De meeste bedrijven komen er op dezelfde manier. Iemand wordt de spreadsheet beu, er wordt een wachtwoordmanager gekocht, iedereen installeert de extensie, en het onderwerp is twee jaar lang gesloten.<\/p>\n\n\n\n
Dat is een echte verbetering. Het is ook het punt waar een tweede vraag begint: is een wachtwoordmanager genoeg voor een bedrijf?<\/strong><\/p>\n\n\n\n Het korte antwoord is nee, en thuis is hij het evenmin, want daarvoor bestaat Inheriti\u00ae 2.0. Voor een bedrijf met medewerkers, freelancers en accounts die de mensen overleven die ze openden, zijn er vijf plaatsen waar een wachtwoordmanager ophoudt.<\/p>\n\n\n\n Een wachtwoordmanager is \u00e9\u00e9n kluis achter \u00e9\u00e9n master password<\/strong>. Alles erin wordt beschermd door dat ene geheim, en de sterkte van de beveiliging van je hele bedrijf is de sterkte van \u00e9\u00e9n reeks tekens in het hoofd van \u00e9\u00e9n persoon.<\/p>\n\n\n\n Dat is geen kritiek op de versleuteling. Die is meestal uitstekend. Het gaat over de opzet<\/strong>: \u00e9\u00e9n sleutel opent alles, dus \u00e9\u00e9n misstap opent alles. Dat master password aftroggelen met phishing, het opvangen op een besmette laptop, of het gewoon zien intikken in een gedeeld kantoor, geeft telkens hetzelfde resultaat.<\/p>\n\n\n\n De spreadsheet had \u00e9\u00e9n leesbaar bestand. De wachtwoordmanager heeft \u00e9\u00e9n kluis die opengaat. Het single point of failure is niet verdwenen, het is moeilijker bereikbaar gemaakt.<\/p>\n\n\n\n In Inheriti\u00ae Business opent geen enkel geheim het bedrijf. De organisation key<\/strong> wordt in je browser afgeleid uit een PIN die de eigenaar onthoudt, met Argon2id en een willekeurige salt. De PIN en de sleutel bereiken onze servers nooit<\/strong>, en de organisation key alleen opent nog altijd niets.<\/p>\n\n\n\n Dit is het verschil dat het zwaarst weegt, en het gaat over architectuur, niet over gedrag.<\/p>\n\n\n\n Een wachtwoordmanager bewaart je geheimen als \u00e9\u00e9n versleuteld blok op \u00e9\u00e9n plaats<\/strong>. Synchroniseer het, back-up het, exporteer het, en er blijft \u00e9\u00e9n voorwerp dat alles bevat. Wie dat voorwerp krijgt, krijgt de volledige set inloggegevens van je bedrijf, en vanaf dat moment staat alleen het master password er nog tussen.<\/p>\n\n\n\n Inheriti\u00ae Business bewaart nergens een volledig geheim. Een data asset wordt in je browser versleuteld en daarna opgesplitst met Shamir’s Secret Sharing<\/strong> in data shares, key shares en een custodian share pair. Elke share wordt apart versleuteld met een plansleutel, die op haar beurt wordt ingepakt met de organisation key en verzegeld met een sleutelpaar dat de Inheriti\u00ae HSM<\/strong> nooit verlaat.<\/p>\n\n\n\n Die shares worden verdeeld over meerdere storage layers<\/strong>: de Inheriti\u00ae Vault<\/strong>, het smart contract van je organisatie op InheritiChain<\/strong>, en een apart custodian depot. Geen enkele locatie houdt genoeg vast om iets te reconstrueren<\/strong>, wij ook niet.<\/p>\n\n\n\n Een gestolen kluisbestand is een puzzel met de afbeelding erop. Een gestolen share is een stukje waar helemaal niets op staat.<\/p>\n\n\n\n Het tweede wat een bedrijf nodig heeft, is dat mensen gewoon kunnen werken, en net daar gaat elke kluis schuiven.<\/p>\n\n\n\n Om misverstanden te vermijden: Een gemachtigd lid kan het inloggegeven lezen en gebruiken<\/strong>, en het kopi\u00ebren naar het inlogscherm waar het bij hoort. Dat is net de bedoeling van iemand toegang geven. Wat verandert, is dat lezen een gecontroleerde en geregistreerde handeling<\/strong> is in plaats van een open document dat iedereen kan lezen die het vindt.<\/p>\n\n\n\n Delen in een wachtwoordmanager betekent het geheim weggeven<\/strong>. Zodra een collega of een freelancer een inloggegeven kan gebruiken, heeft hij het. Het belandt in een persoonlijke kluis, een screenshot, een chatgesprek, een notitie-app op een telefoon. Hem later uit de gedeelde map halen neemt het gemak weg, niet de kopie.<\/p>\n\n\n\n Toegang is hier geen bestand dat rondgaat. Een lid opent het geheim binnen Inheriti\u00ae Business<\/strong>, en zijn toegang wordt op dat moment getoetst aan zijn teamlidmaatschap<\/strong>. Waar het telt, kan je eisen dat andere leden eerst goedkeuren<\/strong>, en elke opening wordt geregistreerd. Stopt het lidmaatschap, dan stopt de toegang mee: share records worden ongeldig gemarkeerd<\/strong>, en het roteren van een geheim wist de oude ciphertext<\/strong>, zodat een achtergebleven share op een laptop die het gebouw uit wandelde niet gemachtigd en niet geleverd kan worden.<\/p>\n\n\n\n Vraag een wachtwoordmanager wie toegang heeft en je krijgt antwoord. Vraag hem wie de inloggegevens van de productiedatabank op de veertiende echt geopend heeft<\/strong>, en meestal kan hij dat niet.<\/p>\n\n\n\n Dat gat wordt duur op precies het verkeerde moment: tijdens een security review van een klant, tijdens een audit, of tijdens een incident waarin je probeert uit te maken wat je moet roteren.<\/p>\n\n\n\n Elke toegangsaanvraag<\/strong>, elke goedkeuring<\/strong> en elke onthulling<\/strong> in Inheriti\u00ae Business wordt vastgelegd op het moment zelf, in de audit trail van je organisatie, met de persoon, de rol, het tijdstip en het plan. Exports kunnen afgebakend worden tot \u00e9\u00e9n lid, \u00e9\u00e9n team of \u00e9\u00e9n plan, en sluiten af met een integriteitspagina<\/strong> met een SHA-256-hash van het document, zodat het rapport bewijst dat het niet achteraf bewerkt is.<\/p>\n\n\n\n Het laatste gat is dat waar niemand voor plant. De persoon die de kluis opzette is onbereikbaar, en het master password stond bewust nergens opgeschreven, want dat was net wat je nooit mocht doen.<\/p>\n\n\n\n Nu staat er een gesloten doos midden in je bedrijf.<\/p>\n\n\n\n Een Business Continuity-plan<\/strong> lost dat op zonder vooraf iets weg te geven. Toegang hoort bij een team<\/strong> in plaats van bij een persoon, moderatoren keuren een vrijgave goed volgens een drempel die jij instelt, en de Dead Man Switch<\/strong> bestaat voor het geval je helemaal niet kan antwoorden. Hij heeft geen schema en geen hartslag: hij slaapt tot iemand toegang vraagt<\/strong>, vraagt jou dan om een antwoord, en \u00e9\u00e9n antwoord annuleert de aanvraag<\/strong>. Alleen stilte, zolang jouw plan aangeeft, laat hem passeren. En ook dan is het een bijkomende poort, nooit een sluipweg<\/strong>, want goedkeuring en authenticatie blijven gelden.<\/p>\n\n\n\n Zet de vijf naast elkaar en het patroon wordt zichtbaar. Een wachtwoordmanager verbetert waar<\/strong> je geheimen staan. Hij verandert niets aan het feit dat ze ergens volledig staan<\/strong>, dat gebruiken gelijkstaat aan kopi\u00ebren, dat openen geen spoor nalaat, en dat het geheugen van \u00e9\u00e9n persoon het dak omhooghoudt.<\/p>\n\n\n\n Inheriti\u00ae Business verandert die vier wel:<\/p>\n\n\n\n Dat is het eerlijke antwoord op de vraag. Een wachtwoordmanager is genoeg om te zorgen dat wachtwoorden niet meer rondslingeren. Hij is niet genoeg om te beantwoorden wie wat kan openen, wie het echt geopend heeft, en wat er gebeurt als de enige die het weet er niet is. Net die drie vragen krijgt een bedrijf voorgelegd, door klanten, door auditors, en uiteindelijk door de realiteit.<\/p>\n\n\n\n Zet de accounts op een rij waar het bedrijf niet zonder kan.<\/strong> Bankieren, domeinregistrar, cloudbeheer, loonverwerking, het back-upsysteem. Meestal vijf tot tien regels.<\/p>\n\n\n\n Duid elke regel aan die maar \u00e9\u00e9n persoon kan openen.<\/strong> Dat zijn de regels die een wachtwoordmanager niet oplost.<\/p>\n\n\n\nLaat het hele bedrijf niet afhangen van \u00e9\u00e9n master password<\/h2>\n\n\n\n
Bewaar geheimen zo dat geen enkele plek genoeg vasthoudt<\/h2>\n\n\n\n
Geef mensen toegang zonder het wachtwoord in een document te zetten<\/h2>\n\n\n\n
Weet wie wat opende, zonder rond te vragen<\/h2>\n\n\n\n
Blijf werken als de persoon met de sleutels er niet is<\/h2>\n\n\n\n
Wat Inheriti\u00ae Business hieraan doet, en waarom je ons nodig hebt<\/h2>\n\n\n\n
Waar je deze week begint<\/h2>\n\n\n\n