Шифровать ли пароли от бухгалтерии и директора или хранить открыто, как правило двойной подписи обеспечивает безопасность

мы тоже делимся паролями друг друга, но из-за рисков поставили в банке подтверждение по телефону... теперь спокойнее

Настройка системы двойной подписи: 1. Включите 'Dual Approval' в банковском приложении 2. Бухгалтер: инициирует операцию 3. Директор: подтверждает кодом из SMS 4. Перевод выполняется 5. Архивируйте отчет

Менеджер паролей: откройте BitWarden (зашифрованный), создайте общий хранилище (shared vault) для группы бухгалтерии и директора. Журнал доступа ведется автоматически.

делиться паролями можно, но хранить их в открытом виде небезопасно. лучше использовать зашифрованный файл или хранилище

Если бухгалтер и директор сговорятся, они могут сменить пароль и украсть деньги, верно?

Механизм контроля двойной подписи: строится на основе рисков. Если перевод рискованный, требуется больше подтверждений.

Да, по теме правило двойной подписи ситуация именно такая. Начните с небольшого эксперимента, не привязывайте всё сразу.

При принятии решений записывайте и худший сценарий, а не только лучший. Удачи.

я долго занимался этим вопроосом и ответ сильно зависит от отрасли, универсального правила нет.

процесс, по которому не ведется учет, не улучшается потому что вы не знаете, что именно улучшать.

У нас было так. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Больше всего времени у нас уходило на то что было непонятно, кто принимает решения.

Здесь нужно провести различие. Ответ сильно зависит от отрасли, универсального правила нет.

На этом всё, извините, если затянул.

Об этом много говорят, но у нас так никогда не было. Ошибка, сделанная на стороне правило двойной подписи, обычно исправима, но дорого.

Если ругать за ложные тревоги, никто больше не будет присылать уведомления. Интересно, есть ли те, кто делает иначе.

У нас было так. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Я бы пошел этим путем.

На что обратить внимание при выполнении этого. Ошибка, сделанная на стороне правило двойной подписи, обычно исправима, но дорого.

Это мое мнение, не утверждаю, что оно единственно верное.

В целом верно, но один момент упущен... Если делаете впервые, начните с малого масштабирование потом.

Главное не цифра, а то на основе чего она получена. честно это мое мнение, не утверждаю что оно единственно верное.

согласен.

Отличная работа.

На это стоит обратить внимание. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Я бы пошел этим путем.

Позвольте подвести итог сказанному выше. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Оставлю как заметку, пригодится.