Comment gérez-vous vos mots de passe ?

J'utilise le générateur automatique de mots de passe "apg" pour fournir une liste de mots de passe possibles, difficiles à deviner mais faciles à mémoriser. Comme l'exemple suivant :

wuWesvupt7 (wu-Wes-vupt-SEVEN)
quirrardAj9 (quirr-ard-Aj-NINE)
urf5Olmenoy (urf-FIVE-Olm-en-oy)
yebTywalAk5 (yeb-Ty-wal-Ak-FIVE)
TihekDuiRen8 (Ti-hek-Du-i-Ren-EIGHT)
Flyahit7 (Flya-hit-SEVEN)

Je choisis celui qui me plaît le plus et je le sauvegarde en utilisant 'pwsafe'.

pwsafe a l'avantage de vous permettre de sauvegarder facilement le fichier des mots de passe et de fusionner les fichiers dans le cas où vous avez plusieurs ordinateurs.

De plus, le mot de passe est placé (par défaut) dans le presse-papiers de X afin que les autres ne puissent pas le voir.

Le fait que ces deux outils soient en ligne de commande les rend facilement accessibles, ce qui évite d'avoir à utiliser les menus de l'interface graphique.

Gestionnaire de mots de passe réseau est cool. Multi-utilisateur, ACL par arbre, audit sur qui a accédé/changé quoi.

Les mots de passe compliqués ont tendance à être courts. Les mots de passe longs (>15) sont plus forts aujourd'hui, ils résistent toujours aux tables arc-en-ciel et sont difficiles à forcer. J'ai donc tendance à faire des phrases : "Ireallylikemygmailaccount !" est plus long que "g{#é'4ùdfg", et vous n'avez pas besoin de l'écrire pour vous en souvenir. De plus, des choses importantes :

• Le mot de passe sera-t-il stocké de manière sécurisée sur le système distant ? De nombreux sites web stockent votre mot de passe en clair et vous le renvoient lorsque vous ne vous en souvenez plus.
• Est-ce qu'il est envoyé sur un canal crypté ? Un compte ftp sur wifi en clair n'est pas sécurisé...

Je voudrais ajouter 1 à la réponse de David Pashley ci-dessus (je suis nouveau ici et j'ai besoin de plus de "réputation").
Normalement, j'ai simplement utilisé un fichier texte crypté avec les clés gpg des différents administrateurs système et enregistré sur le serveur de subversion interne de notre entreprise. Cela permettait de transmettre facilement les modifications aux autres administrateurs.

Pour ceux qui sont sous Linux avec Gnome, vous devriez consulter les sites suivants Révélation . Interface propre, applet pour la barre des tâches, facile à utiliser. Je l'adore.

L'inconvénient est qu'il n'y a pas beaucoup d'options d'exportation (vers KeePassX par exemple) qui soient très utiles. Parce que la possibilité d'exporter votre base de données peut être importante, j'ai écrit un programme Ruby script pour ça une fois, ce qui a marché pour moi.

J'administre linux depuis un ordinateur de bureau / portable / iPhone Mac OS X et je ne jure que par 1password. Brillant, mises à jour fréquentes, solide comme le roc. Peut faire le stockage de mot de passe, la génération, les connexions pour les pages Web, les notes sécurisées. Avec DropBox, vous pouvez facilement synchroniser entre les machines.

Cela vaut la peine de passer à un Mac juste pour 1password. http://agilewebsolutions.com/products/1Password