مديريت پسورد

[KgbCia]

تقريبا همه اعضاي اين انجمن يا مسوول فني ISP و يا يا شبكه سازمان و ... هستند. مسلما تعداد زيادي سيستم و روتر و مودم و ...تحت نظرشونه و بايد مديريت كنن.
من هم يكي از اين طيف هستم. يكي از مشكلاتي كه باهاش درگيرم و راه حل جامعي براش ندارم مديريت پسورد است. براي هر سرور كه تعدادش هم بعضي اوقات به 10 يا 20 و يا حتي بيشتر ميرسه پسورد ميذارم و معمولا پسوردها هم مثل هم نيستند.
هر از چندگاهي به دلايل امنيتي بايد پسوردها تغيير كنند.
با اين حال ممكنه ذهن آدم ياري نكنه و فراموشي كار دست آدم بده.
دوستان راه حلي براي اين معضل دارند. روشهاي نگهداري مجموعه پسوردها به چه صورته و پيشنهادتون در اينباره چيه؟

---

موضوعات مشابه:

• هک پسورد مودم های adsl یا بازیابی پسوردهای فراموش شده
• استانداردهای خانواده ISO27000 & سيستم مديريت امنيت اطلاعات( ISO 27001 )
• استاندارد امنيت فيزيكي سايت رايانه
• چک کردن امنيت پسودي

---

[M-r-r]

یه کتابچه در نظر بگیرین، اطلاعات مفیدی در اون بنویسید که شما رو وادار به نگهداری اون کنه . به مرور این کتابچه جزئی لاینفک از ابزار های همراه شما خواهد شد. رمز هاتون رو حتما یه جا یادداشت کنید . خیلی از اوقات این موضوع میتونه دردسر ساز باشه، علی الخصوص در مورد روتر ها و ابزار هایی که نصب دوباره اونها کار ساده و راحتی نیست !

[nkm]

من خودم بیشتر حفظ میکنم ولی برای ویندوز میتونی از ikey‏ استفاده کنی یا فلش
سعی کن رمزها را رمز شده نگه داری که اگه دست نامحرم هم افتاد نتونه از اون استفاده کنه

[Hakimi]

به هیچ وجه روی کاغذ ننویسید. حتما به صورت رمز شده نگهداری کنید.
ابزار برای مدیریت Password ها کم نیستند. با کمی جستجو تعداد زیادی از آنها را می توانید بیابید.

من برای نگهداری رمز هایم از Password Safe استفاده می کنم.
Password Safe

[webgard3]

من پسوردهام رو با یه الگوریتم generate میکنم و میزارم روی سیستمها.
اینجوری recovery راحتی داره.
خیلی جاها هم که در روز میدن بهم کانفیگ کنم یه پسورد ساده میزارم. که همیشه یادم بمونه.

اما به هیچ وجه روی کاغذ ننویسید.

[M-r-r]

متاسفانه من با به خاطر سپردن و همچنین ذخیره سازی رو فلش کاملا مخالف هستم .
روی سیستم فعلی خودم Asus Security نصب هست، این برنامه میاد تو تمام فیلد هایی که یوزرنیم/پسورد وارد میکنی، پیام میده که ایا میخوای برات پسورد رو ذخیره کنم یا خیر، سری های بعدی هم خودش فورا میاد کادر رو تکمیل و حتی دکمه ورود رو هم برات کلیک میکنه، اما این برنامه به مرور باعث میشه رمز از ذهن شما خارج بشه، حالا فکر کنین رفتین خونه همسایه بغلی یا یه سیستم اونطرف تر، باز هم میخواین به مثلا یاهومیل دسترسی داشته باشین، چیکار میکنین ؟

در خصوص فلش، اگه فلش یه سری تو جیب کت یا شلوار موند و رفت و لباسشویی خدمتش رو رسید چی ؟ غریبه و نامحرمان که جای خود دارند...

ذهن ادمی هم که الحمدلله خیلی وقتا شده دکتر و مهندسا تو 2+2 موندن، به یاد آوردن User/Pass هوار تا سیستم که جای خود داره...


اما نوشته شدن روی کاغذ؛
دلیل نداره من دقیقا بیام بنویسم :
Yahoo ID : m_rasoul_rasti Password : MohammadRasoulRasti
این رو میشه به هزار مدل رمز کرد، جوری که فراموش نشه، دست نامحرم هم افتاد نتونه سوء استفاده کنه .

فکر میکنم این شیوه، با وجود اینکه خیلی سنتی هست، اما کارایی بهتری داشته باشه .

[saeed25]

من پسوردهام رو با یه الگوریتم generate میکنم و میزارم روی سیستمها. اینجوری recovery راحتی داره. خیلی جاها هم که در روز میدن بهم کانفیگ کنم یه پسورد ساده میزارم. که همیشه یادم بمونه. اما به هیچ وجه روی کاغذ ننویسید. با دروود شما با چه الگوریتمی Generate می فرمایید؟

[sehagh]

تا اونجایی که یادمه فایرفاکس یه افزودنی داشت که پسوردهای شما رو روی یکدیتابیس وب ذخیره میکرد و هربار که این افزونه به کار می افتاد باعث میشد تا شما بتونید تمام پس.ردهاتونو داشته باشید

متاسفانه اسمش یادم نیست

[M-r-r]

که بازهم امکان از دست دادن همه اطلاعات یا سوء استفاده توسط غیر وجود داره...

[nkm]

والا این تکنولوژی که نمیزاره آدمی مغرش کار کنه و به مرور باعث میشه کند ذهن بشیم
من ترجیه میدم حتما از این قسمت حفظ کردن با الگریتم استفاده کنم که حداقل روزی 3-4 بار از مغزم استفاده کرده باشم