Freelancer IT traci pracę nie wtedy, gdy „ktoś zhakuje firmę”. Traci ją, gdy poczta z fakturami, domena albo repozytorium da się odzyskać cudzym hasłem. Ten tekst jest kolejką na jeden wieczór. Pracujesz tylko na kontach, które są Twoje.
To nie jest test penetracyjny i nie jest obietnica, że incydent się nie zdarzy.
Pięć kont, od których zacznij
- Poczta, na którą przychodzą faktury i reset haseł. Drugi składnik odporny na phishing: passkey albo klucz sprzętowy. SMS zostaw jako zapas tylko tam, gdzie usługa nic innego nie umie.
- Rejestrator domeny. Ten sam drugi składnik. Adres odzyskiwania nie może być skrzynką, której hasło leży w starym mailu albo w repozytorium.
- GitHub albo GitLab. Drugi składnik włączony. Tokeny mają datę końca. W bieżących repozytoriach nie ma pliku
.env, klucza prywatnego ani dumpu bazy. - Menedżer haseł. Hasło do banku i hasło do poczty są różne i oba siedzą tylko tam. Plik „hasła” na pulpicie dostaje datę usunięcia.
- Telefon, którym odzyskujesz resztę. Blokada ekranu, PIN karty SIM i data, kiedy sprawdziłeś u operatora blokadę przeniesienia numeru.
Konto Apple albo Google, które resetuje pozostałe, traktuj jak piąte z listy, nie jak przypis. Kody odzyskiwania leżą poza tą samą skrzynką: wydruk albo menedżer, nie poczta, którą właśnie chronisz.
Trzy rzeczy, które ludzie mylą z higieną
- Kopia tylko na tym samym dysku co praca. To nie jest kopia. Drugie miejsce jest odłączane albo ma inne hasło, którego ransomware z laptopa nie zna.
- „Backup się robi” bez daty ostatniego udanego odtworzenia jednego pliku. Data albo brak. Nie status „kiedyś”.
- Hasło od klienta zapisane w Twoim menedżerze jako hasło do czegoś Twojego. Po zleceniu prosisz o zmianę hasła, które przyszło mailem albo czatem.
Czego ten wieczór nie obejmuje
Drugiej firmy, cudzej domeny, skanu „żeby udowodnić”, ani gwarancji dla ubezpieczyciela. Cudzy cel to osobna zgoda właściciela i osobny zakres: przegląd bazowy.
Gdy chcesz listę punktów, politykę haseł i dziennik decyzji zamiast składać to sam, pakiet Higiena 48h jest za 79 PLN brutto. Faktura z tomek.st, pliki po wpłacie. Zamówienie idzie formularzem na tej stronie.