Paroolihaldurid ettevõttele: 1Password vs Bitwarden vs Dashlane
Tahad teada, kuidas sinu enda leht seisab?
Küsi tasuta audititKuidas hallata töötajate paroole turvaliselt. Põhjalik võrdlus ja seadistuse juhend.
Autor: Meiko Neuman
Asutaja ja veebistrateeg, Kodulehe Haldus
Miks paroolihaldur?
Verizon DBIR 2024: 81% andmelekkest algab nõrgast või korduskasutatud paroolist.
Tüüpiline töötaja: - 80+ erinevat kontot - Kordab 3-5 parooli kõikjal - Salvestab paroolid brauseris (turvarisk) - Saadab paroolid e-postiga (väga halb)
Põhilised valikud
| Paroolihaldur | Hind/kuu/kasutaja | Tasuta plaan | Eestis hostitud |
|---|---|---|---|
| Bitwarden | $3 (Business) | Jah, isiklik | Pole, EU server |
| 1Password | $7.99 (Business) | Pole | Pole, EU server |
| Dashlane | $8 (Business) | Piiratud | Pole |
| KeePass | Tasuta | Jah | Self-hosted |
| LastPass | $4 (Business) | Pole | Pole |
Bitwarden
Eelised - **Avatud lähtekood** (auditeeritav) - Soodne ($3/kasutaja) - Self-hosting võimalik - Hea tasuta plaan - Pole olnud suuri turvarikkumisi
Miinused - UI vähem polished - Tugi e-mailiga
Sobib - Tehnilistele tiimidele - Hinnatundlikele - Open-source eelistajad
1Password
Eelised - **Parim UX** (lihtne kasutada) - Suurepärane mobiil äpp - Travel mode (piiri ületamisel peidab andmed) - Watchtower (turvaaukude monitooring) - Family sharing
Miinused - Kallim - Pole tasuta plaani - Closed-source
Sobib - Mitte-tehnilistele kasutajatele - Designi hindavatele - Premium kogemus
Dashlane
Eelised - Sisseehitatud VPN - Dark web monitoring - Automaatne password changer
Miinused - Kallim - Vähem populaarne ärimaailmas
LastPass
Probleem [2022. aasta lekkimine](https://www.bbc.com/news/technology-64205267): hackerid said klientide krüpteeritud paroolihoidlate koopiad. Soovitame **mitte kasutada**.
KeePass
Eelised - 100% tasuta - Avatud lähtekood - Täielik kontroll
Miinused - Sünk ise korraldatav (Dropbox vmt) - Mobiilis ebamugav - Pole tiimi-funktsioone
Sobib - Tehnilistele üksikkasutajatele - Maksimaalne kontroll
Soovitus Eesti ettevõttele
| Ettevõte | Soovitus |
|---|---|
| 1–5 inimest | Bitwarden Free + Family ($40/aasta kogu pere) |
| 5–20 inimest | Bitwarden Business ($3/kasutaja) |
| 20+ inimest | 1Password Business ($7.99/kasutaja) |
| 100+ inimest | 1Password Enterprise + SSO |
Seadistuse samm-sammult (Bitwarden Business)
1. Loo organisatsioon - bitwarden.com → Business - Master password – 20+ tähemärki, ainulaadne
2. Kutsu kasutajad - Admin → Members → Invite - E-postide list
3. Loo collections - Marketing: kõik turundustööriistad - Dev: GitHub, AWS, hosting - Finants: pank, kindlustus - Klient X: klientide juurdepääsud
4. Lisa lugemise/kirjutamise õigused - Admin: kõik - Manager: oma osakond - User: vajaduse järgi
5. Aktiveeri 2FA kõigile (vt [2FA juhend](/blogi/kahe-faktoriline-autentimine-wordpress))
6. Brauseri ja mobiili äpid - Chrome/Firefox laiendus kõigile arvutitele - Mobiilis: iOS/Android äpp
7. Migratsioon vanadest paroolidest - Eksport brauserist - Import Bitwardeni - Vana brauseri paroolid kustutada
Politikad
Iga organisatsioon peaks määrama: - Master password miinimum (20 tähemärki) - 2FA kohustuslik - Password generator: 16+ tähemärki, kõik tüübid - Sharing reeglid (mis võib jagada) - Offboarding: lahkuva töötaja juurdepääsude tühistamine
Sotsiaalne inseneritöö
Isegi parim paroolihaldur ei kaitse, kui töötaja: - Annab parooli "IT-toele" telefonis - Klõpsab phishing'i linki - Logib sisse võltsi sisselogimislehel
Koolitus on sama tähtis.
Kokkuvõte
Paroolihaldur on odavaim turvainvesteering, mida saad teha. $3/kasutaja/kuu vs 1 andmeleke = tuhanded eurod. Pakume kodulehe turvalisuse auditit, mis sisaldab paroolihalduri juurutamise plaani. Küsi pakkumist.
Allikad
Vajad abi oma kodulehega?
Meie meeskond hooldab, optimeerib ja kaitseb sinu kodulehte. Hinna lepime kokku mahu järgi.
Küsi pakkumistArtikli autor
Meiko Neuman — Asutaja ja veebistrateeg, Kodulehe Haldus. Meiko juhib Kodulehehalduse tiimi ja on üle kümne aasta aidanud Eesti ettevõtetel kodulehti hallata, optimeerida ja müügitulemusi parandada. Kirjutab kodulehe haldusest, SEO-st, AEO/GEO-st ja veebi ärilisest poolest.