Wohin mit all den Admin-Passwörtern

[guybrush 19]

Wir sind zu Dritt. Ich hab für uns einen LAMP installiert, darauf läuft der KBPublisher. Dort haben wir zwar nicht alles, aber vieles drinnen stehen. U.a. auch Kennwörter. Zugang ist per Unterverzeichnis, .htaccess und KBP Userverwaltung geschützt.

Genügt für den Mittelstand. Dazu noch IP-Zugriffsbeschränkung via .htaccess. Kostet wenig, bring viel. Wenn ich halt nur Screenshots Copy´n´pasten könnte.....

[Dr.Melzer 191]

Wir sind zu Dritt. Ich hab für uns einen LAMP installiert, darauf läuft der KBPublisher. Dort haben wir zwar nicht alles, aber vieles drinnen stehen. U.a. auch Kennwörter. Zugang ist per Unterverzeichnis, .htaccess und KBP Userverwaltung geschützt.

Genügt für den Mittelstand. Dazu noch IP-Zugriffsbeschränkung via .htaccess. Kostet wenig, bring viel. Wenn ich halt nur Screenshots Copy´n´pasten könnte.....

Die Kennwörter unverschlüsselt abgelegt?

[guybrush 19]

Jup, sind sie. Mag vielleicht suboptimal sein, aber immerhin besser als ein Excelsheet auf einem Share. htaccess und IP-Sperre sind schon zwei recht brauchbare Mittel, um den Zugriff massiv zu erschweren. Es ginge natürlich immer besser usw... 
Im Mittelstand sind halt die Budgets optimiert, man ist eh schon oft genug Bittsteller für wichtige Dinge, sodass ich hier eigentlich relativ zufrieden bin mit der Lösung. Habe aber immer ein offenes Ohr für Verbesserungen :)

 

Beste Grüße

Johannes

[BYTouchDown 14]

Eine Excel Tabelle? Unverschlüsselt?

Hallo Dr. Melzer,

 

ja, derzeit unverschlüsselt. Wir sind aber gerade an einer Share-Verschlüsselung dran. Ich denke, dass es ausreicht oder?

 

Grüße

BY-TD

[Kampfmade 10]

Wir verweden für alle unsere Passwörter und auch unserer Kunden Pleasant Pssword Server. Rechte per AD Gruppen usw.. Basiert auf Keepass. Die wichtigstens unserer Passwörter liegen natürlich nochmal in ausgedruckter Form im Safe und bei der Bank. Zugriffe haben wir eingeschränkt in Azubi und nicht Azubi. Kunden bekommen, sofern sie möchten, die Liste natürlich auch ausgedruckt.

[ThomasAnderson 0]

Passwortdepot oder Pleasant Passwort Server haben bei uns am besten abgeschnitten im Test.