Όταν φεύγει ένας developer: λίστα offboarding για κωδικούς και πρόσβαση

Οι περισσότερες αποχωρήσεις είναι φιλικές. Αυτό δεν αλλάζει τίποτα στο τι πρέπει να γίνει: κάθε πρόσβαση που μένει ανοιχτή είναι ένας λογαριασμός που κανείς δεν προσέχει. Και ένας λογαριασμός που κανείς δεν προσέχει είναι ο πιο εύκολος στόχος αν κλαπεί το laptop του πρώην συνεργάτη ή διαρρεύσει ο προσωπικός του κωδικός.

Η αρχή: ό,τι είδε, το ξέρει

Η αφαίρεση πρόσβασης από το εργαλείο σταματά τον άνθρωπο από το να δει κάτι καινούργιο. Δεν σβήνει ό,τι ήδη είδε. Αν άνοιξε τον κωδικό του hPanel ενός πελάτη πριν έναν μήνα, μπορεί να τον έχει ακόμα. Ο μόνος ασφαλής δρόμος είναι να αλλάξει ο κωδικός στον πάροχο.

Αυτό κάνει το ιστορικό προβολών απαραίτητο: χωρίς αυτό, είτε αλλάζεις όλους τους κωδικούς της εταιρείας, είτε μαντεύεις.

Την ίδια μέρα

1. Λογαριασμός στο κέντρο ελέγχου: αφαίρεση από την ομάδα. Τα κλειδιά των συλλογών του σβήνονται και οι κωδικοί που είδε σημειώνονται «Θέλει αλλαγή».
2. Εταιρικό email: αναστολή, με προώθηση σε κάποιον άλλον για λίγους μήνες.
3. GitHub / GitLab: αφαίρεση από τον οργανισμό. Έλεγξε και για προσωπικά forks ιδιωτικών repos.
4. Κλειδιά SSH: αφαίρεση του δημόσιου κλειδιού του από κάθε server (~/.ssh/authorized_keys) και από τα deploy keys.
5. Πίνακες παρόχων: Hostinger, Cloudflare, Supabase, Vercel και όπου αλλού είχε δικό του χρήστη.
6. Εργαλεία ομάδας: Slack, Viber group, Figma, Google Drive, λογιστικό.

Μέσα στην εβδομάδα

1. Αλλαγή κωδικών της λίστας «Θέλει αλλαγή», ξεκινώντας από τα πιο κρίσιμα: hosting, domains, πληρωμές, βάσεις.
2. Αλλαγή API keys που είχε δημιουργήσει ή δει: Stripe, Resend, Anthropic, Twilio. Φτιάξε νέο κλειδί, άλλαξέ το στην εφαρμογή, μετά σβήσε το παλιό.
3. Λογαριασμοί στο όνομά του: ό,τι είχε ανοιχτεί με το προσωπικό του email (ένα Cloudflare, ένα Apple Developer) μεταφέρεται σε εταιρικό.
4. 2FA: αν κάποιος λογαριασμός είχε 2FA μόνο στο κινητό του, βάλε νέο, με το κλειδί αποθηκευμένο στο θησαυροφυλάκιο.

Πώς βεβαιώνεσαι ότι δεν ξέχασες τίποτα

• Η λίστα «Θέλει αλλαγή» πρέπει να αδειάσει. Μέχρι τότε φαίνεται στην αρχική.
• Ο βαθμός ασφάλειας της εταιρείας πέφτει όσο υπάρχουν κωδικοί για αλλαγή, και ανεβαίνει όταν κλείσουν.

Πώς το κάνεις ευκολότερο την επόμενη φορά

• Πρόσβαση ανά project, όχι σε όλα. Λιγότερα projects σημαίνει λιγότεροι κωδικοί για αλλαγή.
• Προσωρινή πρόσβαση για βοήθεια σε άλλο project, με ημερομηνία λήξης.
• Εταιρικοί λογαριασμοί παντού, ποτέ προσωπικά emails.
• Κλειδιά ανά άνθρωπο, όχι ένας κοινός χρήστης «dev» στους servers.

Συχνές ερωτήσεις

Πρέπει να αλλάξω όλους τους κωδικούς της εταιρείας;

Όχι, μόνο αυτούς που είδε ή άλλαξε. Γι’ αυτό χρειάζεσαι ιστορικό προβολών. Χωρίς αυτό, η ασφαλής απάντηση είναι δυστυχώς «ναι, όλους».

Και αν η αποχώρηση είναι φιλική;

Η διαδικασία είναι ίδια. Δεν αφορά την εμπιστοσύνη στον άνθρωπο, αλλά την ασφάλεια των λογαριασμών του, που δεν θα τους προσέχει πια κανείς.

Τι γίνεται με έναν freelancer που δουλεύει περιστασιακά;

Δώσε του προσωρινή πρόσβαση μόνο στο project που χρειάζεται, με ημερομηνία λήξης. Όταν λήξει, οι κωδικοί που είδε σημειώνονται για αλλαγή όπως σε κάθε αποχώρηση.