Quelles sont les meilleures pratiques pour partager des centaines de mots de passe entre quelques personnes ? Ces mots de passe protègent des données critiques et ne doivent jamais être visibles au-delà d'une petite équipe.
Réponses
Trop de publicités?Je sais que c'est une vieille question mais je suis récemment tombé sur une solution web opensource appelée Chambre forte de l'entreprise qui peut être intéressant pour certains. Je n'ai pas encore eu l'occasion de l'essayer.
Nous utilisons un programme appelé Mot de passe sécurisé . il est agréable et très sûr, vous pouvez placer la base de données sur un lecteur en réseau et donner à tous ceux qui en ont besoin l'accès et le mot de passe au coffre-fort lui-même, qui stocke alors tous les noms d'utilisateur et les mots de passe cryptés en toute sécurité.
https://pypi.Python.org/pypi/django-pstore/ utilise le chiffrement GPG par utilisateur pour les mots de passe partagés (et toute autre donnée que vous souhaitez partager). Le serveur ne connaît jamais les mots de passe, il ne détient que les données cryptées. Chacun utilise sa propre clé privée pour décrypter les secrets partagés.
Le système comprend une gestion des droits : tout le monde n'a pas un accès complet.
Nous utilisons https://passwork.me en tant que solution auto-hébergée. Mais vous pouvez également stocker des mots de passe dans leur nuage.
SPB Wallet est un bon logiciel. Nous avions l'habitude d'utiliser PW safe by ghost mais SPB wallet vous permet de vous synchroniser avec un réseau partagé et aussi avec votre iPhone si vous avez l'application. Il a également un générateur de mots de passe intégré et vous pouvez les générer des mots de passe simples aux mots de passe extrêmement complexes. Vous pouvez également copier le mot de passe alors qu'il est encore marqué d'un astérisque. Ainsi, si quelqu'un vous regarde, vous pouvez le copier et le coller sans que personne ne voie le mot de passe. L'application PC se verrouille automatiquement lorsqu'il n'y a aucune activité pendant une période définie.