Cum ajuți pe cineva la distanță fără să-i ceri parola

Mai devreme sau mai târziu ajungi să fii tu omul cu calculatorul din familie sau din firmă. Și aproape de fiecare dată conversația începe la fel: „nu merge ceva, poți să te uiți tu?".

Momentul ăsta e mai delicat decât pare, pentru că obiceiurile pe care le formezi acum îl învață pe celălalt ce e normal — iar ce învață de la tine va aplica și cu următorul care sună.

Regula: nu ceri parola. Niciodată.

Nu ai nevoie de ea. Dacă cineva e la calculator și poate apăsa un buton, poate să-ți dea acces fără să-ți spună nicio parolă.

Cererea de parolă face trei lucruri, toate rele. Îl învață pe om că e normal să dea parola cuiva care „ajută" — exact scenariul pe care îl folosesc escrocii telefonici. Îți mută ție responsabilitatea pentru orice se întâmplă cu acel cont. Și, în cazul unui coleg, poate încălca direct politica firmei.

Dacă în timpul sesiunii chiar e nevoie de parolă undeva, o tastează el, nu tu. Iar dacă asta se întâmplă des, e semn că îi trebuie un manager de parole, nu că ție îți trebuie parola lui.

Cum arată o sesiune sănătoasă

Îi spui dinainte ce vei face. O propoziție: „o să văd ecranul tău și o să mișc eu mouse-ul câteva minute". Fără asta, prima mișcare de cursor pe care n-a făcut-o el e alarmantă.

El aprobă conexiunea. Cea mai bună protecție nu e o parolă, e un om care apasă „Acceptă" atunci când se așteaptă la asta. Dacă ai făcut sesiunea posibilă printr-un cod pe care ți l-a citit la telefon, cu atât mai bine: codul e valabil pentru momentul acela, nu pentru totdeauna.

Vede ce faci, tot timpul. Ecranul rămâne pornit la el. Un ajutor care se dă cu ecranul stins nu e ajutor.

Îi spui când ai terminat și închizi tu sesiunea. Nu o lăsa deschisă „în caz că".

Ce să-i explici înainte, o singură dată

Merită investiți două minute, pentru că îl protejează de data viitoare, când sună altcineva:

• Nimeni de la bancă, de la furnizorul de internet sau „de la Microsoft" nu sună neanunțat ca să ceară acces la calculator. Firmele reale nu inițiază așa ceva.
• Accesul se dă doar cuiva pe care l-a sunat el, la un număr pe care îl știe.
• Dacă cineva îl grăbește sau îl sperie, ăla e semnalul de oprire, nu de conformare. Urgența e unealta principală a escrocului.
• Parola nu se dă nimănui. Nici ție.

Ultimul punct e cel care contează cel mai mult, și e mai credibil dacă tu însuți n-ai cerut-o niciodată.

Pentru cine ajută profesionist

Dacă faci asta pentru clienți, aceleași principii devin cerințe de bază pentru unealta pe care o alegi:

• Consimțământ explicit la fiecare conexiune, nu o parolă fixă care circulă prin e-mail și rămâne validă la nesfârșit.
• Acces revocabil: dacă un dispozitiv de-al tău e pierdut sau un angajat pleacă, accesul lui trebuie oprit dintr-un singur loc.
• Trafic criptat între cele două calculatoare, nu doar „criptat până la server".
• Urmă a sesiunilor — cine s-a conectat, când, cât. Nu ca să supraveghezi pe cineva, ci ca să poți răspunde la întrebare dacă apare.

Merită spus și invers: dacă unealta ta cere o parolă unică pe care o dai tuturor clienților, ai construit exact lucrul de care îi avertizezi pe ei.

Cazul special: nu e nimeni acolo

Uneori chiar nu are cine să apese „Acceptă" — e serverul tău, sau calculatorul tău de acasă. Atunci consimțământul se mută mai devreme în timp: îl dai o singură dată, deliberat, autorizând acel dispozitiv anume.

Diferența față de o parolă e că autorizarea e legată de dispozitiv, nu de un secret pe care îl poate afla altcineva, și că o poți retrage de la distanță oricând. Dacă mai multe persoane au acces la aceleași stații, cine poate iniția o conexiune devine o întrebare la fel de importantă ca „prin ce se conectează".

Pe scurt

Nu-i cere parola, spune-i ce faci, lasă-l să aprobe, închide sesiunea când termini. Sunt patru obiceiuri simple, și singurele care fac ca ajutorul tău să nu-l antreneze, fără să vrei, să spună „da" data viitoare când sună cineva care nu ajută deloc.