Пароли сотрудников: менеджер паролей или общий файл
- Чем рискует общий файл
- Что даёт менеджер паролей
- Какие пароли требовать от сотрудников
- Доступ без общего пароля
- Как проверить свою схему
Общий файл с паролями легко скопировать целиком, и вместе с копией уходят все доступы компании. Менеджер паролей с отдельным входом для каждого сотрудника решает эту задачу аккуратнее, если сам сервис выбран после проверки. Там, где сервис позволяет дать сотруднику собственный доступ без общего пароля, лучше идти этим путём.
Опора статьи - рекомендации NIST SP 800-63B (редакция 4) и справка Microsoft и Google о паролях, проверенные 28 октября 2026 года. Конкретные программы для хранения паролей статья не сравнивает и не советует, тем более что NIST сам предупреждает: такие сервисы надо оценивать до выбора.
Чем рискует общий файл
Вторая беда общего файла - повторяющиеся пароли. Microsoft в рекомендациях для администраторов Microsoft 365 просит объяснять сотрудникам, что рабочий пароль нельзя использовать на других сайтах. Google в справке аккаунта советует ставить разные пароли для важных аккаунтов, потому что, узнав один, злоумышленник может добраться до почты и денег.
Что даёт менеджер паролей
У менеджера есть и свой риск. Среди угроз NIST называет уязвимость в недостаточно защищённом менеджере паролей и советует тщательно оценивать такие сервисы, прежде чем рекомендовать их. Google предлагает пользоваться надёжным менеджером паролей и изучить отзывы и репутацию сервиса перед выбором.
Какие пароли требовать от сотрудников
Google в справке аккаунта предлагает пароль длиной от 12 символов. Microsoft рекомендует администраторам Microsoft 365 минимум 14 символов, хотя система требует не меньше 8, и для облачных учётных записей советует отключить срок действия пароля.
| Вопрос | NIST SP 800-63B | Microsoft 365 |
|---|---|---|
| Минимальная длина | 15, или 8 при втором факторе | Рекомендуется 14, система требует 8 |
| Плановая смена | Не требовать, менять при компрометации | Для облачных учётных записей срок действия не ставить |
| Повторное использование | Отдельный пароль для каждого сервиса | Рабочий пароль не использовать на других сайтах |
Доступ без общего пароля
Как проверить свою схему
Условный пример: в отделе продаж из четырёх человек пароли от рекламного кабинета, почты и сайта лежали в одной таблице, и один из сотрудников ушёл. Все три пароля из таблицы меняются, почта переходит на общий ящик с личными доступами, а остальное переезжает в менеджер паролей с отдельным входом для каждого. Пример учебный, реальная компания не проверялась.
Источники
- NIST SP 800-63B-4 Digital Identity Guidelines: Authentication and Authenticator Management
- Password policy recommendations - Microsoft 365 admin | Microsoft Learn
- Create a strong password & a more secure account - Google Account Help
- Совместный доступ в Почте: общие и делегированные ящики - Справка Яндекс 360
- About shared mailboxes in Microsoft 365 - Microsoft Learn
Читайте также
- Прайс-лист для клиентов: что в нём указать и как поддерживать в актуальном виде
- Общий почтовый ящик или пересылка писем: как не терять обращения клиентов
- Авария Beget: что сделать компании сейчас и как не зависеть от одного хостинга
Прайс-лист для клиентов: что в нём указать и как поддерживать в актуальном виде →
Отправьте другу или себе в «Избранное» в Telegram, чтобы не потерять.
Читайте также
Почта на домене компании или бесплатный ящик: что проверить перед переходом
Чем почта на домене компании отличается от личного ящика, на кого записан домен и до какой даты, какие нужны записи MX, SPF и DKIM и как перенести письма.
Памятка новому сотруднику на первый день: рабочие ссылки, доступы и контакты
Что включить в рабочую памятку новичку: основные ссылки, порядок запроса доступа, контакты по вопросам и проверка первого дня вместе.
Объявление для команды: письмо, групповой чат или отдельный канал
Как выбрать письмо, групповой чат или канал для объявления команде. Адресаты, ожидаемое действие, вопросы и место актуальной редакции сообщения.
Имена файлов и версии документов: как различать оригинал и копию для отправки
Как договориться об именах рабочих файлов, различать текущий оригинал и выданную копию и учитывать особенности истории версий.
Готовит рейтинги и подборки по открытой методике: критерии называем до сравнения, у каждого варианта пишем плюсы и минусы, факты проверяем по открытым источникам.