De meeste bedrijven komen er op dezelfde manier. Iemand wordt de spreadsheet beu, er wordt een wachtwoordmanager gekocht, iedereen installeert de extensie, en het onderwerp is twee jaar lang gesloten.

Dat is een echte verbetering. Het is ook het punt waar een tweede vraag begint: is een wachtwoordmanager genoeg voor een bedrijf?

Het korte antwoord is nee, en thuis is hij het evenmin, want daarvoor bestaat Inheriti® 2.0. Voor een bedrijf met medewerkers, freelancers en accounts die de mensen overleven die ze openden, zijn er vijf plaatsen waar een wachtwoordmanager ophoudt.

Laat het hele bedrijf niet afhangen van één master password

Een wachtwoordmanager is één kluis achter één master password. Alles erin wordt beschermd door dat ene geheim, en de sterkte van de beveiliging van je hele bedrijf is de sterkte van één reeks tekens in het hoofd van één persoon.

Dat is geen kritiek op de versleuteling. Die is meestal uitstekend. Het gaat over de opzet: één sleutel opent alles, dus één misstap opent alles. Dat master password aftroggelen met phishing, het opvangen op een besmette laptop, of het gewoon zien intikken in een gedeeld kantoor, geeft telkens hetzelfde resultaat.

De spreadsheet had één leesbaar bestand. De wachtwoordmanager heeft één kluis die opengaat. Het single point of failure is niet verdwenen, het is moeilijker bereikbaar gemaakt.

In Inheriti® Business opent geen enkel geheim het bedrijf. De organisation key wordt in je browser afgeleid uit een PIN die de eigenaar onthoudt, met Argon2id en een willekeurige salt. De PIN en de sleutel bereiken onze servers nooit, en de organisation key alleen opent nog altijd niets.

Bewaar geheimen zo dat geen enkele plek genoeg vasthoudt

Dit is het verschil dat het zwaarst weegt, en het gaat over architectuur, niet over gedrag.

Een wachtwoordmanager bewaart je geheimen als één versleuteld blok op één plaats. Synchroniseer het, back-up het, exporteer het, en er blijft één voorwerp dat alles bevat. Wie dat voorwerp krijgt, krijgt de volledige set inloggegevens van je bedrijf, en vanaf dat moment staat alleen het master password er nog tussen.

Inheriti® Business bewaart nergens een volledig geheim. Een data asset wordt in je browser versleuteld en daarna opgesplitst met Shamir’s Secret Sharing in data shares, key shares en een custodian share pair. Elke share wordt apart versleuteld met een plansleutel, die op haar beurt wordt ingepakt met de organisation key en verzegeld met een sleutelpaar dat de Inheriti® HSM nooit verlaat.

Die shares worden verdeeld over meerdere storage layers: de Inheriti® Vault, het smart contract van je organisatie op InheritiChain, en een apart custodian depot. Geen enkele locatie houdt genoeg vast om iets te reconstrueren, wij ook niet.

Een gestolen kluisbestand is een puzzel met de afbeelding erop. Een gestolen share is een stukje waar helemaal niets op staat.

Geef mensen toegang zonder het wachtwoord in een document te zetten

Het tweede wat een bedrijf nodig heeft, is dat mensen gewoon kunnen werken, en net daar gaat elke kluis schuiven.

Om misverstanden te vermijden: Een gemachtigd lid kan het inloggegeven lezen en gebruiken, en het kopiëren naar het inlogscherm waar het bij hoort. Dat is net de bedoeling van iemand toegang geven. Wat verandert, is dat lezen een gecontroleerde en geregistreerde handeling is in plaats van een open document dat iedereen kan lezen die het vindt.

Delen in een wachtwoordmanager betekent het geheim weggeven. Zodra een collega of een freelancer een inloggegeven kan gebruiken, heeft hij het. Het belandt in een persoonlijke kluis, een screenshot, een chatgesprek, een notitie-app op een telefoon. Hem later uit de gedeelde map halen neemt het gemak weg, niet de kopie.

Toegang is hier geen bestand dat rondgaat. Een lid opent het geheim binnen Inheriti® Business, en zijn toegang wordt op dat moment getoetst aan zijn teamlidmaatschap. Waar het telt, kan je eisen dat andere leden eerst goedkeuren, en elke opening wordt geregistreerd. Stopt het lidmaatschap, dan stopt de toegang mee: share records worden ongeldig gemarkeerd, en het roteren van een geheim wist de oude ciphertext, zodat een achtergebleven share op een laptop die het gebouw uit wandelde niet gemachtigd en niet geleverd kan worden.

Weet wie wat opende, zonder rond te vragen

Vraag een wachtwoordmanager wie toegang heeft en je krijgt antwoord. Vraag hem wie de inloggegevens van de productiedatabank op de veertiende echt geopend heeft, en meestal kan hij dat niet.

Dat gat wordt duur op precies het verkeerde moment: tijdens een security review van een klant, tijdens een audit, of tijdens een incident waarin je probeert uit te maken wat je moet roteren.

Elke toegangsaanvraag, elke goedkeuring en elke onthulling in Inheriti® Business wordt vastgelegd op het moment zelf, in de audit trail van je organisatie, met de persoon, de rol, het tijdstip en het plan. Exports kunnen afgebakend worden tot één lid, één team of één plan, en sluiten af met een integriteitspagina met een SHA-256-hash van het document, zodat het rapport bewijst dat het niet achteraf bewerkt is.

Blijf werken als de persoon met de sleutels er niet is

Het laatste gat is dat waar niemand voor plant. De persoon die de kluis opzette is onbereikbaar, en het master password stond bewust nergens opgeschreven, want dat was net wat je nooit mocht doen.

Nu staat er een gesloten doos midden in je bedrijf.

Een Business Continuity-plan lost dat op zonder vooraf iets weg te geven. Toegang hoort bij een team in plaats van bij een persoon, moderatoren keuren een vrijgave goed volgens een drempel die jij instelt, en de Dead Man Switch bestaat voor het geval je helemaal niet kan antwoorden. Hij heeft geen schema en geen hartslag: hij slaapt tot iemand toegang vraagt, vraagt jou dan om een antwoord, en één antwoord annuleert de aanvraag. Alleen stilte, zolang jouw plan aangeeft, laat hem passeren. En ook dan is het een bijkomende poort, nooit een sluipweg, want goedkeuring en authenticatie blijven gelden.

Wat Inheriti® Business hieraan doet, en waarom je ons nodig hebt

Zet de vijf naast elkaar en het patroon wordt zichtbaar. Een wachtwoordmanager verbetert waar je geheimen staan. Hij verandert niets aan het feit dat ze ergens volledig staan, dat gebruiken gelijkstaat aan kopiëren, dat openen geen spoor nalaat, en dat het geheugen van één persoon het dak omhooghoudt.

Inheriti® Business verandert die vier wel:

  • Niets staat volledig opgeslagen. De versleuteling gebeurt in je browser, en het resultaat wordt opgesplitst in shares over meerdere storage layers, dus er is geen voorwerp dat de moeite van het stelen waard is.
  • Niemand houdt de sleutels alleen vast. De organisation key wordt op je eigen toestel afgeleid en bereikt onze servers nooit, de plansleutel zit verzegeld in de HSM, en een onthulling vraagt een gemachtigd lid van het juiste team, op dat moment, met de goedkeuringen die het plan eist.
  • Toegang wordt gecontroleerd op het moment van gebruik. Ze volgt het teamlidmaatschap, dus ze eindigt als iemand vertrekt, en rotatie maakt elke achtergebleven share waardeloos.
  • Elke opening wordt geregistreerd. Aanvragen, goedkeuringen en onthullingen worden gelogd en zijn exporteerbaar met een controleerbare integriteitspagina.
  • Het bedrijf overleeft één afwezigheid. Continuïteit zit in het plan in plaats van in een nota in een lade.

Dat is het eerlijke antwoord op de vraag. Een wachtwoordmanager is genoeg om te zorgen dat wachtwoorden niet meer rondslingeren. Hij is niet genoeg om te beantwoorden wie wat kan openen, wie het echt geopend heeft, en wat er gebeurt als de enige die het weet er niet is. Net die drie vragen krijgt een bedrijf voorgelegd, door klanten, door auditors, en uiteindelijk door de realiteit.

Waar je deze week begint

Zet de accounts op een rij waar het bedrijf niet zonder kan. Bankieren, domeinregistrar, cloudbeheer, loonverwerking, het back-upsysteem. Meestal vijf tot tien regels.

Duid elke regel aan die maar één persoon kan openen. Dat zijn de regels die een wachtwoordmanager niet oplost.

Zet die in een plan in Inheriti® Business, toegewezen aan het team dat ze nodig heeft, met de goedkeuringen die passen bij hoe jullie echt werken. Verwijder daarna de kopieën die achterbleven, want de verhuis is pas af als die weg zijn.

Bekijk hoe Inheriti® Business werkt.