Společnost Synology Inc. minulý týden vydala nové řešení pro bezpečnou správu přihlašovacích údajů pro svou sadu cloudových služeb, Synology C2 Password. Vzhledem ke všem bezpečnostním problémům, které trápí zařízení NAS, společnost Synology přidává další krok k zajištění bezpečnosti uživatelů. A co je nejlepší, heslo C2 je nyní k dispozici a je zdarma.
Co je Synology C2?
Než se pustíme do zabezpečení, pojďme si pro nezasvěcené vysvětlit, co je Synology C2. C2 je sada cloudových služeb této společnosti. Stejně jako vše od Synology existuje osobní a firemní verze. Pro jednotlivce existuje několik možností, jednou z nich je C2 Storage. Jedná se o vyhrazené cloudové úložiště pro uživatele Synology NAS. Funguje to jako způsob, jak si udržet úložiště NAS otevřené za dostupnou cenu. Uživatelé mohou využít Hyper Backup a použít C2 Storage jako zálohu pro svůj NAS. Druhou individuální možností je C2 Backup. Tato služba nabízí cloudové zálohování pro všechna zařízení se systémem Windows.
Pro firemní uživatele jsou k dispozici dvě výše uvedené možnosti a další dvě: C2 Transfer a C2 Identity. C2 Transfer umožňuje firmám sdílet soubory z cloudu s end-to-end šifrováním. Je třeba poznamenat, že C2 Transfer zatím není k dispozici. C2 Identity, která také zatím není k dispozici, je centrální služba správy, která zahrnuje... Podle společnosti mohou administrátoři pomocí C2 Identity spravovat uživatele, skupiny, pracovní stanice a SSO pro SaaS.
Heslo Synology C2
S mnoha možnostmi přichází i spousta hesel. Sledování všech těchto hesel může být otravné. Synology C2 Password je správce hesel pro všechny různé služby. Tato nová služba dělá několik věcí společných se správci hesel, včetně možnosti automaticky generovat silné heslo (nebo upozorňovat na stávající slabé), synchronizovat hesla napříč zařízeními a uchovávat důležité informace pro firmy, včetně čísel kreditních karet a bankovních účtů.
I když C2 Transfer ještě není k dispozici, C2 Password umožňuje bezpečné sdílení souborů již nyní. Lze odesílat soubory, které vyžadují ověření na straně příjemce. Odesílatelé mohou přidat textové nebo obrazové vodoznaky jako další úroveň zabezpečení. A co je ještě lepší, lze nastavit, aby se soubory stáhly pouze jednou, a zajistilo se tak, že se k nim nedostane nikdo, kdo by je neměl mít.
Všechna data jsou šifrována a dešifrována pomocí protokolu AES-256 v místě určení. Přenos je založen na principu nulových znalostí. To znamená, že data nejsou sdílena nikde jinde než mezi odesílatelem a příjemcem. Data nemají ani servery Synology C2.
Návod k použití hesla Synology C2
Teď už víme, k čemu slouží, podívejme se, jak snadné je jeho nastavení. Nejprve se nepřihlašujete přes NAS nebo DSM, ale přes web Synology C2. Jakmile se tam dostanete, přihlaste se pomocí svého účtu Synology. Zobrazí se vám uvítací obrazovka s nabídkou zahájení nebo instalace rozšíření prohlížeče (to může umožnit pozdější automatické přihlášení).
Jakmile začnete, budete přesměrováni do My Vault. My Vault je hlavní panel C2 Password, kde se vytvářejí uživatelské informace, jako jsou všechna zařízení a jejich hesla. Prvním krokem je vytvoření šifrovacího klíče C2, který budete potřebovat při každém použití My Vault. Po vytvoření klíče obdržíte obnovovací kód pro obnovení účtu v případě ztráty klíče. Proto si tento kód uschovejte.
Dalším krokem je generování hesel. Na levé straně obrazovky dole je záložka: Generátor hesel. Klikněte na něj. Odtud se vygeneruje heslo a uživatel si může upravit jeho sílu kliknutím na délku, malá nebo velká písmena, číslice a speciální znaky. Po vygenerování lze heslo zkopírovat do schránky.
Odtud mohou uživatelé buď přidávat, nebo importovat položky. Zde můžete přidat položky a zobrazit formulář k vyplnění, nebo můžete importovat stávající položky a účty. Pokud se rozhodnete importovat, budete si muset stáhnout šablonu CSV, vyplnit ji a poté ji nahrát zpět do Mého trezoru.
Zatím se to zdá docela jednoduché. Dále se podívejme na přenos souborů. V horní části okna jsou dvě hlavní karty, Můj trezor a Přenos souborů. Kliknutím na Přenos souborů se dostanete na téměř prázdnou obrazovku. Zde můžete nahrát soubor, který chcete přenést. Jakmile je soubor nahrán, uživatelé mohou nastavit například datum vypršení platnosti odkazu a zda se má přidat vodoznak. Jakmile to uděláte, zadejte e-mail osoby, se kterou chcete soubor sdílet, a odkaz.
Poslední krok je na straně příjemce. Příjemci budou upozorněni, že mají soubor. Poté musí zadat stejnou e-mailovou adresu, jakou použili při převodu. Po dokončení obdrží e-mailem jednorázový kód. Jakmile jej zadají, měli by si být schopni soubory stáhnout.
Závěrečné myšlenky
Bezpečnost se stává čím dál větším problémem. Dříve jsme neměli tolik účtů a mohli jsme pro všechny používat stejné heslo. V některých případech existují stovky účtů, které všechny vyžadují stále složitější hesla. Synology C2 Password nabízí uživatelům poměrně snadno použitelného správce hesel pro cloudový balík služeb společnosti C2. Uživatelé mohou správce využít i pro jiné účty. To také poskytuje bezpečný způsob sdílení a přenosu souborů mezi uživateli.
Celkově bylo používání poměrně jednoduché a intuitivní. Uživatelé mohou být připraveni k použití během několika minut a Synology C2 Password generuje složitá hesla a ukládá je, takže je není třeba psát na lísteček a lepit na monitor.
Pokud máte účet Synology, můžete si C2 Password vyzkoušet ještě dnes zdarma. Je třeba mít na paměti, že každý správce hesel je jen tak dobrý, jako software, který se za ním skrývá. Uživatelé by proto měli postupovat s určitou opatrností.
Amazon