Gestores de contraseñas corporativos

Un gestor corporativo genera contraseñas largas y distintas para cada servicio, las guarda cifradas, las rellena donde corresponde y permite compartir accesos de equipo sin pasarlos por correo o por una hoja de cálculo. Por eso la guía del NIST recomienda que los verificadores permitan pegar y no estorben a los gestores. Lo que no resuelve por sí solo es la contraseña maestra ni un despliegue a medias: un gestor que solo usa la mitad de la empresa deja a la otra mitad como estaba.

El éxito de un gestor se mide por quién lo usa, no por cuántas licencias se compraron. El informe de cobertura trae por área los empleados, los que tienen cuenta y los que lo usaron en los últimos 30 días. Lee la columna de activos y reporta el área donde menos personas lo usan realmente.

Una bóveda compartida sin dueño es un cajón al que todos pueden meter la mano y de cuyo contenido nadie responde. No se sabe quién aprueba entradas, quién retira a quien se fue ni quién revisa la lista de miembros. La tabla boveda trae el dueño de cada una. Reporta la que no tiene.

Una exportación completa saca el contenido de una bóveda a un archivo fuera del gestor, donde ya no hay segundo factor, ni registro de lectura, ni control de copia. Algunas se justifican, por ejemplo una migración; pero cada una es un evento que alguien debería revisar. Cuenta los eventos de ese tipo en la tabla eventos.

Casi todos los gestores permiten un acceso de emergencia para los casos en que quien tiene la llave no está. Es útil, pero es una puerta que se salta el flujo normal. Un acceso de emergencia sano es raro, queda escrito con su motivo, avisa a alguien más y se revisa después. En el registro hay uno sin motivo escrito.