პაროლები და Passkey-ები მცირე გუნდისთვის: პრაქტიკული გზამკვლევი

პაროლი დღემდე ბიზნეს-ანგარიშების დაცვის ძირითადი საშუალებაა, თუმცა სწორედ ის ხდება ხშირად სუსტი რგოლი. თანამშრომლები პაროლებს იმეორებენ, წერენ ფურცელზე ან შეჰყავთ ყალბ გვერდზე. ამ სტატიაში განვიხილავთ ორ დამატებით საშუალებას: პაროლების მენეჯერს და passkey-ს. ვნახავთ, როგორ გამოიყურება ეს Microsoft 365-სა და Google Workspace-ში და როგორ დავიწყოთ ეტაპობრივად.

რა არის passkey

Passkey პაროლის ალტერნატივაა. ის ღია და დახურული გასაღების წყვილზე მუშაობს. Microsoft-ის სისტემაში ღია გასაღებს Entra ID ინახავს, დახურული კი რჩება თქვენს მოწყობილობაზე. შესვლისას პაროლს აღარ ჩაწერთ. ანგარიშს ხსნით თითის ანაბეჭდით, სახით ან ტელეფონის და კომპიუტერის ეკრანის PIN-კოდით. Google განმარტავს, რომ ეკრანის დაბლოკვა passkey-ს მხოლოდ ადგილობრივად ხსნის და ბიომეტრიულ მონაცემებს Google-ს ან სხვა მხარეებს არ უზიარებს.

მთავარი უპირატესობა ფიშინგისგან დაცვაა. პაროლი შეიძლება მომხმარებელს ყალბ გვერდზე ჩააწერინონ, passkey-ში კი არ არსებობს საიდუმლო, რომელიც თაღლითმა შეიძლება მოიპოვოს. აშშ-ის კიბერუსაფრთხოების სააგენტო CISA თავის რეკომენდაციებში აღნიშნავს, რომ აპარატურული FIDO უსაფრთხოების გასაღებები ყველაზე ეფექტურია, passkey-ები კი მისაღები ალტერნატივაა.

პაროლების მენეჯერი ისევ საჭიროა

Passkey-ს ყველა სერვისი ჯერ არ უჭერს მხარს. ამიტომ პაროლები ბევრ ადგილას დარჩება: ბანკის პორტალებში, მომწოდებლების გვერდებზე, ძველ პროგრამებსა და სხვა სერვისებში. აქ გვეხმარება პაროლების მენეჯერი. CISA გვირჩევს, ყველა პაროლი მენეჯერში შევინახოთ. ზოგი მენეჯერი გვაფრთხილებს, თუ პაროლი სუსტია, განმეორებულია ან გაჟონილია. მენეჯერის მთავარი პაროლი კი CISA-ს მიხედვით გრძელი, უნიკალური და შემთხვევითი ფრაზა უნდა იყოს. არსებული სუსტი პაროლები ჯობს მენეჯერის მიერ შექმნილით ჩავანაცვლოთ.

მარტივი წესია: სადაც passkey არსებობს, გამოვიყენოთ ის. დანარჩენ ადგილას თითოეულ ანგარიშს ჰქონდეს საკუთარი, გენერირებული პაროლი, რომელსაც მენეჯერი ინახავს.

Microsoft 365: passkey Microsoft Entra ID-ში

Microsoft Entra ID passkey-ებს ავთენტიფიკაციის მეთოდად უჭერს მხარს. Microsoft Learn-ის დოკუმენტაციით, ის ამჟამად მუშაობს FIDO2 უსაფრთხოების გასაღებებზე და Microsoft Authenticator-ში შენახულ passkey-ებზე. რამდენიმე პრაქტიკული დეტალი, რომელიც გვმართებს:

• Authenticator-ის passkey-ები აპარატურულადაა დაცული. iOS-ზე დახურული გასაღები Secure Enclave-ში ინახება.
• Android-ზე Authenticator passkey-ს მხოლოდ იმ შემთხვევაში ინახავს, თუ მოწყობილობას აქვს შესაბამისი დაცული აპარატურა. წინააღმდეგ შემთხვევაში რეგისტრაცია ვერ შესრულდება.
• Authenticator-ში ერთ ანგარიშზე მხოლოდ ერთი passkey შეიძლება გვქონდეს.
• სხვა მოწყობილობიდან შესასვლელად ორივე მოწყობილობაზე უნდა იყოს ჩართული Bluetooth და ინტერნეტი.
• Android-ზე Authenticator იყენებს Android 14-ის ან უფრო ახალი ვერსიის შესაძლებლობებს. ამიტომ ძველი ტელეფონები შეიძლება არ გამოდგეს.

ადმინისტრატორი ამ მეთოდს Microsoft Entra-ს ადმინისტრირების ცენტრში რთავს. გზა ასეთია: Protection, შემდეგ Authentication methods, შემდეგ Passkey (FIDO2). იქვე შეიძლება ჩართოთ თვითრეგისტრაცია, რათა მომხმარებლებმა passkey-ები საკუთარი უსაფრთხოების გვერდიდან დაამატონ. ჯერ ჯგუფს მიანიჭეთ ეს მეთოდი, მაგალითად ადმინისტრატორებს და რამდენიმე მოხალისეს. სრულ გუნდზე გაშვება მხოლოდ ტესტის შემდეგ ჯობს.

Google Workspace: passkey და Google-ის ანგარიში

Google Workspace-ში passkey-ით პაროლის გამოტოვება ადმინისტრატორს შეუძლია. ეს პარამეტრი ნაგულისხმევად გამორთულია. ჩასართავად Admin console-ში გადადით Security განყოფილებაში, პუნქტში Passwordless. მაშინაც კი, როცა პაროლის გამოტოვება გამორთულია, მომხმარებელს passkey-ის შექმნა მაინც შეუძლია, ოღონდ ორსაფეხურიანი დადასტურების მეთოდად.

ამის შემდეგ მომხმარებლებს ანგარიშის პარამეტრებში passkey-ის შექმნა შეუძლიათ. Google-ის დახმარების გვერდის მიხედვით, სასარგებლოა სამი რამ:

• ოპერაციული სისტემა და ბრაუზერი განახლებული უნდა იყოს, რომ passkey სწორად იმუშაოს.
• Passkey არ უნდა შეიქმნას საერთო მოწყობილობაზე, რომ სხვა მომხმარებლებმა ანგარიშს არ მიაღწიონ.
• Workspace-ის ანგარიშზე passkey-ით ცალკე შესვლა მხოლოდ მაშინ შეიძლება, თუ ადმინისტრატორმა ეს ნება დართო. მომხმარებელი ამას ანგარიშის პარამეტრების შესაბამის გვერდზე ნახავს.

თუ თანამშრომელი დროებით მეორე ავთენტიფიკაციის მეთოდს ვერ იყენებს, შეიძლება ანგარიშიდან გამოირიცხოს. ამ შემთხვევისთვის ადმინისტრატორს შეუძლია სარეზერვო დადასტურების კოდების გენერირება. ეს წინასწარ უნდა გადაიფიქრდეს და დაიგეგმოს.

ეტაპობრივი გეგმა მცირე გუნდისთვის

1. პირველ რიგში დაიცავით ყველაზე მნიშვნელოვანი ანგარიშები: ადმინისტრატორების, ელფოსტის, ფაილების საცავისა და დისტანციური წვდომის ანგარიშები.
2. შეარჩიეთ პაროლების მენეჯერი, რომელიც გუნდისთვის შესაფერისია, და ყველა თანამშრომელს გააცანით მისი გამოყენება.
3. დაასრულეთ ორსაფეხურიანი შესვლა ყველა მომხმარებელზე. ამის შესახებ ჩვენს ცალკე სტატიაში უკვე დაწვრილებით გვაქვს ნახსენები.
4. გამოსაცდელად ჩართეთ passkey ადმინისტრატორებისა და რამდენიმე თანამშრომლისთვის და გადაამოწმეთ, რომელი მოწყობილობები მუშაობს.
5. წინასწარ განსაზღვრეთ, რა ხდება მოწყობილობის დაკარგვისას. ვინ ადასტურებს პირადობას, როგორ აღდგება წვდომა და როგორ გაუქმდება დაკარგული მოწყობილობის passkey.
6. დაადგინეთ წესი, რომ passkey-ები იქმნება მხოლოდ პირად, სამუშაო მოწყობილობებზე და არა საერთო კომპიუტერებზე.

ხშირი შეცდომები

პირველი შეცდომა ისაა, რომ passkey-ს ერთბაშად ყველაფერზე რთავენ და აღდგენის გზას არ ამოწმებენ. მეორე შეცდომა გუნდის გაუფრთხილებლობაა: თანამშრომლებმა წინასწარ უნდა იცოდნენ, რატომ იცვლება შესვლის წესი, რომ ახალი მოთხოვნა ყალბ შეტყობინებად არ მიიღონ. მესამე შეცდომა მოწყობილობების განახლების უგულებელყოფაა, რადგან passkey ძველ ბრაუზერსა და ოპერაციულ სისტემაზე შეიძლება არ იმუშაოს.

პასკი არ ცვლის სხვა დაცვას. ის კარგად ერწყმის ფიშინგის ამოცნობის ჩვევებს, განახლებულ მოწყობილობებსა და სარეზერვო ასლებს.

თუ ამ ცვლილებების დაგეგმვაში ან Microsoft 365-სა და Google Workspace-ის უსაფრთხოების პარამეტრების გამართვაში დახმარება გჭირდებათ, Appy.ge ქართული IT კომპანიაა, რომელიც ამ საკითხებში გეხმარებათ. Appy არის Microsoft-ის ოფიციალური CSP პარტნიორი და ასევე ამუშავებს Google Workspace-ს.

წყაროები:
• Mobile Communications Best Practice Guidance (CISA) - https://www.cisa.gov/sites/default/files/2025-12/guidance-mobile-communications-best-practices_508c.pdf
• Passkey FAQs - Microsoft Entra ID (Microsoft Learn) - https://learn.microsoft.com/en-us/entra/identity/authentication/passkey-faq
• fido2 compatibility (Microsoft Learn) - https://learn.microsoft.com/en-us/entra/identity/authentication/fido2-compatibility
• Sign in with a passkey instead of a password - Google Account Help - https://support.google.com/accounts/answer/13548313?hl=en
• Simplify and strengthen sign-in by enabling passkeys for your users (Google Workspace Updates) - https://workspaceupdates.googleblog.com/2023/06/passkey-open-beta.html