QuadrigaCX: حين يملك شخص واحد المفاتيح

طلبت منصة العملات الرقمية الكندية QuadrigaCX الحماية من الدائنين. تقول إن معظم أموال عملائها، أكثر بكثير من 100 مليون دولار كندي، في محافظ باردة لم يكن يستطيع الوصول إليها إلا مؤسسها، الذي توفي في ديسمبر.

مهما ظهر لاحقًا في هذه القصة، فالخلل الأساسي واضح: شخص واحد، ومجموعة مفاتيح واحدة، ولا خطة.

الشيء نفسه يحدث في شركات عادية على نطاق أصغر. مسؤول غادر ومعه كلمة المرور الوحيدة للجدار الناري. نطاق مسجَّل على حساب شخصي لموظف سابق. مفتاح تشفير النسخ الاحتياطية الذي لم يكتبه أحد.

ماذا تفعل:

• اكتب قائمة بأسرارك الحرجة: حسابات المسؤولين، والنطاقات، ومفاتيح التشفير، والحسابات الجذرية في السحابة.
• تأكد أن شخصين موثوقين على الأقل يستطيعان الوصول إلى كل منها، عبر مدير كلمات مرور أو وصول طوارئ مختوم.
• استخدم موافقة أكثر من شخص لأكبر المفاتيح حيث أمكن.
• اختبر ذلك: هل يستطيع شخص آخر الدخول فعلًا غدًا؟