Onboarda en nyanställd utan att läcka ett enda lösenord
En ny medarbetare börjar på måndag och behöver tillgång till ett dussin inloggningar innan lunch. Så gör ett inbyggt krypterat valv det säkert, snabbt och spårbart.
Föreställ dig ett litet svenskt företag — en designbyrå, ett hantverksföretag, en butik, det spelar ingen roll vilket — med åtta anställda och en nyanställd som börjar på måndag. Under helgen inser kontorsansvarig att den nya medarbetaren behöver tillgång till det delade e-postverktyget för marknadsföring, hosting-panelen, inloggningen till bokföringsprogrammet, sociala medier-kontona och wifi-lösenordet till kontoret. Det är en helt vanlig måndagmorgon för tusentals svenska småföretag, och det är precis då lösenordshanteringen brukar brista.
De vanliga alternativen är inte bra. Någon klistrar in inloggningsuppgifter i ett WhatsApp-meddelande. Någon annan har en kalkylfil som heter "Inloggningar_slutlig_v2.xlsx" på en delad hårddisk. Vissa företag betalar för en separat lösenordshanterare som Bitwarden eller LastPass, men då blir det ännu ett verktyg, ännu en prenumeration och ännu en inloggning att hålla ordning på vid sidan av resten av verksamheten.
Scenariot: ny medarbetare, kvartalsavstämning och en granskning — samma månad
Låt oss gå igenom hur det här brukar se ut när företaget redan arbetar i Flitz, där lösenordsvalvet finns i samma arbetsyta som bokföring, fakturering och personaladministration.
Måndag: den nyanställda behöver tillgång
Kontorsansvarig öppnar modulen för lösenord och hittar mappar som redan är organiserade efter funktion: "Marknadsföringsverktyg", "Hosting och IT", "Ekonomiinloggningar", "Sociala medier". Eftersom mappar — inte enskilda lösenord — är det som delas, tar det två klick att ge tillgång: välj den nyanställda, välj mappen, klart. Ingen behöver läsa upp ett lösenord över skrivbordet eller skriva in det i en chatt. Den nyanställda loggar in i Flitz med sitt befintliga företagskonto — inget andra huvudlösenord att skapa eller glömma — och den delade mappen finns helt enkelt där.
Mitt i månaden: revisorn frågar om åtkomstkontroll
Under kvartalsavstämningen ställer den externa revisorn eller redovisningskonsulten som granskar räkenskaperna en vanlig fråga om kontroll: vilka har tillgång till internetbanken och bokföringssystemet, och hur skyddas den tillgången? Det är ofta här småföretag hamnar i trångmål, eftersom det ärliga svaret är "vi är inte helt säkra — det ligger i några webbläsare och en delad anteckning". Med ett inbyggt valv blir svaret tydligt: tillgång ges mapp för mapp, endast den som skapat mappen kan ge nya behörigheter, och varje lösenord krypteras i webbläsaren innan det någonsin når en server — vilket betyder att inte ens kontoägaren kan läsa sparade inloggningsuppgifter hur som helst. Det är ett betydligt starkare svar än "lita på oss", och det kräver ingen extra dokumentation eftersom strukturen redan säkerställer det.
Slutet av månaden: tvåfaktorskoder slutar ligga på någons privata mobil
Samma genomgång brukar avslöja ett andra problem: tvåfaktorskoder för delade verktyg i verksamheten är kopplade till en anställds privata mobil, via en app för engångskoder. Om den personen är på semester eller slutar blir alla andra utelåsta. Det inbyggda stödet för TOTP löser det här på ett rakt sätt — roterande sexsiffriga koder finns i samma valv som själva lösenordet, i samma mapp, tillgängliga för den som fått åtkomst till mappen. Ingen behöver installera eller hålla koll på en separat app för engångskoder, och ingen verksamhetskritisk kod sitter fast på en privat enhet.
Senare: en anställd slutar oväntat
Förr eller senare drabbas alla företag av en uppsägning som inte sker i godo, eller en avgång där den anställda inte går att nå. Normalt innebär det en stressig jakt på att återställa varje lösenord personen kan ha känt till. Med kontoägarens möjlighet till akut åtkomst kan företagaren gå in och komma åt innehållet i valvet vid behov — och eftersom varje sådan åtkomst alltid följs av en obligatorisk underrättelse till berörda användare är det ingen tyst bakväg. Det är ett dokumenterat och transparent skyddsnät snarare än en osynlig genväg, vilket spelar roll både för förtroendet i teamet och för att kunna förklara processen för en revisor eller juridisk rådgivare senare.
Varför tekniken bakom spelar roll — inte bara bekvämligheten
Den så kallade zero-knowledge-krypteringen är lätt att missa eftersom den är osynlig i vardagen — lösenord krypteras i webbläsaren innan de lämnar enheten, så att varken servern eller, i förlängningen, Flitz personal eller ens en administratör i företaget någonsin kommer åt lösenorden i klartext. Det är skillnaden mellan "vi har en lösenordshanterare" och "vi har en lösenordshanterare som inte kan bli ett problem även om kontot som hostar den någonsin skulle komma på avvägar".
Resten handlar bara om genomtänkt design under ytan: en lösenordsgenerator för att skapa starka inloggningsuppgifter direkt, sökfunktion för att hitta rätt mapp på några sekunder, och ett gränssnitt så enkelt att det tar mindre än en minut att få in en nyanställd i systemet. Inget av detta kräver att företaget köper in, konfigurerar eller underhåller ett separat verktyg — det är en del av samma arbetsyta som redan sköter fakturering, bankavstämning och personaladministration.
Det här är poängen
Inget av det som beskrivs ovan — en nyanställd, en granskning, en plötslig avgång — är ovanligt. Det händer förr eller senare hos nästan alla svenska småföretag. Det som brukar göra det till en stressig situation är avsaknaden av ett system byggt just för detta. Ett lösenordsvalv som är en del av den vanliga arbetsytan, med mappbaserad delning och kryptering i webbläsaren, gör de här stunderna till en rutin på två klick istället för en stressig undantagssituation. Du kan läsa mer om alla funktioner på flitz.ai/features#passwords.