Aktualizacja programu Płatnik ZUS do metryki 334 wprowadziła istotne zmiany w sposobie przechowywania i zabezpieczania haseł. Jedną z najważniejszych konsekwencji jest brak możliwości odczytania hasła administratora z rejestru Windows w dotychczasowy sposób.
W nowym modelu bezpieczeństwa odzyskiwanie dostępu do konta administratora odbywa się za pomocą specjalnego klucza odzyskiwania, który należy wygenerować i bezpiecznie przechowywać.
Jak działało przechowywanie hasła przed metryką 334?
W starszych wersjach programu Płatnik hasło administratora mogło być przechowywane w konfiguracji programu w rejestrze Windows w postaci umożliwiającej jego odczytanie lub odtworzenie przez uprawnione narzędzia.
Rozwiązanie to ułatwiało administrację i integrację z dodatkowymi aplikacjami, ale wiązało się z ryzykiem:
- osoba posiadająca dostęp do odpowiednich wpisów rejestru mogła próbować odzyskać hasło;
- przejęcie konta Windows lub uprawnień administratora systemu mogło ułatwić uzyskanie dostępu do danych uwierzytelniających;
- hasło zapisane w konfiguracji mogło stać się dodatkowym celem dla złośliwego oprogramowania.
Co zmieniła metryka 334?
Po aktualizacji program Płatnik korzysta z nowego mechanizmu zabezpieczania haseł. Hasło administratora nie jest już przechowywane w postaci umożliwiającej jego bezpośredni odczyt z rejestru Windows.
Nowe rozwiązanie opiera się na kilku elementach:
- Nowy format zabezpieczania haseł – ogranicza możliwość odzyskania hasła z danych konfiguracyjnych.
- Klucz szyfrowania sekretów – zabezpiecza poufne dane programu.
- Klucz odzyskiwania dostępu – umożliwia administratorowi ustawienie nowego hasła w przypadku utraty dotychczasowego.
- Polityka haseł – pozwala określić wymagania dotyczące długości i złożoności hasła.
W praktyce oznacza to, że nawet jeśli administrator ma dostęp do rejestru Windows, nie może już po prostu odczytać z niego hasła do Płatnika.
Dlaczego potrzebny jest klucz odzyskiwania?
Klucz odzyskiwania zastępuje wcześniejszą możliwość odczytu hasła z konfiguracji programu.
Jego zadaniem jest potwierdzenie uprawnienia do odzyskania dostępu do konta administratora. Po podaniu prawidłowego klucza można ustawić nowe hasło zgodne z obowiązującą polityką bezpieczeństwa.
Klucz odzyskiwania:
- jest generowany podczas konfiguracji zabezpieczeń po aktualizacji;
- powinien być przechowywany poza komputerem, na którym działa Płatnik;
- nie jest tym samym co hasło administratora ani hasło do bazy danych;
- wymaga aktualizacji kopii po wygenerowaniu nowego klucza.
Ważne: utrata klucza odzyskiwania może uniemożliwić skorzystanie z przewidzianej w programie procedury odzyskiwania hasła administratora.
Jak odzyskać hasło administratora po aktualizacji?
Jeżeli nie pamiętasz hasła do Płatnika, ale masz klucz odzyskiwania:
- Uruchom program Płatnik.
- W oknie logowania wybierz opcję Odzyskiwanie dostępu.
- Wprowadź aktualny klucz odzyskiwania.
- Ustaw nowe hasło zgodne z polityką bezpieczeństwa programu.
- Zatwierdź operację i zaloguj się nowym hasłem.
- Zapisz nowy klucz odzyskiwania, jeśli program wygeneruje go po zakończeniu procedury.
Jeśli nie masz klucza odzyskiwania, a nadal możesz zalogować się do programu, skorzystaj z funkcji regenerowania klucza w menu administracyjnym i zabezpiecz nową wartość.
Hasło do programu a hasło do bazy danych – ważna różnica
W programie Płatnik występują odrębne mechanizmy uwierzytelniania.
| Rodzaj hasła | Zastosowanie | Czy klucz odzyskiwania administratora je odzyskuje? |
|---|---|---|
| Hasło administratora Płatnika | Logowanie do programu | Tak – umożliwia ustawienie nowego hasła |
| Hasło użytkownika Płatnika | Logowanie użytkownika do programu | Nie – dotyczy procedur administracyjnych zarządzania użytkownikami |
| Hasło do bazy Access lub SQL Server | Połączenie z bazą danych | Nie |
Klucz odzyskiwania administratora nie służy do odzyskiwania hasła do bazy danych. ZUS nie może odzyskać utraconego hasła do bazy danych, dlatego należy je bezpiecznie przechowywać.
Jak zabezpieczyć dostęp do Płatnika?
Po aktualizacji do metryki 334 warto wdrożyć kilka zasad:
- Przechowuj klucz odzyskiwania w firmowym menedżerze haseł lub innym bezpiecznym miejscu poza komputerem z Płatnikiem.
- Ogranicz dostęp do klucza do osób odpowiedzialnych za administrację programem.
- Nie zapisuj klucza w ogólnodostępnych folderach ani w plikach tekstowych na pulpicie.
- Wykonuj regularne kopie zapasowe bazy danych.
- Dokumentuj procedurę odzyskiwania dostępu, aby w razie awarii nie była zależna od jednej osoby.
Podsumowanie
Metryka 334 zmienia sposób zabezpieczania haseł w programie Płatnik. Hasło administratora nie jest już dostępne do odczytu z rejestru Windows w dotychczasowy sposób. Zamiast tego program udostępnia procedurę odzyskiwania dostępu za pomocą klucza odzyskiwania.
To rozwiązanie zwiększa bezpieczeństwo danych, ale wymaga od administratorów odpowiedzialnego zarządzania kluczami, hasłami i kopiami zapasowymi.
Jeśli po aktualizacji masz problem z odzyskaniem dostępu do Płatnika, konfiguracją zabezpieczeń lub konwersją bazy danych, skorzystaj z naszej pomocy technicznej specjalizującej się w obsłudze programu.
Odzyskanie hasła / dostępu do bazy danych / administratora programu Płatnika PUE ZUS / konwersja bazy / aktualizacja
Oferujemy usługę zdalnego rozwiązywania problemów z programem Płatnik.
- odzyskanie hasła do bazy danych MS Access
- odzyskanie hasła administratora
- integracja nowego płatnika z bieżącą bazą danych
- migracja bazy danych z MS Access do MS SQL
- rozwiązywanie problemów z instalacją i aktualizacją programu
- rozwiązywanie problemów z podpisem elektronicznym i wysyłką
Koszt 400zł/h netto za każdą rozpoczętą godzinę.
Czas wykonania usługi wraz z nawiązaniem połączenia zdalnego zwykle nie przekracza 1-2h.
tel. +48 605 734 988
Zdalne połączenie za pomocą TeamViewer