La forma más común en que un negocio pequeño pierde sus redes no es un hackeo. Es que la contraseña se compartió con alguien, esa persona se fue y nadie cambió nada hasta que hizo falta.
Por qué compartir contraseña es peor de lo que parece
- Los códigos de doble factor van a un teléfono, así que o la seguridad está apagada o una persona es el cuello de botella
- No queda registro de quién hizo qué, y eso importa sobre todo el día en que algo sale mal
- Quitar el acceso significa cambiar la contraseña a todos, incluidos los que se quedan
- Una plataforma puede bloquear una cuenta que ve usarse desde cuatro ciudades en un día
Qué hacer en su lugar
Todas las redes que importan tienen roles de verdad. No están escondidos: están en una pantalla de ajustes que nadie visita.
- Facebook e Instagram: añade a la gente por Business Manager, con un rol, por activo. Es también lo que permite a un programador publicar sin ver jamás una contraseña.
- TikTok: las cuentas se pueden asignar a una cuenta de empresa con roles de miembro.
- Telegram: añade a la persona como administradora del canal, solo con los permisos que necesite.
El programador es un tercer tipo de acceso
Conectar una cuenta a una herramienta le concede un token, no tu contraseña, y el token se puede revocar desde la plataforma en cualquier momento sin tocar tu inicio de sesión. Ese es el sentido de hacerlo así.
Merece la pena una vez al año, en diez minutos: abre la lista de apps conectadas de cada red y quita lo que ya no uses. Los tokens viejos son la parte silenciosa de casi todos los problemas de acceso.
Cuando alguien se va
Quita el rol, revoca la herramienta y revisa la lista de apps conectadas. Si alguna vez se compartió una contraseña, cámbiala, y aprovecha para dejar de compartirla.