Comment les clients peuvent-ils m'envoyer facilement et en toute sécurité des mots de passe ?

Certaines personnes dans ce fil de discussion suggéraient de créer une application web pour faire exactement cela. En fait, certaines ont même créé la leur. Franchement, je ne pense pas que ce soit une bonne idée de compter sur des inconnus pour un service comme celui-là. J'ai mis en place une application web de base qui permet aux utilisateurs d'échanger des mots de passe via une interface web simple et je l'ai rendue disponible gratuitement sous la licence MIT.

Jetez un œil ici: https://github.com/MichaelThessel/pwx

Cela prend quelques minutes à mettre en place dans votre propre infrastructure et vous pouvez examiner le code source. J'utilise ma propre installation avec mes clients depuis des mois et même les personnes peu technophiles l'ont rapidement adoptée.

Si vous voulez tester l'application sans l'installer d'abord, vous pouvez consulter ceci :

https://pwx.michaelthessel.com

Que diriez-vous d'envoyer les mots de passe via le bon vieux SMS? C'est très simple et, tant que vous ne fournissez pas d'autres informations dans le texte, il sera très difficile de savoir où il va.

Celui-ci demande un peu plus d'efforts mais permet d'économiser du temps au client également:

Installez-les avec quelque chose comme Roboform mais stockez les données sur le web afin de pouvoir y accéder. Lorsqu'ils se connectent quelque part, RF enregistre le mot de passe et le rend disponible pour vous.

Inconvénients:
* Pas sûr de la sécurité du stockage en ligne de Roboform * Vous avez alors accès à tous les mots de passe du client et ils pourraient ne pas aimer cette idée.

Utiliser Outlook ou Thunderbird avec S/MIME est facile, mais encore mieux est de les faire vous appeler et vous lire leur mot de passe - si vous voulez être super génial, demandez-leur de vous lire une partie, puis de vous envoyer un SMS pour une autre partie et de vous envoyer un e-mail pour une autre partie.

Si l'utilisation est très temporaire, comme un dépannage ponctuel ou un transfert de fichier, ce niveau de sécurité peut être inutile. Faites en sorte que le client change temporairement le mot de passe pour quelque chose que vous connaissez, faites votre travail, puis demandez au client de le changer à nouveau. Même si le mot de passe temporaire était découvert, il sera obsolète avant de pouvoir être utilisé à des fins malveillantes.