Paswoord beheer

[brambi]

Hoe beheren jullie je paswoorden? Ik zoek een oplossing om veilig mogelijk paswoorden op te slagen . Verschillende werknemers zouden toegang moeten hebben tot de database. De paswoorden zouden ook off line toegankelijk moeten zijn. Het liefst had ik alles zo veel mogelijk geëncrypteerd zodat, indien er ingebroken wordt op bv de database server, de database niet leesbaar is. En alsof dat nog niet genoeg is liefst ook nog iets dat bruikbaar is voor windows en linux.

Ik heb mezelf al doodgezocht maar vind de ideale oplossing niet. Iemand ?

[Deimos]

Waarom zou je in vredesnaam wachtwoorden opslaan??? En als je het dan toch gaat doen, neem ik wel aan dat het niet gaat om wachtwoorden van klanten.

[brambi]

Het gaat om eigen paswoorden. Logins van websites, usernames en paswoorden system accounts etc...

[vectoris]

passwords zou ik zoveel mogelijk gecodeerd opslaan (md5 en constorten dus ). Indien iemand zijn of haar wachtwoord kwijt is, kan je dus niet het oude wachtwoord lezen, maar dan moet je een nieuwe aanmaken. Misschien niet geheel makkelijk, echter wel veruit het veiligst .

[brambi]

Origineel geplaatst door vectoris
passwords zou ik zoveel mogelijk gecodeerd opslaan (md5 en constorten dus ). Indien iemand zijn of haar wachtwoord kwijt is, kan je dus niet het oude wachtwoord lezen, maar dan moet je een nieuwe aanmaken. Misschien niet geheel makkelijk, echter wel veruit het veiligst .

Nogmaals: het gaat om onze eigen paswoorden. Geen logins van klanten.

[vectoris]

Origineel geplaatst door brambi


Nogmaals: het gaat om onze eigen paswoorden. Geen logins van klanten.

Zet ze dan ergens neer waar alleen de werknemers bij kunnen. Dus niet online . Of het befaamde post-itje op de monitor

[brambi]

Origineel geplaatst door vectoris
Zet ze dan ergens neer waar alleen de werknemers bij kunnen. Dus niet online . Of het befaamde post-itje op de monitor

Ja, daar heb ik ook aan gedacht. Nadeel:
- De kuisvrouw kan ook de postit lezen.
- Je kan het papier makkelijk verliezen.
- Het is niet schaalbaar
- Synchronisatie tussen verschillende werknemers is niet mogelijk.

[vectoris]

Origineel geplaatst door brambi


Ja, daar heb ik ook aan gedacht. Nadeel:
- De kuisvrouw kan ook de postit lezen.
- Je kan het papier makkelijk verliezen.
- Het is niet schaalbaar
- Synchronisatie tussen verschillende werknemers is niet mogelijk.

de post-it was meer een grap dan serieus bedoelt. Ik persoonlijk zou het om een niet op het internetbenaderbare pc zetten en in welke vorm, dat is denk ik geheel persoonlijk

[brambi]

Mijn persoonlijke paswoorden staan op een blad papier. Ik denk dat het een heel efficiënte en relatief veilige methode is voor de thuisgebruiker.

Een pc zonder internet is niet bruikbaar omdat de werknemers er niet aan kunnen als ze niet in de buurt van de pc zijn.

[ric0]

Je kunt passwords best op papier zetten of in een boekje.

Gebruik dan een simpele "encryptie"

maak een hele tabel met rijen en zet ze daar tussen.
Eventueel zet je de letters om in cijfers om ze vervolgens als een telefoonnummer op te schrijven.

Of kies je passwords uit een boek. Je pakt een willekeurige pagina van een boek. En dan gebruik je de eerste letters van de eerste 8 woorden.

Vervolgens gaat het boek in een schap met andere boeken en heb je alleen nog liggen:

root - pagina134

En vervolgens zet je een Snort trigger op inloggen als root met password "pagina134"
(Als dat kan).