wiele tożsamości

Wiele tożsamości to posiadanie przez jedną osobę kilku różnych profili w systemach organizacji.

Wiele tożsamości w systemach organizacji

Wiele tożsamości oznacza sytuację, w której ta sama osoba korzysta z kilku odrębnych profili, kont albo zestawów uprawnień w środowisku informatycznym. Każdy profil może być powiązany z inną rolą, zakresem dostępu, metodą logowania lub częścią używanego systemu. Nie musi to oznaczać nadużycia. W wielu przypadkach jest to zamierzone rozwiązanie wynikające z organizacji pracy, ochrony danych albo rozdzielenia obowiązków.

Przykładem może być osoba posiadająca osobne konto do codziennej pracy, profil administracyjny używany tylko podczas wykonywania czynności technicznych oraz dodatkową tożsamość przeznaczoną do obsługi określonego projektu. Inny przykład stanowi użytkownik, który korzysta z jednego profilu w systemie finansowym, drugiego w narzędziu do komunikacji, a trzeciego w aplikacji do zarządzania dokumentami. Z punktu widzenia użytkownika może to wyglądać jak kilka kont, lecz z punktu widzenia bezpieczeństwa są to różne tożsamości cyfrowe.

Warto odróżnić wiele tożsamości od samego posiadania kilku adresów poczty elektronicznej. Tożsamość obejmuje nie tylko nazwę użytkownika, lecz także przypisane role, uprawnienia, dane uwierzytelniające, historię aktywności oraz relację z konkretnymi zasobami. Dwie nazwy kont mogą należeć do tej samej osoby, ale mogą też być wykorzystywane przez różne osoby. Dlatego niezbędne staje się kontrolowanie powiązań między kontami oraz ustalenie, kto rzeczywiście odpowiada za daną aktywność.

Wiele tożsamości a role, konta i dostęp

W kontekście technicznym należy rozróżnić konto użytkownika, rolę oraz tożsamość. Konto jest konkretnym rekordem w określonym systemie. Rola opisuje zakres czynności, które można wykonać po zalogowaniu. Tożsamość stanowi szerszy obraz użytkownika lub podmiotu, obejmujący konto, przypisane uprawnienia, urządzenia, metody uwierzytelniania oraz ślady korzystania z zasobów. Jedna osoba może więc mieć kilka kont, kilka ról albo kilka odrębnych tożsamości zależnie od przyjętego modelu zarządzania.

Najważniejsza różnica między zwykłym rozdzieleniem kont a wieloma tożsamościami dotyczy celu i sposobu użycia. Oddzielne konto do pracy i osobne konto prywatne może służyć rozdzieleniu danych. Profil standardowy i profil z podwyższonymi uprawnieniami może ograniczać ryzyko przypadkowej zmiany ustawień. Z kolei kilka tożsamości używanych bez opisanych zasad może utrudniać ustalenie, kto wykonał określoną operację. W razie incydentu samo wskazanie nazwy konta nie zawsze wystarcza do odtworzenia przebiegu zdarzeń.

Stosuje się różne modele porządkowania takich profili. Można przypisać każdej tożsamości osobny cel, określić dozwolone urządzenia, wymagać dodatkowego składnika logowania albo ograniczyć czas używania uprawnień podwyższonych. Przydatne bywa także centralne zestawienie kont, w którym zapisuje się właściciela, przeznaczenie, poziom dostępu i datę ostatniego przeglądu. Pozwala to ograniczyć przypadki, w których pozostaje aktywny profil po zmianie stanowiska, zakończeniu projektu albo wymianie sprzętu.

• Profil codzienny powinien służyć do zwykłych czynności, takich jak praca z dokumentami i komunikacja.
• Profil o szerszych uprawnieniach powinien być używany tylko wtedy, gdy wymaga tego konkretne zadanie.
• Każda tożsamość powinna mieć określonego właściciela i uzasadniony zakres dostępu.
• Nie powinno się współdzielić danych logowania, ponieważ utrudnia to rozliczalność działań.

Wiele tożsamości i typowe problemy techniczne

Jednym z częstych problemów jest pomieszanie profili. Na jednym urządzeniu mogą pozostać zapisane dane kilku użytkowników, sesje logowania, tokeny dostępu, certyfikaty lub ustawienia aplikacji. W efekcie dokument może zostać zapisany na niewłaściwym koncie, wiadomość może zostać wysłana z nieodpowiedniego profilu, a dane autouzupełniania mogą ujawnić informacje należące do innej osoby. Szczególnej uwagi wymaga sytuacja, w której z jednego komputera korzystają kolejno różni użytkownicy.

Problemy pojawiają się także wtedy, gdy jedno konto jest używane w kilku miejscach bez spójnych zasad. Zmiana hasła w jednym systemie nie zawsze wyłącza aktywne sesje w innym. Usunięcie profilu lokalnego może nie usunąć jego odpowiednika w usługach internetowych. Zdarza się również, że konto pozostaje powiązane ze starym numerem telefonu, nieaktualnym adresem poczty albo urządzeniem, które nie jest już używane. Takie pozostałości zwiększają ryzyko nieautoryzowanego dostępu.

Trudność może stanowić także konflikt ustawień. Różne profile mogą korzystać z odmiennych katalogów, certyfikatów, rozszerzeń przeglądarki, programów pocztowych i konfiguracji synchronizacji. Jeśli granice między tożsamościami są niejasne, może dojść do zapisywania kopii plików w niewłaściwym miejscu albo do wielokrotnego pobierania tych samych danych. Objawami bywają powtarzające się prośby o logowanie, brak dostępu do plików, wyświetlanie niewłaściwych danych użytkownika, znikające ustawienia oraz komunikaty o konflikcie kont.

Podczas analizy nie powinno się ograniczać do samego ekranu logowania. Sprawdzenia wymagają również lokalne profile użytkowników, zapisane dane uwierzytelniające, ustawienia aplikacji, uprawnienia do katalogów, urządzenia zaufane i aktywne sesje. W wielu przypadkach konieczne jest ustalenie, czy źródłem kłopotu jest uszkodzony profil, błędna konfiguracja, niespójna synchronizacja, problem z hasłem czy nieprawidłowe przypisanie uprawnień.

Wiele tożsamości w codziennym użyciu komputera

Przy korzystaniu z kilku profili warto wprowadzić czytelne nazwy i konsekwentnie przypisać każdemu z nich określone zadania. Pomocne może być stosowanie osobnych ikon, różnych zdjęć profilu albo innych oznaczeń wizualnych, o ile nie ujawniają one poufnych informacji. Przed wysłaniem wiadomości, udostępnieniem pliku lub wykonaniem operacji wymagającej szerszego dostępu należy sprawdzić, z którego konta aktualnie się korzysta.

Nie zaleca się zapisywania haseł w przypadkowych plikach tekstowych ani korzystania z jednego hasła dla wszystkich tożsamości. Bezpieczniejszym rozwiązaniem jest używanie unikalnych danych logowania oraz dodatkowego składnika uwierzytelniania tam, gdzie jest dostępny. Po zakończeniu pracy z profilem używanym tymczasowo należy wylogować sesję i usunąć dostęp z urządzenia, jeśli nie będzie już potrzebny. Dotyczy to szczególnie komputerów współdzielonych oraz sprzętu przekazywanego innej osobie.

W przypadku przekazywania komputera do naprawy albo zmiany użytkownika należy wcześniej uporządkować profile i wykonać kopię ważnych danych. Nie powinno się przekazywać haseł w treści wiadomości ani pozostawiać otwartych sesji. Przydatne staje się sporządzenie krótkiej listy używanych kont, wskazanie ich przeznaczenia oraz odnotowanie, które z nich są konieczne do dalszej pracy. Dzięki temu łatwiej ocenić, czy problem dotyczy konkretnego profilu, całego systemu czy połączenia między urządzeniem a usługą.

Jeżeli kilka tożsamości ma być używanych na jednym komputerze, należy zadbać o aktualizacje systemu, ochronę przed niepożądanym oprogramowaniem oraz ograniczenie uprawnień do niezbędnego minimum. Dobrą praktyką jest regularny przegląd kont i usuwanie tych, które nie mają już uzasadnionego zastosowania. Pozwala to zmniejszyć liczbę miejsc, w których mogą pozostać stare dane, sesje lub ustawienia.

Wiele tożsamości jako sygnał do konsultacji serwisowej

Do serwisu warto zgłosić się wtedy, gdy nie można ustalić, który profil ma dostęp do określonych plików, gdy system stale przełącza konto, gdy pojawiają się nieznane sesje albo gdy po usunięciu użytkownika nadal wyświetlają się jego dane. Konsultacja jest również wskazana po podejrzeniu przejęcia hasła, utracie dostępu do profilu, nieudanej migracji danych lub zmianie głównego użytkownika komputera. W takich sytuacjach potrzebne może być uporządkowanie profili, zabezpieczenie danych, sprawdzenie uprawnień oraz przygotowanie bezpiecznej konfiguracji do dalszej pracy.

W Warszawskim Pogotowiu Komputerowym 24/7 można zgłosić problem związany z konfiguracją kont i profili na komputerze, aby ustalić źródło nieprawidłowości oraz zakres potrzebnych czynności. Przed przekazaniem urządzenia warto opisać objawy, wskazać, które tożsamości są używane, i zaznaczyć, do jakich danych utracono dostęp. Takie informacje ułatwiają odtworzenie sytuacji bez przypadkowego usuwania profili lub nadpisywania ustawień.

Nie każdy przypadek wielu tożsamości wymaga ingerencji technicznej. Jeżeli profile są prawidłowo opisane, mają różne przeznaczenie i są odpowiednio chronione, mogą zwiększać porządek oraz ograniczać ryzyko pomyłek. Gdy jednak ich liczba rośnie bez kontroli, uprawnienia są niejasne, a aktywność nie daje się przypisać konkretnej osobie, potrzebny staje się przegląd konfiguracji. Najważniejszym celem pozostaje zachowanie kontroli nad tym, kto korzysta z danego konta, do jakich zasobów ma dostęp i jakie działania można odtworzyć na podstawie zapisów systemowych.