Comment gérez-vous vos mots de passe ?

J'utilisais le service TIPAS sur Twitter :

http://twitter.com/tipas/

Mais, pour une raison quelconque, les administrateurs de Twitter semblent avoir cassé la recherche.

Dans la tête de plusieurs personnes. Le site wirklich Les documents importants sont écrits sur de petits morceaux de papier, puis mis dans de petites enveloppes. Nous agrafons les enveloppes, pour qu'il soit évident que quelqu'un les a ouvertes.

Personnellement, j'utilise Portefeuille électronique pour que je puisse synchroniser mon fichier de mots de passe avec mon téléphone. Il coûte 30 dollars, mais j'en ai été satisfait au fil des ans et l'assistance a toujours été rapide et courtoise.

Dans une situation de travail, ma solution préférée est Portable KeePass ou similaire. L'exécutable et le fichier de mot de passe peuvent être placés sur une disquette ou une clé USB. Le mot de passe principal est écrit à l'extérieur de la disquette/clé USB. Placez-la dans une enveloppe, signez votre nom et la date sur le rabat, puis appliquez du ruban adhésif transparent sur la date et la signature. Mettez à jour votre enveloppe tous les 6 mois environ(1).

L'enveloppe est ensuite placée dans un endroit sûr. De temps en temps, l'enveloppe ou les enveloppes elles-mêmes doivent être inventoriées.

(1)Il est possible de conserver les anciennes enveloppes à des fins historiques - sinon, les anciennes enveloppes doivent être détruites.

J'utilise la méthode diceware pour générer des mots de passe (afin qu'ils soient plus faciles à retenir que de véritables déchets aléatoires) :

http://world.std.com/~reinhold/dessous-de-verre.html

J'essaie d'utiliser des groupes de mots de passe pour l'accès à différents types de systèmes, à la fois pour limiter le nombre de mots de passe dont je dois me souvenir à un moment donné et pour limiter les dégâts si l'un d'eux est compromis.

Ensuite, je les change régulièrement. La fréquence à laquelle vous les changez dépend de la rapidité avec laquelle vous pouvez vous entraîner à vous souvenir de nouveaux mots de passe.

Si vous devez absolument le faire, vous pouvez conserver les résultats des jets de dés sous clé dans un endroit tel qu'un coffre-fort ou une consigne. Recréer les mots de passe à partir des jets de dés (en faisant simplement la liste des mots) est une tâche suffisamment ennuyeuse pour servir de dissuasion à l'oubli. Et le pire, c'est qu'une fois que vous avez consulté les deux premiers mots, vous vous souvenez généralement du reste de toute façon.

J'utilise apg et pwsafe sur mon serveur personnel. apg (Automated Password Generator) crée des mots de passe aléatoires selon des critères que vous pouvez définir, et pwsafe est juste la version Linux en ligne de commande de Password Safe.

Je peux toujours me connecter en SSH à mon serveur pour récupérer mes mots de passe si nécessaire, bien que pour les sites de faible valeur, je faire finir par utiliser le même mot de passe à plusieurs endroits.