مدير كلمات مرور لفريقك لا ملف مشترك

مشاركة بيانات الدخول حاجةٌ عملٍ حقيقية، والسؤال هو الوعاء الذي تحفظها فيه، لأن كلمة المرور تعيش أطول من المحادثة التي أُرسلت فيها.

في معظم الشركات يقبع في مكانٍ ما ملفٌ مشترك لكلمات المرور، أو دفتر، أو رسالةٌ في محادثةٍ جماعية أُلصقت فيها بيانات الدخول في منتصف الليل. وهو موجود لأن الحاجة تحته حقيقية: لوحة النطاق، وحسابات التواصل، والاستضافة، وقياسات الزيارات، كلٌّ منها ملكٌ للشركة ويحتاجه أكثر من شخص. ولم يكن أحدٌ في تلك الشركة مهملًا؛ الوعاء ببساطة تضخم بالصدفة، وهذا بالضبط الجزء الذي يستحق التفكير.

والصياغة الصادقة أن مشاركة بيانات الدخول حاجةٌ عملٍ مشروعة، والسؤال لم يكن يوماً هل نشارك أم لا. السؤال هو الوعاء، لأن الوعاء هو من يقرر ما ينجو: محادثة المجموعة تحفظ كلمة المرور بعد رحيل مَن أرسلها، وبعد تغيّر الحساب نفسه، وبعد أن تنسى الشركة أنها أُرسلت يوماً. أما الملف المشترك فينسخ نفسه في كل تنزيل، وكل حاسوبٍ شخصي، وكل نسخةٍ احتياطيةٍ لم يفهرسها أحد. فالوعاء هو الأمن، مهما كانت المحتويات.

وصور الفشل تكتب نفسها من أنماطٍ واقعية: كلمة المرور التي ما تزال قابلةً للبحث في محادثة المجموعة بعد سنواتٍ من رحيل مَن أرسلها، ساريةً، تعمل. والموظف السابق الذي ما يزال يعرف كل شيء، لا بنيةٍ سيئةٍ في أحد، بل لأن التغيير الدوري لم يكن وظيفة أحد. وكلمة المرور الواحدة المسربة في مكانٍ لا علاقة له بهذه الشركة، المعاد استخدامها في القائمة كلها، حيث ينكسر اختراقٌ في شركةٍ أخرى اختراقاً في كل حسابٍ يملكه الفريق في عصرٍ واحد.

والتطبيق يستبدل بالصدفة ترتيباً: خزنةٌ مشفرةٌ واحدة تحفظ البيانات، ويدخل كل شخصٍ بهويته هو، لأن دخولاً مشتركاً يتظاهر بأن شخصين شخصٌ واحد لا يمكن سحبه من أحدهما. ويُمنَح الوصول بالدور لا بالصراخ في الغرفة: من يحتاج لوحة النطاق هذا الشهر يرى لوحة النطاق. ويصبح التغيير الدوري خطوةً في إجراءات المغادرة، في الصف نفسه مع الحاسوب والبريد، ليكون للرحيل نهاية.

وهذا يتزاوج طبيعياً مع تفكير نصف قطر الضرر في انضباط التحقق بخطوتين: احمِ بترتيب حجم الضرر، النطاق والبريد أولاً، وليتبع الباقي. والخزنة تجعل هذا الترتيب أسهل حفظاً، لأن كل دخولٍ له بيتٌ واحد مسجَّل، ومالكٌ واحد، وموضعٌ واحد تتحقق فيه من أن التحقق بخطوتين مُفعَّل فعلاً. أما المنتج فأهميته أقل من الترتيب: أي خزنةٍ تقريباً تتفوق على الملف المشترك، والانضباط هو ما لم يملكه الملف أبداً.

نحن نشغّل بيانات دخولنا على هذا النحو، وحين نتسلم حسابات عميل، يكون نقلها إلى ترتيبٍ مماثل جزءاً من التسليم، لأن البيانات المرماة في محادثات مسؤوليةٌ كنا سنرثها وإلا. إرشادٌ لا ضمانات: الخزنة تحفظ المفاتيح، والانضباط هو من يقرر هل المفاتيح بأمان؛ أما تفاصيل حساباتك فمكانها جردك أنت، محفوظاً بالأسماء.