Meilleures pratiques et solutions pour le partage des mots de passe

Vous pourriez utiliser une sorte de logiciel de coffre-fort de mot de passe - de cette façon, vous pouvez donner aux utilisateurs autorisés leur propre accès à celui-ci et vous assurer que les informations ne fuient pas si les gens laissent des notes autour d'eux. Un bon logiciel n'affiche probablement même pas le mot de passe, il le dépose simplement dans le presse-papiers pour le couper-coller.

Nous avons un système comme le Président et la Bombe - deux personnes connaissent chacune la moitié du mot de passe. De cette façon, il n'y a jamais de situation où un administrateur malveillant fait des changements non approuvés de son propre chef.

Je travaille dans une société informatique, nous avons beaucoup de clients, normalement nous résolvons le problème à distance. Nous utilisons ssh pour nous connecter et résoudre les problèmes. Nous avons ajouté une clé ssh à toutes les machines de nos clients, de sorte qu'il sera utile aux autres de se connecter et de résoudre les problèmes, si je ne suis pas là, mais la machine que nous utilisons pour nous connecter aux macines des clients est hautement sécurisée. Si vous voulez avoir de bons mots de passe, mieux vaut utiliser des chiffres et des caractères supplémentaires.

Pour ajouter des clés ssh, il faut procéder comme suit :

1.ssh-keygen -t dsa (pour obtenir des clés ssh sur .ssh/id_dsa.pub)

2. scp .ssh/id_dsa.pub root@remote:~/tmp

3. Sur la machine distante

cat >> /tmp/id_dsa.pub .ssh/authorized_keys2

Essayez de vous connecter pour supprimer macine, depuis une autre console... :) happy sshhhhhhh

Refusez d'utiliser les systèmes qui exigent un mot de passe. Tout serveur doit s'authentifier avec des clés SSH, tout site web avec OpenID. Exécutez un fournisseur OpenID à l'intérieur du pare-feu.

Évidemment, ce scénario implique que tous vos systèmes soient accessibles via SSH ou HTTP, mais il fonctionne pour nous.