Upravljanje kripto ključevima u maloj firmi: ko ima pristup i kako to proveriti
Upravljanje kripto ključevima u maloj firmi: ko ima pristup i kako to proveriti
Ključno ukratko:
- Mapirajte ko ima pristup kojem ključu i ažurirajte tu listu redovno.
- Razdvojite uloge: jedna osoba odobrava transakciju, druga je izvršava.
- Zapisujte procedure pristupa i čuvajte ih na sigurnom mestu.
- Vežbajte oporavak pristupa pre nego što zatreba, koristeći testne količine.
- Bezbednost se meri stepenom rizika, ne apsolutnim garancijama.
U maloj firmi, upravljanje kripto ključevima često počiva na par ljudi i neformalnim dogovorima. Problem nastaje kada ključna osoba ode, zaboravi lozinku ili napravi grešku u transakciji. Ovaj tekst daje praktičan okvir za internu higijenu: kako da znate ko ima pristup, kako da podelite odgovornosti i kako da proverite da li vaš sistem oporavka stvarno radi.
Fokus je na procesima, ne na alatima. Bez obzira da li koristite hardverske novčanike, softverska rešenja ili papirne kopije, principi su isti: jasnoća, razdvajanje dužnosti i redovna provera.
Korak 1: Napravite mapu pristupa
Prvi zadatak je da zapišete svaki ključ koji firma koristi: za glavni račun, za operativne troškove, za testne svrhe. Pored svakog ključa navedite ko ima pristup, u kom obliku (seed fraza, lozinka, hardverski uređaj) i gde se kopija čuva.
- Koristite tabelu ili dokument koji se čuva van mreže, npr. u sefu.
- Označite datum poslednje provere i ime osobe koja je proveru radila.
- Uklonite pristup za bivše zaposlene odmah po prestanku radnog odnosa.
Mapa pristupa nije statična. Ažurirajte je nakon svake promene osoblja, nakon kupovine novog uređaja ili nakon bilo kakve sumnje na kompromitaciju.
Korak 2: Razdvojite dužnosti
Jedna osoba ne treba da ima mogućnost da sama izvrši i odobri transakciju. U malom timu to znači: jedna osoba priprema transakciju, druga je proverava i odobrava, treća (ako postoji) čuva rezervnu kopiju ključa, ali ta kopija ne sme sama biti dovoljna za potpis; koristite multisig ili fizičku dvojnu kontrolu pristupa sefu.
Za veće iznose koristite multisig novčanik sa potpisima 2 od 3 ili 3 od 5, gde je potreban dogovor više ljudi. Za manje operativne troškove možete imati jedan ključ, ali tada jasno definišite limit i proceduru za svaki iznos iznad njega.
Ključno je da razdvajanje dužnosti bude zapisano u internom pravilniku, čak i ako je firma mala. To sprečava zloupotrebe i smanjuje rizik od greške.
Šta zapisivati i gde čuvati
Zapisivanje je dosadno, ali neophodno. Vodite dnevnik ključnih događaja: kada je ključ kreiran, ko je imao pristup, kada je promenjena lozinka, kada je izvršena transakcija veća od uobičajene.
- Čuvajte seed fraze na papiru ili metalu, u više kopija, na različitim lokacijama.
- Lozinke držite u menadžeru lozinki sa jakim glavnim lozinkama, ali nikada uz seed frazu.
- Definišite ko ima pravo da pristupi kopijama u sefu i zapišite to u mapu pristupa.
Ne čuvajte sve na jednom mestu. Više kopija štiti od gubitka, ali povećava površinu napada. Ako posumnjate da je bilo koja kopija viđena od strane neovlašćenog lica, prebacite sredstva na novi ključ.
Kako proveriti oporavak pristupa
Oporavak pristupa se ne testira kada zatreba. Vežbajte ga unapred, koristeći testni novčanik sa malim iznosom sredstava. Procedura: izbrišite novčanik sa uređaja, pa pokušajte da ga vratite koristeći seed frazu i procedure koje ste zapisali.
Zabeležite vreme potrebno za oporavak i probleme koji se pojave. Ako neko ne zna gde je kopija ili je lozinka pogrešna, to je signal da sistem treba popraviti.
Radite ovu vežbu najmanje jednom godišnje, ili nakon svake veće promene u timu. Ako uspete sa testnim sredstvima, procedura je proverena za te uslove; ponovite test nakon svake promene u timu ili opremi.
Redovna revizija i reagovanje na promene
Jednom kvartalno prođite kroz mapu pristupa i proverite da li je i dalje tačna. Pitajte: da li su svi navedeni i dalje zaposleni? Da li su procedure ažurirane nakon poslednje promene?
Ako primetite sumnjivu transakciju ili sumnjate da je ključ kompromitovan, odmah prebacite sredstva na novi novčanik sa novim seed-om; promena lozinke ne pomaže ako je seed fraza kompromitovana. Ne čekajte da se problem potvrdi.
Razmotrite i osiguranje od profesionalne odgovornosti za osobe koje upravljaju ključevima, ali to je tema za pravnog savetnika, ne za ovaj tekst.
Povezani tekstovi
Česta pitanja
Koliko često treba ažurirati mapu pristupa?
Najmanje jednom kvartalno, ili odmah nakon promene osoblja, kupovine novog uređaja ili sumnje na kompromitaciju.
Šta ako firma ima samo jednu osobu koja zna sve?
To je visok rizik. Razmotrite multisig novčanik ili bar čuvanje kopije kod pouzdane osobe van firme, uz jasne procedure.
Da li je papirna kopija seed fraze bezbedna?
Papir je prihvatljiv rizik ako se čuva u sefu uz kontrolu pristupa; metalne pločice dodatno smanjuju rizik od požara i vode.
Kako da znam da je oporavak pristupa uspešan?
Testirajte ga: izbrišite novčanik i vratite ga koristeći svoju proceduru. Ako uspete sa testnim sredstvima, procedura je proverena za te uslove; ponovite test nakon svake promene u timu ili opremi.
Šta raditi ako zaposleni koji je znao ključ ode iz firme?
Ako je osoba znala seed frazu ili imala pristup privatnom ključu, odmah prebacite sredstva na novi novčanik sa novim ključevima; stari ključ se ne može opozvati niti mu promeniti lozinku. Zatim ažurirajte mapu pristupa.