Technologijų, išmaniųjų įrenginių, jutiklių ar kitos nuomojamos įrangos įmonės dažnai didžiąją dalį veiklos duomenų laiko „Excel“ darbaknygėse: nuomos laikotarpius, įrenginių serijos numerius, priežiūros grafikus, klientų sutartis, pasikartojančias pajamas ir klientų koncentracijos ataskaitas. Jei tokia darbaknygė užšifruojama, o vėliau slaptažodis pasimiršta, problema gali sutrikdyti mėnesio uždarymą, atsiskaitymą klientams ar vadovybės sprendimus.
Šiame vadove apžvelgiama, kaip iš tikrųjų veikia „Excel“ apsauga, kokius veiksmus verta atlikti pirmiausia, kada prasminga naudoti specializuotą slaptažodžių atkūrimo paslaugą ir kaip užkirsti kelią panašiai situacijai ateityje.
Kodėl „Excel“ failai tampa kritiniu prieigos tašku
Nuomos versle „Excel“ paprastai naudojama ne tik kaip paprasta lentelė. Joje gali būti:
- įrenginių identifikavimo numerių ir išdavimo vietų sąrašai;
- nuomos pradžios, pabaigos ir pratęsimo datos;
- periodinių sąskaitų ir pasikartojančių pajamų skaičiavimai;
- klientų pasiskirstymas pagal pajamų dalį;
- priežiūros, gedimų ir garantinių įvykių žurnalai;
- logistikos, sveikatos priežiūros, statybos ar kritinės infrastruktūros projektų suvestinės.
Tokios darbaknygės dažnai kuriamos pagal projektą, po to archyvuojamos keleriems metams. Kai buvęs darbuotojas neperdavė slaptažodžio, komanda pasikeitė arba failas buvo atkurtas iš senos atsarginės kopijos, paaiškėja, kad niekas nežino teisingo rakto. Tai nėra „programos gedimas“: taip pasireiškia įprastas šifravimo tikslas – neleisti prieigos tiems, kurie slaptažodžio nežino.
Dvi skirtingos „Excel“ apsaugos, kurias dažnai painiojama
Prieš ieškant atkūrimo sprendimo, svarbu nustatyti, kokia apsauga faktiškai naudota.
1. Slaptažodis failui atidaryti
Jei „Excel“ paleidžiant pasirodo langas, kuriame prašoma slaptažodžio, kad failas iš viso būtų atidarytas, kalbame apie failo lygmens šifravimą. Šiuolaikinėse .xlsx darbaknygėse paprastai naudojamas stiprus AES šifravimas, todėl nėra paprastos parinkties „nulinėti“ ar apeiti slaptažodį.
Šiuo atveju reikalingas vienas iš dviejų dalykų: arba slaptažodžio prisiminimas / suradimas, arba sistemingas galimų variantų tikrinimas, naudojant specializuotus algoritmus, žodynus ir slaptažodžių modelių duomenų bazes.
2. Lapo arba darbaknygės struktūros apsauga
Kita situacija, kai failas atsidaro, bet negalima redaguoti langelių, keisti lapų ar struktūros. Tai dažniausiai yra lapo arba darbaknygės apsauga, skirta išvengti atsitiktinių pakeitimų. Ji nėra tas pats, kas konfidencialumo šifravimas.
.xlsx failas techniškai yra ZIP archyvas su XML elementais, todėl IT specialistas, turintis teisę naudotis failu, gali pašalinti redagavimo apribojimus nepažeisdamas duomenų. Tačiau šis būdas nepadeda, jei failas užšifruotas atidarymo slaptažodžiu.
Pirmieji veiksmai, kai slaptažodis nepriimamas
Skubant lengva pradėti atsitiktinai bandyti variantus arba atsisiųsti pirmą pasitaikiusį nemokamą įrankį. Tai gali sukurti papildomų saugumo rizikų. Todėl patartina veikti nuosekliai.
Patikrinkite, ar failas tikrai tinkamas
Įsitikinkite, kad bandote atidaryti ne laikinąjį failą, ne sugadintą kopiją ir ne versiją, kuri anksčiau jau buvo apdorota kitoje programoje. „Excel“ klaidos pranešimas apie sugadintą failą ir pranešimas apie neteisingą slaptažodį reiškia skirtingas problemas.
Peržiūrėkite organizacijos slaptažodžių šaltinius
Dažnai slaptažodis jau yra saugioje vietoje, bet apie tai nežino dabartinis darbuotojas:
- įmonės slaptažodžių tvarkyklėje;
- IT skyriaus bendrinamoje saugioje saugykloje;
- pas buvusį projekto vadovą ar finansininką;
- seniame projekto perdavimo dokumente;
- „SharePoint“, „OneDrive“ ar kitos bendradarbiavimo platformos versijų istorijoje.
Patikrinkite atsargines kopijas ir senesnes versijas
Kartais naujausia versija yra užšifruota, bet prieš kelias savaites išsaugota kopija dar turi seną slaptažodį arba yra be papildomo šifravimo. Jei senesnėje versijoje trūksta tik neseniai atliktų pakeitimų, gali būti paprasčiau atkurti prieigą prie jos ir duomenis papildyti rankomis.
Sukurkite kandidatų sąrašą
Jei slaptažodį kūrė konkretus asmuo ar komanda, saugiai užrašykite tikėtinus modelius: įmonės pavadinimo dalį, metus, projektą, sutarties numerį, įprastus skyriklius ir galimas jų kombinacijas. Tai naudinga ir specializuotam atkūrimui, nes gerai apribota paieška yra efektyvesnė už visiškai bendrinį žodyną.
Galimi „Excel“ slaptažodžio atkūrimo būdai
Slaptažodžių spėjimai ir modeliais pagrįsta paieška
Dažnai žmonės naudoja panašius modelius: įmonės pavadinimą, metus, darbo vietos pavadinimą ar papildomą skaičių. Jei šie modeliai žinomi, galima sudaryti tikslingą kandidatų sąrašą. Tai ypač naudinga senoms projekto darbaknygėms, kuriose slaptažodis nebuvo visiškai atsitiktinis.
Tačiau metodas ribotas: jis nepadeda, jei slaptažodis buvo sugeneruotas slaptažodžių tvarkyklės ir turi daug atsitiktinių simbolių.
Vietinė specializuota programinė įranga
Kai kurie įrankiai gali iš užšifruoto failo išgauti specialų hash požymį ir jį tikrinti naudojant vaizdo plokštes. Stipri darbo stotis su GPU gali apdoroti daug daugiau variantų nei įprastas procesorius.
Rizika yra ta, kad nemokami arba mažai žinomi įrankiai platinami kartu su reklaminėmis programomis, kenkėjišku kodu arba prašo įkelti konfidencialų failą į nežinomą serverį. Prieš diegdami programą patikrinkite tiekėją, atsiliepimus, saugumo politiką ir naudokite izoliuotą bandomąją aplinką.
Debesų GPU paslauga
Ilgesniems ir sudėtingesniems slaptažodžiams vietinio kompiuterio gali nepakakti. Debesų GPU infrastruktūra leidžia naudoti didesnę skaičiavimo galią neįsigyjant specialios techninės įrangos.
Vienas iš pavyzdžių yra Catpasswd, skirta ZIP, RAR, 7Z, PDF, „Word“, „Excel“, „PowerPoint“ ir kitų užšifruotų failų prieigos atkūrimui. „Excel“ darbaknygės atveju paslauga gali dirbti su vietoje išgautu hash požymiu, todėl paties konfidencialaus failo į debesų saugyklą įkelti nereikia. Tai svarbu nuomos įmonėms, kuriose yra klientų sutarčių, asmens duomenų ar komerciniu požiūriu jautrios informacijos.
Catpasswd naudoja debesų GPU išteklius, specializuotus žodynus ir slaptažodžių modelių duomenų bazes. Yra nemokamas režimas, kai sėkmingo atkūrimo atveju galima palaukti ir rezultatą peržiūrėti vėliau; jei slaptažodį reikia pamatyti nedelsiant, pasirenkama mokama parinktis. Jei atkurti nepavyksta, mokėti nereikia. Vis dėlto svarbu suprasti, kad jokia rimta paslauga negali garantuoti bet kurio stipraus, visiškai atsitiktinio slaptažodžio atkūrimo.
Kaip pasirinkti tinkamą metodą
Sprendimą lemia keli veiksniai.
Jautrumas
Jei darbaknygėje yra asmens duomenų, sveikatos priežiūros, logistikos maršrutų ar kritinės infrastruktūros informacijos, failo negalima įkelti į nepatikrintas svetaines. Pirmenybė teiktina metodams, kai iš failo išgaunamas tik hash požymis, o patys duomenys lieka organizacijoje.
Skubumas
Jei ataskaita reikšta tą pačią dieną, debesų GPU paslauga gali būti greitesnė už savarankiškus bandymus biuro kompiuteryje. Jei terminas neskubus, galima naudoti nemokamą arba mažesnės spartos režimą.
Numatomas slaptažodžio sudėtingumas
Trumpi slaptažodžiai, žinomi modeliai ar seni įmonės standartai paprastai turi didesnę atkūrimo tikimybę. Ilgas, atsitiktinai sugeneruotas slaptažodis gali būti praktiškai neįveikiamas net su galinga įranga. Tada verta iš anksto nusistatyti laiko ir biudžeto ribas.
Teisėtumas
Atkurti slaptažodį galima tik tuo atveju, jei esate failo savininkas, turite organizacijos įgaliojimus arba kitą teisinį pagrindą. IT skyrius turėtų išsaugoti užklausos įrašą, ypač kai faile yra BDAR saugomų duomenų.
Ką daryti atkūrus prieigą
Atkūrus failą, svarbu ne tik išsaugoti naują slaptažodį, bet ir pašalinti sistemos spragą, dėl kurios prieiga buvo prarasta.
- Įrašykite slaptažodį į įmonės slaptažodžių tvarkyklę, o ne į tekstinį failą šalia paties dokumento.
- Pridėkite atkūrimo kontaktą arba IT grupę, kad išėjus vienam darbuotojui prieiga neišnyktų.
- Jei įmanoma, naudokite centralizuotas prieigos teises, o ne tik atskirą failo slaptažodį.
- Patikrinkite atsarginių kopijų versijas ir įsitikinkite, kad jose taip pat galima atidaryti reikiamą darbaknygę.
- Atskirkite redagavimo apribojimus nuo konfidencialumo apsaugos: lapo užraktas neturi būti laikomas stipria duomenų saugos priemone.
- Sukurkite projekto perdavimo kontrolinį sąrašą, kuriame būtų vieta svarbių failų slaptažodžiams arba nuorodai į saugyklą.
Šios priemonės ypač svarbios įmonėms, kurios valdo didelį kiekį nuomojamų įrenginių ir periodinių ataskaitų. Vieno slaptažodžio praradimas neturėtų sustabdyti atsiskaitymo, klientų aptarnavimo ar vadovybės analizės.
DUK
Ar galima tiesiog pašalinti „Excel“ failo slaptažodį?
Jei slaptažodis reikalingas failui atidaryti, paprastas pašalinimas negalimas, nes failas yra užšifruotas. Kitaip yra su lapo ar darbaknygės struktūros apsauga: šie redagavimo apribojimai gali būti pašalinti, bet jie neatstoja failo šifravimo.
Ar „Excel“ slaptažodžio atkūrimas visada sėkmingas?
Ne. Trumpi, modelingais principais sukurti slaptažodžiai dažnai turi didesnę atkūrimo tikimybę, tačiau ilgas ir visiškai atsitiktinis slaptažodis gali būti neįveikiamas per priimtiną laiką. Reputacinės paslaugos negali pažadėti absoliučios sėkmės.
Ar saugu įkelti užšifrotą „Excel“ failą į internetinę paslaugą?
Jei faile yra verslo ar asmens duomenų, geriau pasirinkti paslaugą, kuri leidžia vietoje išgauti hash požymį ir nereikalauja paties failo įkėlimo. Taip pat verta patikrinti tiekėjo privatumo politiką, šifravimą ir mokėjimo sąlygas.
Kuo GPU padeda atkurti slaptažodį?
GPU vienu metu gali išbandyti labai daug slaptažodžio variantų, todėl tinka žodynų, modelių ir pakartotinėms paieškoms. Debesų GPU ištekliai praverčia, kai vietinio kompiuterio spartos nepakanka arba slaptažodis yra ilgesnis.
Kuo skiriasi seni .xls ir naujesni .xlsx failai?
Senesniuose .xls formatuose naudoti senesni šifravimo metodai, kurie dažnai yra silpnesni. Nuo naujesnių „Office“ versijų .xlsx failai paprastai apsaugomi AES šifravimu, todėl jų atkūrimas labiau priklauso nuo slaptažodžio sudėtingumo ir prieinamos skaičiavimo galios.
Kaip išvengti šios problemos kitą kartą?
Naudokite įmonės slaptažodžių tvarkyklę, paskirkite atsarginį prieigos administratorių, reguliariai tikrinkite atsargines kopijas ir įtraukite šifruotų failų prieigos perdavimą į darbuotojų išėjimo arba projekto uždarymo procedūrą.