współdzielenie konta przez wielu użytkowników

Współdzielenie konta przez wielu użytkowników utrudnia audyt i zwiększa ryzyko nieautoryzowanych zmian.

Dlaczego wspólne konto utrudnia ustalenie sprawcy

Współdzielenie jednego konta oznacza, że kilka osób loguje się przy użyciu tego samego identyfikatora i tego samego hasła. System widzi wtedy jedno konto, a nie poszczególnych użytkowników. Jeżeli ktoś zmieni ustawienia programu, usunie plik, zainstaluje rozszerzenie albo wyłączy mechanizm zabezpieczeń, zapis w dzienniku zdarzeń może wskazać wyłącznie nazwę wspólnego konta. Bez dodatkowych danych, takich jak adres urządzenia, czas operacji lub zapis aktywnej sesji, trudniej wiarygodnie powiązać czynność z konkretną osobą.

Problem dotyczy także sytuacji, w której kilka komputerów korzysta z tego samego profilu. Historia logowania może mieszać aktywność wykonywaną na laptopie, komputerze stacjonarnym i urządzeniu mobilnym. Jeżeli aplikacja zapisuje ostatnią datę użycia, listę otwieranych dokumentów lub zmiany konfiguracji, informacje te dotyczą wspólnego konta jako całości. Użytkownik przejmujący komputer może również odzyskać dostęp do zapisanych sesji, tokenów logowania albo haseł przechowywanych przez przeglądarkę, jeśli poprzednia osoba nie wylogowała się prawidłowo.

Skutki przekazywania hasła i uprawnień

Przekazanie hasła zwiększa liczbę osób, które mogą zalogować się bez wiedzy właściciela konta. Hasło może zostać zapisane w menedżerze haseł, wysłane komunikatorem, zapisane w notatniku lub pozostać zapamiętane w przeglądarce. Zmiana hasła po odejściu jednego z użytkowników wymaga poinformowania wszystkich pozostałych osób. Jeżeli ktoś nadal korzysta ze starej sesji, sama zmiana hasła nie zawsze natychmiast kończy dostęp; zależy to od sposobu działania konkretnej aplikacji i od tego, czy unieważnia ona aktywne sesje po zmianie poświadczeń.

Wspólne konto często otrzymuje szersze uprawnienia niż konto przeznaczone dla pojedynczego użytkownika. Gdy profil ma prawa administratora, każda osoba znająca hasło może zmieniać ustawienia systemowe, tworzyć nowe konta, instalować oprogramowanie lub modyfikować reguły zapory. W systemie Windows ograniczenie codziennej pracy do konta standardowego zmniejsza zakres zmian wymagających podwyższonych uprawnień, ale nie rozwiązuje problemu rozliczalności, jeśli wszyscy nadal używają tego samego profilu. Oddzielne konta pozwalają przypisać pliki, ustawienia i operacje do konkretnego identyfikatora.

Jak rozdzielić dostęp bez utraty kontroli

Bezpieczniejszym rozwiązaniem jest utworzenie osobnego konta dla każdej osoby, która regularnie korzysta z komputera lub aplikacji. Każdy użytkownik powinien mieć własne hasło, a dostęp administracyjny należy przyznawać tylko wtedy, gdy jest potrzebny do określonego zadania. W systemie Windows można używać osobnych profili użytkowników, natomiast w wielu programach biurowych i usługach internetowych dostęp rozdziela się przez indywidualne konta oraz role. Rola określa, czy dana osoba może tylko odczytywać dane, edytować je, zarządzać ustawieniami czy tworzyć kolejnych użytkowników.

Warto również włączyć uwierzytelnianie wieloskładnikowe, jeżeli dana usługa je obsługuje. Drugi składnik może być generowany przez aplikację uwierzytelniającą, wysyłany jako kod jednorazowy albo realizowany za pomocą klucza bezpieczeństwa. Nie zastępuje on indywidualnych kont, ponieważ kilka osób nadal może używać tego samego identyfikatora, lecz utrudnia logowanie po ujawnieniu hasła. Po utworzeniu osobnych kont trzeba sprawdzić listę aktywnych sesji, wylogować nieużywane urządzenia, usunąć zapisane poświadczenia i przejrzeć uprawnienia do współdzielonych folderów.

Co sprawdzić na laptopie lub komputerze PC

Podczas analizy komputera warto ustalić, czy problem dotyczy konta systemowego, konta w konkretnej aplikacji, czy obu poziomów jednocześnie. Należy sprawdzić listę użytkowników, typ ich uprawnień, foldery profili oraz ustawienia automatycznego logowania. Istotne są także zapisane konta w przeglądarkach, klientach poczty, programach do synchronizacji plików i aplikacjach korzystających z konta producenta. Jeżeli kilka osób używa jednego profilu, ich dokumenty, historia programu, ustawienia i pliki tymczasowe mogą znajdować się w tym samym środowisku użytkownika.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki można sprawdzić konfigurację profili użytkowników, ustawienia logowania oraz podstawowe przyczyny utraty kontroli nad kontem. Po zabezpieczeniu ważnych plików można utworzyć oddzielne profile, uporządkować uprawnienia, zmienić hasła i usunąć niepotrzebne sesje. Przed taką zmianą należy ustalić, gdzie znajdują się dokumenty każdego użytkownika, ponieważ pliki zapisane w profilu wspólnym nie zawsze zostaną automatycznie przeniesione do nowych kont.