Memorarea parolelor serverelor de către administratorii de sistem

Gestionez găzduirea web/e-mail pentru mai multe domenii, ţinute de diferite firme de hosting. În plus administrez şi câteva reţele locale, ceea ce implică să lucrez de la distanţă sau local pe servere şi pe staţii de lucru. Ca urmare folosesc zeci de conturi de utilizator şi de parole.

Din comoditate, am început să folosesc aceleaşi parole pentru multe din conturile de utilizator gestionate. Şi m-am oprit şi m-am întrebat - "Ce soluţii SIGURE am pentru memorarea unui număr mare de parole ?"

După ce am studiat un pic, am început să folosesc următoarea metodă de memorare a parolelor:

• Tipăresc parolele pe hârtie, sub formă de "password grid" - vezi The Password Grid - A Password Strategy şi Remembering Passwords with Password Grids.
• Sistemul acesta îmi garantează că dacă pierd foaia cu parole la unul din clienţi, sau dacă cineva se uită peste umărul meu la hârtie, parolele sunt în siguranţă. Cred că doar în mâinile unui hacker parolele pot fi revelate. Iar riscul de existenţă de angajaţi hackeri la organizaţiile pentru care lucrez este Zero (în opinia mea).
  
• Folosesc următorul script pentru generarea aleatoare a gridului de parole - Password Script Generator.
• Salvez parolele într-un document, pe care îl memorez DOAR pe un memory stick care stă undeva la păstrare. După ce tipăresc parolele, folosesc documentul de pe stick doar când vreau să-l editez şi/sau să-l tipăresc.
• Pentru că nu ţin parolele pe calculator, chiar dacă acesta e hackerit de la distanţă, parolele sunt în siguranţă.
• Nu memorez parolele în programe de ftp sau în browser, câtă vreme le folosesc rar. Chiar dacă un hacker reuşeşte să citească parolele salvate în calculator, minimizez daunele pe care le-ar putea produce.