Почему пароли в мессенджерах — это инцидент, который уже случился

Обсуждение доступа в чате кажется мелочью, пока не выясняется, что доступ получил не тот человек и не на тот срок.

Почти в каждой компании есть чат, где лежит ссылка на внутренний сервис и логин с паролем «на время». Формально это удобно. Фактически — доступ, который никто не отзовёт и о котором никто не вспомнит.

Что не так с «доступом на пять минут»

Сообщение живёт дольше, чем задача. Через месяц им пользуется новый сотрудник, через полгода — подрядчик, а при увольнении доступ остаётся, потому что он не был оформлен как доступ.

• Пароль не привязан к человеку и устройству.
• Срок действия не задан — значит, бессрочный.
• Никто не видит, кто и когда им воспользовался.

Если доступ нельзя отозвать одной операцией, он уже не управляется.

Что делать вместо этого

Выдавайте доступ через систему, которая знает про срок и устройство. Ссылка на сервис — да, пароль в чате — нет. Временное разрешение на час решает ту же задачу и не оставляет следов навсегда.

Мы советуем начать с двух вещей: убрать общие учётные записи и включить журнал доступа к внутренним сервисам. Даже без сложных политик это закрывает большую часть бытовых инцидентов.