geheimen voluit, kan ze doorgeven, en niets aan de kluis houdt hem tegen. En de kluis zelf wordt het waardevolste doelwit van je bedrijf, beschermd door wat elke persoon als ontgrendelwachtwoord koos.

Je begon met geheimen verspreid over chats. Je eindigt met geheimen gestapeld in één doos. Netter, ja. Maar het kernprobleem, ongecontroleerde kopieën achter één sleutel, is er nog. Het is alleen verhuisd.

De authenticatiestap van een plan, met SafeKey Mobile en een link via e-mail als de manieren waarop een lid bewijst wie het is
Leden bewijzen wie ze zijn wanneer ze toegang vragen, en het geheim wordt nooit in een bericht of een document geplakt om het bij hen te krijgen.

Delen zonder kopieën achter te laten

Dit is de versie van delen die deze rommel niet maakt: geef het geheim helemaal niet weg. Geef toegang ertoe weg.

In Inheriti® Business worden inloggegevens nooit als kopie rondgestuurd. Het wordt versleuteld in je browser en gesplitst in shares die op zichzelf nutteloos zijn, verdeeld over afzonderlijke storage layers. Wat je teamleden krijgen, is niet het wachtwoord in een chatbericht. Het is lidmaatschap van een team dat toegang mag aanvragen.

Heeft iemand het geheim echt nodig, dan vraagt die het aan via het systeem. De aanvraag wordt getoetst aan je organisatie zoals ze op dat moment is, het lid bevestigt op zijn eigen toestel, en als het plan dat vraagt, keuren de moderators die jij koos de aanvraag goed voordat er iets onthuld wordt. Zo ziet gedeeld toegangsbeheer eruit: het behulpzame, snelle delen dat je team wil, zonder het blijvende spoor van kopieën dat het vroeger achterliet.

En als iemand van team verandert of vertrekt? Je past het team aan, en zijn toegang is weg. Meteen, want zijn toegang wordt gecontroleerd op het moment dat hij iets opent. Voor wat hij al gezien heeft, roteer je het geheim, en dan wordt de oude ciphertext gewist.

Elke toegang verantwoord

De stille kracht van zo delen is dat “wie heeft het gebruikt?” eindelijk een antwoord heeft. Elke aanvraag, goedkeuring en onthulling in Inheriti® Business wordt geregistreerd, en je kan het overzicht opvragen per lid, per team of per plan, tot een volledige audit-export voor de hele organisatie.

Vergelijk dat met de groepschat. De chat vertelt je dat er in maart een wachtwoord geplakt is. De audit trail vertelt je wie het inloggegeven opvroeg, wanneer, en wie het goedkeurde. Eén van beide is een antwoord dat je aan een auditor kan geven, aan een verzekeraar, of aan jezelf om twee uur ’s nachts nadat er iets vreemds gebeurd is.

Wat Inheriti® Business hieraan doet, en waarom je ons nodig hebt

Gedeelde wachtwoorden zijn geen discipline-probleem. Een geheim delen betekent het kopiëren, en kopieën kan je niet tellen, niet terughalen en niet in de gaten houden.

Inheriti® Business breekt de kopie:

  • Toegang volgt het teamlidmaatschap en wordt gecontroleerd op het moment van openen, dus er moet later niets teruggevraagd worden.
  • Stopt het lidmaatschap, dan stopt de toegang. Share records worden ongeldig gemarkeerd en rotatie wist de oude ciphertext, dus een achtergebleven share is waardeloos.
  • Er slingert niets leesbaars rond om door te sturen. Het geheim wordt in je browser versleuteld en opgesplitst in shares over meerdere storage layers.
  • Elke onthulling krijgt een naam, dus “wie heeft dit wachtwoord” wordt een vraag met een antwoord in plaats van een schouderophalen.
  • Zelfs wij kunnen het niet openen. De organisation key wordt op je eigen toestel afgeleid en bereikt onze servers nooit.

Het gedeelde wachtwoord heeft geen betere schuilplaats nodig. Het moet ophouden iets te zijn dat doorgegeven kan worden.

Begin met je slechtst gedeelde geheimen

Je hoeft de gewoontes van je hele bedrijf niet dit kwartaal om te gooien. Je moet de kopieën aanpakken die je het meeste schade kunnen doen.

Zoek je drie slechtst gedeelde geheimen. Klassiekers: de login van de bank of het betaalplatform, het adminaccount van de cloud, de gegevens in dat ene vastgeprikte chatbericht. Zet ze in een protection plan in Inheriti® Business, wijs het juiste team toe, stel de goedkeuringen in. Verander dan die wachtwoorden een laatste keer, zodat de oude kopieën die in je chats en mailboxen rondzweven definitief sterven.

Vanaf dan wordt het antwoord op “kan je me het wachtwoord doorsturen?” gewoon: “je hebt toegang, vraag het aan.” Behulpzaam op het moment zelf, en geen rekening achteraf. Bekijk hoe Inheriti® Business werkt.