Millora #7907
tancat2023/119 Proporcionar paraules de pas de forma segura
Descripció
Arrel d'una petició de la Biblioteca de Socials hem estat estudiant alternatives per poder transmetre passwords de forma segura. Obrim aquesta acció de millora per explorar les millors solucions.
BP Actualitzat per Beatriu Piera fa quasi 3 anys
- Data de venciment s'ha establert a 30-06-2023
BP Actualitzat per Beatriu Piera fa quasi 3 anys
El Servei d'Informàtica recomana el següent:
- Mai passar paraules de pas per escrit: cap document, cap email que es pugui distribuir
- Passar-les telefònicament o encriptades
En aquest sentit, les directrius del Servei de Biblioteques indiquen comunicar sempre les paraules de pas de les bases de dades i altres serveis via telefònica amb l'interessat. No es comuniquen ni per correu electrònic, ni via pregunta o whatsapp.
BP Actualitzat per Beatriu Piera fa quasi 3 anys
En reunió de tecnologia busquem alternatives per poder comunicar les dades de forma alternativa a les trucades telefòniques. Representa un problema en casos que la persona que s'encarrega d'aquesta tasca estigui fent teletreball.
Pensem que el nou model de comunicació de la UAB (Teams, telefonia virtual) podria arreglar aquest problema, però no n'estem segurs, ja que comunicar-ho per Teams també pressuposa deixar-ho per escrit.
Una opció serien els missatges whatsapp que s'autodestrueixen, però la descartem perquè les biblioteques només tenim un número de whatsapp i és per altres usos.
Igualment, aquesta idea de l'autodestrucció ens dona una pista interessant per continuar investigant.
BP Actualitzat per Beatriu Piera fa quasi 3 anys
Des de la Coordinació de Tecnologia hem trobat trobat un programa informàtic, SafeNote, que permet la difusió de missatges a través d'un link protegit amb password i que es pot programar perquè sigui visualitzat només 1 o més vegades i que no es pugui passar a tercers i es destrueixi després de ser obert.
Creiem que potser una bona alternativa a la trucada telefònica, mantenint la seguretat i privadesa. L'analitzarem properament amb tot el grup de Tecnologia.
BP Actualitzat per Beatriu Piera fa quasi 3 anys
- S'ha afegit relacionat amb Tasca #7898: TEC - Safenote: alternativa a la difusió de passwords per telèfon
BP Actualitzat per Beatriu Piera fa quasi 3 anys
- Estat ha canviat de Creada a Tancada
Ja hem fet difusió de l'eina a la Coordinació de Suport als usuaris, que han fet les proves convenients. Donem per tancada aquesta acció de millora amb resultat satisfactori.
BP Actualitzat per Beatriu Piera fa més de 2 anys
Les biblioteques utilitzen aquesta eina en casos en els que han de subministrar passwords específics als usuaris. La valoració ha estat molt positiva, ja que és molt senzilla d'utilitzar i molt efectiva i segura. Considerem que la millora ha estat útil per al propòsit que es volia aconseguir.