Systems and Security: Password reminder

Password reminder
English: Write a kind message to your coworkers. Remind everyone that they must change their passwords today.
Svenska: Skriv ett vänligt meddelande till dina kollegor. Påminn alla om att de måste byta sina lösenord i dag.

Hej kollegor!

Hej #backend-team och kollegor på NordTech Solutions AB!

Alex Kowalski här från backend i Stockholm — jag skickar ett vänligt meddelande till er kollegor för att påminna om något viktigt idag.

IT och Sofia Nilsson från DevOps har meddelat att alla måste byta sina lösenord i dag enligt vår rutin efter den senaste säkerhetsgenomgången.

Det är inte panik eller misstanke om intrång — det är planerad policy som skyddar vårt nätverk, våra kunder som Ventilation Nord AB och våra egna GitHub-repon.

Vänlig men tydlig påminnelse: byt lösenord idag innan du loggar ut, inte nästa vecka när kalendern är full med sprint och demo.

Vad som gäller: arbetslösenord till laptop, VPN, e-post alex.kowalski@nordtech.se, Slack, Jira, Confluence, GitHub och 1Password-vault som backend-teamet använder.

Markus Berg redan bytte igår och bekräftade i tråden — tack Markus, det gör det lättare för andra att följa efter.

Anna Berg, projektledare, bad mig posta här så att alla utvecklare ser det, inte bara de som läser IT-mejl i inboxen.

Sofia sa att systemet kan be om byte vid nästa inloggning om du inte gjort det själv — gör det proaktivt så du inte fastnar mitt i code review.

Hur du byter: öppna länken i mejlet från IT-support eller gå till portal.nordtech.se/security → Byt lösenord → följ stegen med MFA.

Krav på nya lösenord: minst fjorton tecken, inte samma som förra året, inte ditt namn eller NordTech2024 — 1Password generator rekommenderas.

Om du använder samma lösenord privat och på jobbet: byt båda — en läcka hemma kan bli risk på jobbet om de är identiska.

Vänlig heads-up till kollegor som jobbar remote idag: byt innan VPN kräver omstart — Sofia nämnde att gamla sessioner kan klippas efter 18.00.

Parprogrammering med Markus i eftermiddag? Byt lösenord före det så att GitHub och docka inte loggar ut mitt i sessionen.

För nya kollegor som onboardat denna månad: detta gäller dig också — välkommen att fråga i tråden om något steg är oklart.

IT skrev att lösenord som inte byts idag kan leda till tillfälligt låst konto imorgon bitti — vi vill inte att halva teamet missar standup 09.00.

Detta är vänlig påminnelse, inte skällning — jag vet att lösenordsbyte är tråkigt men det tar fem minuter med 1Password.

Markus tips: spara nytt lösenord i vault direkt, inte i anteckningar-appen på mobilen — han länkar till intern guide i Confluence.

Sofia DevOps: om du kör deployment i kväll, byt lösenord till staging-åtkomst också om IT listan inkluderar den credential-typen.

Ventilation Nord-data hanteras via våra system — varje försummat lösenord på NordTech är i praktiken också kundrelaterad risk.

Om du får fel vid byte: skriv i #it-support eller pinga Sofia, inte bara försök samma gamla lösenord tio gånger — låsning hjälper ingen.

MFA ska vara aktivt efter byte — om Authenticator frågar om ny registrering, följ IT-guide, det är normalt efter policy-uppdatering.

Jag bytte mitt eget lösenord klockan 08.15 innan standup — det fungerade smidigt och tog fyra minuter inklusive MFA.

Påminnelse till kollegor i andra team på våning tre: vidarebefordra om du ser någon som inte är i #backend-team — säkerhet är hela huset.

Fredagsfika idag 15.00 — perfekt deadline: byt lösenord före fika så vi kan prata om annat än låsta konton.

Anna kommer fråga i retrospektiv om alla bytt — hjälp teamet undvika onödig administration imorgon.

Vänligt men viktigt: måste byta lösenord i dag är policy, inte förslag — jag formulerar det mjukt men det är krav från IT och ledning.

Om du är på semester nästa vecka: byt idag så att du inte loggar in från stranden med utgånget lösenord och blockerad VPN.

Tack för att du tar säkerhet på allvar — små rutiner som lösenordsbyte gör att vi kan fokusera på kod istället för incidenter.

PS: Länk till IT-mejl och Confluence-guide finns i tråd under detta meddelande om du missade originalet.

PPS: Efter byte, logga ut och in en gång på GitHub för att bekräfta — Markus såg att några missade det steg förra året.

Hör av er i tråden med checkmark-emoji när du klart — det hjälper Sofia se att backend-teamet är done utan att pinga varje person.

Vi ses på standup — om du inte hunnit byta, gör det direkt efter, innan du öppnar första ticket.

Kollegor, detta meddelande kommer från någon i samma team som du — jag påminner för att vi alla skyddar samma nätverk och samma kunder.

Alex Kowalski, backend-utvecklare, NordTech Solutions AB, Stockholm.

Ha en bra dag — och tack för att du byter lösenord idag så att vi håller NordTech och våra användare säkra.

Om något i processen känns oklart: IT-support svarar snabbt idag efter policy-rollout — använd dem, inte gamla lösenord.

Vänlig påminnelse avslutas här — men allvaret kvarstår: idag, inte imorgon, för alla lösenord på listan från IT.

Markus och Sofia står i tråden om du undrar något tekniskt — jag postade bara för att ingen missar deadline innan kvällen.

/Alex