83 votes

Comment une équipe d'administrateurs de systèmes peut-elle partager les mots de passe en toute sécurité ?

Quelles sont les meilleures pratiques pour partager des centaines de mots de passe entre quelques personnes ? Ces mots de passe protègent des données critiques et ne doivent jamais être visibles au-delà d'une petite équipe.

2voto

3dinfluence Points 12361

Je sais que c'est une vieille question mais je suis récemment tombé sur une solution web opensource appelée Chambre forte de l'entreprise qui peut être intéressant pour certains. Je n'ai pas encore eu l'occasion de l'essayer.

1voto

user44650 Points 137

Nous utilisons un programme appelé Mot de passe sécurisé . il est agréable et très sûr, vous pouvez placer la base de données sur un lecteur en réseau et donner à tous ceux qui en ont besoin l'accès et le mot de passe au coffre-fort lui-même, qui stocke alors tous les noms d'utilisateur et les mots de passe cryptés en toute sécurité.

1voto

Alec Points 336

https://pypi.Python.org/pypi/django-pstore/ utilise le chiffrement GPG par utilisateur pour les mots de passe partagés (et toute autre donnée que vous souhaitez partager). Le serveur ne connaît jamais les mots de passe, il ne détient que les données cryptées. Chacun utilise sa propre clé privée pour décrypter les secrets partagés.

Le système comprend une gestion des droits : tout le monde n'a pas un accès complet.

1voto

Iliya Garakh Points 11

Nous utilisons https://passwork.me en tant que solution auto-hébergée. Mais vous pouvez également stocker des mots de passe dans leur nuage.

0voto

JohnyV Points 938

SPB Wallet est un bon logiciel. Nous avions l'habitude d'utiliser PW safe by ghost mais SPB wallet vous permet de vous synchroniser avec un réseau partagé et aussi avec votre iPhone si vous avez l'application. Il a également un générateur de mots de passe intégré et vous pouvez les générer des mots de passe simples aux mots de passe extrêmement complexes. Vous pouvez également copier le mot de passe alors qu'il est encore marqué d'un astérisque. Ainsi, si quelqu'un vous regarde, vous pouvez le copier et le coller sans que personne ne voie le mot de passe. L'application PC se verrouille automatiquement lorsqu'il n'y a aucune activité pendant une période définie.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X