Meilleures pratiques et solutions pour le partage des mots de passe

Il ne faut pas oublier la nécessité de pouvoir révoquer les mots de passe si un employé quitte ou est licencié. Plusieurs cas ont été rapportés dans les médias populaires d'employés licenciés et qui sont revenus dans leur entreprise en utilisant des mots de passe qui étaient encore actifs après leur départ.

Il s'agit généralement de deux parties :

1. Connaître tous les mots de passe qui doivent être changés (sinon vous les utilisez tous par défaut, ce qui est fastidieux).
2. Les modifier manuellement ou automatiser le processus avec un outil ou un script.

Un autre facteur important est de s'assurer que la politique en matière de mots de passe est respectée lorsque les changements sont effectués - par exemple, comment savoir si le même mot de passe n'a pas été utilisé sur plusieurs comptes ou si un mot de passe faible n'a pas été utilisé ?

Je travaille dans un petit atelier de TI et nous avons utilisé Serveur secret depuis un an pour gérer nos mots de passe pour nos dispositifs de réseau et les besoins des clients.

Ils proposent une "édition d'installation" ou une édition en ligne/hébergée. Nous utilisons l'édition hébergée pour moins de 100 $/an (5 utilisateurs) et pouvons accéder à ces informations de mot de passe en toute sécurité via un navigateur Web, où que nous soyons. Si la sécurité vous préoccupe vraiment, installez-le sur votre propre serveur et accédez-y uniquement via un réseau local ou un VPN.

En outre, mon gestionnaire de mots de passe en ligne "personnel" préféré propose désormais une "édition professionnelle". PassPack .

Je ne sais pas comment il se comporte dans ce scénario par rapport à Secret Server, mais l'une ou l'autre de ces solutions devrait être beaucoup plus polyvalente et sûre que des bouts de papier, des applications de bureau ou ( ). halètement ) se souvenir de choses dans votre tête. En ce qui concerne le problème du "point de défaillance unique", l'un ou l'autre de ces produits permet d'exporter facilement vers le format CSV.

J'ai utilisé LastPass depuis un certain temps maintenant et je l'adore. J'ai passé un peu de temps à faire des recherches sur cette question l'année dernière et j'ai aimé la façon dont LastPass l'avait fait.

• Toutes les informations sont stockées sur leur site (et une copie locale) dans un paquet crypté que seul vous avez le mot de passe pour décrypter.
• Tous les mots de passe sont partageables et révocables, vous pouvez même les partager sans donner accès au mot de passe lui-même (pour les connexions web).
• Plugins pour les principaux navigateurs
• Beaucoup d'autres fonctionnalités

J'appuie la recommandation d'Adam pour PasswordSafe, avec les données sur un dossier réseau. J'ai deux considérations dans ce domaine. La première est d'avoir une version unique, de sorte que tous ceux qui ont besoin des données obtiennent les données actuelles.

1- PasswordSafe utilise un format standardisé pour le fichier, il y a donc d'autres solutions qui peuvent le lire, y compris KeePass.

2- Mettez le fichier de mots de passe sur un partage sécurisé, et ayez un script nocturne qui le copie à quelques emplacements sur le réseau. Peut-être le copier sur un partage sur un autre serveur (hors site si possible) et sur une clé USB laissée dans le serveur. Vous voulez que le fichier ait au moins un endroit où il n'est pas protégé par un mot de passe qu'il stocke !

3- Stockez le programme d'installation (ou la version exécutable du programme) aux mêmes endroits que le fichier clé, afin de pouvoir l'atteindre rapidement en cas de besoin.

4- Demandez aux gens d'ouvrir le fichier en LECTURE SEULE, sauf s'ils doivent effectuer une modification.

5- Si nécessaire, vous pouvez créer plusieurs fichiers de mots de passe, un pour les informations d'identification dont tout le monde dans l'équipe a besoin, et un pour les informations d'identification pour les choses vraiment sensibles.

Je voudrais pas recommande de passer à une solution basée sur le web. Une solution hébergée en interne pourrait convenir, mais cela semble poser beaucoup de problèmes. Je crains également qu'elle ne constitue un point de défaillance unique.