Hasła, konta, dostępy - jak ogarnąć cyfrowy chaos w salonie
Inwentaryzacja kont salonu, menedżer haseł i procedura na wypadek odejścia pracownika. Praktyczny przewodnik po bezpieczeństwie cyfrowym dla właścicielek salonów.
System rezerwacji, wizytówka Google, Instagram, Facebook, poczta elektroniczna, bank, hurtownia kosmetyczna, portal księgowego. Do tego dochodzą narzędzia do grafiki, komunikatory zespołowe, konta u dostawców. Łatwo nie zauważyć, jak szybko tych kont robi się kilkanaście.
A hasło do połowy z nich to nazwa salonu z wykrzyknikiem na końcu.
Analiza 19 miliardów haseł ujawnionych w wyciekach danych wykazała, że 94% z nich jest używanych wielokrotnie w różnych serwisach. To nie abstrakcyjne zagrożenie. To codzienność.
Krok 1
Inwentaryzacja - ile kont naprawdę ma salon
Pierwszym krokiem jest spisanie wszystkich serwisów, do których salon się loguje. Poniższa tabela to punkt wyjścia - warto ją uzupełnić o własne pozycje.
| Kategoria | Przykładowe konta |
|---|---|
| Rezerwacje i kalendarz | System rezerwacji, Kalendarz Google |
| Media społecznościowe | Instagram, Facebook, TikTok |
| Komunikacja | Poczta e-mail, komunikator zespołowy |
| Finanse | Bank, portal księgowego, terminal płatniczy |
| Dostawcy | Hurtownia kosmetyków, dostawca sprzętu |
| Wizytówki i opinie | Wizytówka Google, portale z opiniami |
| Narzędzia | Edytor grafiki, narzędzie do planowania treści |
Po spisaniu listy warto przy każdym koncie zaznaczyć dwie rzeczy: kto zna hasło i kiedy było ostatnio zmieniane. Jeśli odpowiedź na drugie pytanie brzmi „nie pamiętam” - to już sygnał do działania.
Krok 2
Najczęstsze błędy - i jak ich uniknąć
Jedno hasło do wszystkiego. Wygodne, dopóki ktoś nie uzyska dostępu do jednego konta. Wtedy automatycznie ma dostęp do wszystkich pozostałych.
Hasło zapisane na kartce przy kasie. W salonie, przez który przewija się kilkanaście osób dziennie, kartka z hasłami przy monitorze to zaproszenie do problemów.
Współdzielenie haseł przez wiadomości. Hasło wysłane w wiadomości tekstowej zostaje w historii rozmowy - nawet po zmianie hasła.
Brak zmiany po odejściu pracownika. Była pracownica, która pół roku temu odeszła, wciąż może mieć dostęp do konta na Instagramie salonu.
Krok 3
Menedżer haseł - jedno narzędzie zamiast chaosu
Menedżer haseł to aplikacja, która przechowuje wszystkie dane logowania w zaszyfrowanym sejfie. Wystarczy zapamiętać jedno hasło główne - reszta jest generowana automatycznie i wypełniana przy logowaniu.
Trzy popularne rozwiązania (to nie jest sekcja sponsorowana - na rynku jest wiele menedżerów haseł, te pojawiają się najczęściej):
| Menedżer | Wersja bezpłatna | Wersja płatna | Udostępnianie zespołowe |
|---|---|---|---|
| Bitwarden | Tak - bez ograniczeń urządzeń | ok. 20 zł/rok (indywidualnie) | od ok. 16 zł/os./mies. (zespoły) |
| NordPass | Tak - podstawowe funkcje | od ok. 6 zł/mies. | od ok. 7 zł/os./mies. |
| 1Password | 14-dniowy okres próbny | od ok. 12 zł/mies. | od ok. 32 zł/os./mies. |
Dla salonu jednoosobowego wystarczy bezpłatna wersja Bitwarden. Dla salonu z zespołem - wersja zespołowa pozwala udostępniać hasła do wspólnych kont (np. Instagram) bez ujawniania samego hasła.
Co daje menedżer w praktyce:
- Każde konto ma inne, losowe hasło o długości 16+ znaków
- Hasła wypełniają się automatycznie - nie trzeba ich pamiętać ani przepisywać
- Współdzielenie przez sejf zamiast przez wiadomości
- Przy odejściu pracownika - wystarczy usunąć osobę z sejfu
Krok 4
Procedura na odejście pracownika
Gdy pracownik odchodzi, zmiana hasła do jednego konta to za mało. Potrzebna jest pełna lista kontrolna - przejrzana punkt po punkcie w dniu zakończenia współpracy.
Lista kontrolna - odbieranie dostępów:
- Zmienić hasła do wszystkich kont, które znała odchodząca osoba
- Usunąć konto z menedżera haseł zespołu
- Wylogować aktywne sesje na wspólnych kontach (Instagram, Facebook)
- Odebrać uprawnienia w systemie rezerwacji
- Sprawdzić dostęp do poczty elektronicznej salonu
- Odebrać dostęp do wspólnych dysków i dokumentów
- Zaktualizować listę osób z dostępami
Cały proces zajmuje 15-20 minut - ale tylko wtedy, gdy wcześniej istnieje aktualna lista kont z przypisanymi osobami. Bez takiej listy łatwo o przeoczenie, które może kosztować salon znacznie więcej niż te dwadzieścia minut.
Trzy zasady na co dzień
Zasada 1: Jedno konto - jedno hasło. Nigdy nie używać tego samego hasła w dwóch serwisach. Menedżer haseł eliminuje potrzebę pamiętania.
Zasada 2: Aktualizacja co kwartał. Raz na trzy miesiące - przejrzenie listy kont i sprawdzenie, czy dostępy są aktualne. Pięć minut, które chronią przed problemami.
Zasada 3: Dostęp na zasadzie minimum. Pracownik potrzebuje dostępu do systemu rezerwacji - ale nie do konta bankowego salonu. Każda osoba powinna mieć dostęp tylko do tych kont, których faktycznie używa w codziennej pracy.
Bezpieczeństwo cyfrowe w salonie nie wymaga specjalistycznej wiedzy. Wymaga jednej godziny na uporządkowanie kont, wdrożenie menedżera haseł i spisanie procedury. To inwestycja, która chroni salon przed konsekwencjami znacznie droższymi niż ta godzina.
Przeczytaj również: