«Я оплатил семейную подписку. Теперь все увидят мои пароли?» С этого вопроса легко начать разговор о менеджере паролей — и легко отказаться от него, если представить один общий сейф для всей семьи.

В 1Password Families схема другая: у участников отдельные аккаунты, а записи распределяются по хранилищам с разным доступом. Домашний пароль Wi-Fi можно сделать общим, личную почту оставить себе, а сведения для совместной поездки показать только тем, кто едет.

Подписка общая, личные записи — свои

Официальная страница 1Password описывает Families как план для пяти человек с отдельными аккаунтами и личными хранилищами. Private предназначено для записей самого участника. Остальные члены семьи, включая организатора, не получают возможность читать его содержимое только из-за своей роли.

Shared — общее хранилище семьи. Сюда имеет смысл помещать только то, что действительно нужно всем участникам. Приглашение человека в семейный аккаунт не означает, что каждую вашу запись следует переносить в Shared.

Удобно начать с небольшой схемы на бумаге: «только мне», «всей семье», «двум участникам». Она помогает решить вопрос доступа ещё до переноса данных. Названия сервисов сами по себе не определяют, кому нужен пароль: одна почта может быть личной, другая — общей для домашних заказов.

Если такой формат подходит, можно уточнить оплату 1Password Families в Raketa Pay. На странице сервиса заявлена помощь с оформлением и продлением на аккаунте клиента. До заказа согласуйте точный план, период и итоговую сумму; платёж не настраивает хранилища вместо вас.

Не всё семейное должно быть видно всем

Для выбранных участников можно создать отдельное хранилище и предоставить доступ только им. Это позволяет не складывать каждую совместную запись в общий Shared. Например, взрослые могут хранить в отдельном хранилище данные для бытовых договоров, которые не нужны остальным.

Возьмём условный пример поездки. Двое родственников организуют маршрут, остальные просто едут. Организаторам нужны данные общего аккаунта бронирования, но нет причины выдавать всем доступ к их личной почте. Отдельное хранилище решает именно вопрос круга участников.

При этом менеджер паролей не расширяет права на сам сервис. Если подписка кинотеатра или другого продукта запрещает определённое совместное использование, помещение логина в Shared не отменяет это правило. Проверять условия доступа нужно у соответствующего сервиса.

Самая полезная привычка — смотреть, куда сохраняете запись

Ошибка часто происходит не при создании семейного аккаунта, а при обычном сохранении нового пароля. Человек торопится, подтверждает предложенное хранилище и позже удивляется, почему запись видна другим или, наоборот, никто не может её найти.

Перед сохранением проверьте выбранный аккаунт и хранилище. Это особенно полезно, если в приложении одновременно есть личная семья и рабочая организация. Схожие названия не делают эти пространства взаимозаменяемыми.

Для знакомства можно создать безопасную тестовую заметку без секретов и проверить её видимость у нужного участника. Затем удалить тест и начать перенос реальных записей. Такой небольшой опыт понятнее объяснения всей системы сразу.

Если меняете расположение записи, различайте перемещение и копирование. Копия в общем месте может остаться после того, как вы убрали личный экземпляр. Прежде чем считать доступ закрытым, проверьте, где ещё находится информация.

Что умеет организатор семьи

Организатор управляет участниками и помогает восстанавливать доступ к аккаунтам. Это не кнопка «показать все чужие пароли». Официальная документация отдельно разделяет управление семьёй и содержимое Private.

Восстановление тоже требует участия человека: он получает новые данные входа, а организатор завершает процедуру. 1Password рекомендует предусмотреть возможность восстановления как минимум у двух членов семьи, чтобы потеря доступа одним организатором не оставляла всех без помощи.

Не стоит узнавать об этой схеме только после потери телефона. Заранее обсудите, кто помогает при проблемах со входом, и изучите официальную инструкцию. При этом Secret Key, пароль аккаунта и материалы восстановления не нужно пересылать в семейный чат ради удобства.

Оплата не требует раскрывать содержимое сейфа

У семейной подписки полезно назначить ответственного за продление и сохранить дату следующей проверки. Это организационная задача: кто видит счёт, кто согласует сумму и кто убеждается, что оплачен нужный период.

На странице 1Password у Raketa Pay указано, что сервис не запрашивает пароли и доступ к хранилищу. Для конкретного заказа обсудите с менеджером план и способ оплаты. Не передавайте Secret Key, пароль аккаунта, коды восстановления или выгрузку записей. Ссылка из кабинета тоже может содержать приватные данные: сначала выясните, что именно нужно для платежа.

Не используйте старую цену из статьи как готовый счёт. Стоимость зависит от текущего предложения, периода и условий заказа. После оплаты проверьте статус подписки в своём аккаунте и убедитесь, что речь идёт именно о Families, а не о другом плане.

Если доступ больше не нужен

Уберите запись из общего хранилища или пересмотрите доступ участника штатными средствами. Но учитывайте простой предел любой системы: человек мог раньше скопировать уже увиденный пароль. Удаление доступа к хранилищу не стирает такие копии.

Если нужно прекратить доступ к самому внешнему аккаунту, потребуется отдельно изменить его пароль и проверить активные сеансы. Решение зависит от сервиса и ситуации. Не путайте отсутствие записи в приложении с прекращением всех ранее полученных доступов.

Семейный менеджер паролей удобен, когда общими становятся только нужные записи. Сначала определите участников и хранилища, затем проверьте работу на простом примере. Когда план выбран, согласуйте оформление или продление 1Password через Raketa Pay и оставьте управление данными у семьи.

— Вы сегодня вышли на работу?

— Да, я уже на работе.

— У вас открыта кадровая система?

— Да.

— Видите поле «Дата выхода на работу»?

— Да.

— Нажмите на значок календаря и выберите дату выхода.

— Но я уже на работе!

Да неужели? А мозг вы, похоже, дома оставили.

— Тогда выберите в календаре сегодняшнее число.

— Зачем?

— Чтобы система узнала, что вы вернулись и больше не на больничном.

— Но я уже на работе!

Меня что, чат-бот проверяет? Причём какой-то особенно тупой?

— Вам нужно сообщить кадровой системе дату возвращения, чтобы она разблокировала ваш профиль.

— А сама она не может понять?

— Каким образом?

— Ну я же нахожусь в здании и вошёл в свой компьютер. Разве этого недостаточно?

Это точно проверка. Может, тайный покупатель? Только для техподдержки?

— Эти системы так не связаны. Люди иногда приходят в офис во время отпуска или больничного, чтобы что-нибудь забрать или оставить. Если считать такие посещения рабочими днями, учёт отпусков и больничных сломается. К тому же у нас есть сотрудники на удалёнке, которые вообще не бывают в офисе.

— И что мне теперь делать?

ДА ВПИШИТЕ ВЫ УЖЕ ДАТУ!

Надо заканчивать этот разговор.

— Давайте я удалённо подключусь к вашему компьютеру и помогу.

— А можно? Наверное, так будет проще.

Ещё как проще, чёрт возьми.

Подключаюсь, вписываю сегодняшнее число.

— Всё, готово.

— То есть теперь я вернулся?

— Да, система больше не считает вас находящимся на больничном.

— А можете заодно сбросить мне пароль?

Господи, боги техподдержки, только не это.

— Что с паролем не так?

— Ничего. Просто при входе появилось предупреждение, что он скоро истечёт. Хочу, чтобы вы его сбросили.

— Можете самостоятельно сменить пароль по ссылке из предупреждения. Или дождаться окончания срока действия, тогда система заставит сменить его при следующем входе.

— Я не хочу менять пароль.

Вот что я вам такого сделал?

— По правилам компании пароль нужно менять каждые 60 дней.

— А нельзя просто продлить мой ещё на 60 дней?

— Регулярная смена паролей нужна для безопасности.

— У меня очень надёжный пароль.

Ладно, сыграем в одну игру.

— Хорошо, назовите ваш текущий пароль.

Сотрудник называет пароль. И ведь действительно довольно сложный!

— Отлично. Теперь, когда вы сообщили мне свой пароль, он больше не считается безопасным. Придётся немедленно его сменить.

— Но вы же работаете в IT! Вы и так знали мой пароль!

— Нет. Пароли защищены. Я могу их сбрасывать, но не могу посмотреть. Раз уж я подключён к вашему компьютеру, давайте сразу поменяем.

Открываю окно смены пароля. Сотрудник заполняет поля и получает ошибку: новый пароль уже использовался раньше, поэтому система его не принимает.

— Не даёт поменять!

— Вы просто ввели тот же самый пароль ещё раз?

— Я не хочу менять пароль!

— Но придётся. Таковы правила компании.

— Пароли сложно запоминать.

— Возьмите несколько случайных слов, добавьте цифру и символ.

— Например?

— Ну вот: СтолКружкаТелефонКарандаш1! Просто посмотрите на предметы вокруг себя, составьте из них пароль — и запомнить легко.

Ставлю что угодно, что его новый пароль будет именно СтолКружкаТелефонКарандаш1!

— Ладно, придумал.

— Тогда вводите новый пароль.

Система принимает.

Слава богу!

— Всё, теперь порядок.

— Отлично.

— Отключаю удалённый доступ.

Свобода!

— А я тут подумал...

Ну чёрт.

— Я ведь ещё в прошлый четверг вышел с больничного. Там всё правильно будет?

— Вы же видели, как я указал сегодняшнее число. Потому что вы сказали, что вышли сегодня.

— Ну я сейчас на работе, но вернулся ещё на прошлой неделе.

— Тогда зайдите в кадровую систему и измените дату выхода на прошлый четверг.

— А как это сделать?

ДА ЗА ЧТО МНЕ ЭТО, БОГИ ТЕХПОДДЕРЖКИ?!

— Сейчас снова подключусь и исправлю...

Источник: https://www.reddit.com/r/talesfromtechsupport/comments/51eixz/hi_i_am_still_off_sick_but_i_am_not/

Если история зашла — подпишитесь, чтобы не пропустить следующую: новые переводы выходят каждый день. Переводы остаются бесплатными, а угостить переводчика кофе можно здесь.

Через аккаунт сторонней IT-компании он получил доступ почти к 9 миллионам записей конфиденциальных данных жителей страны.

Заметили взлом только через 12 дней – из-за аномально большого количества запросов к базе.