Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: Jirka_hav 30. 04. 2021, 12:46:00
-
Jsou situace, kdy je třeba, aby vám jakožto programátorovi či adminovi předala nepříliš technicky zdatná osoba nějaké přihlašovací údaje. Jak tuto situaci řešit, co nejbezpečněji?
-
minimalne oddelit user@ip a heslo jinym komunikacnim kanalem, treba pokud oboje posle Skypem, tak skype-bot se ti tam prihlasi ;-)
-
Spustit si lokálně/na důvěryhodném stroji webserver s HTTPS a s formulářem, předat URL.
-
Jsou situace, kdy je třeba, aby vám jakožto programátorovi či adminovi předala nepříliš technicky zdatná osoba nějaké přihlašovací údaje. Jak tuto situaci řešit, co nejbezpečněji?
Nejčastěji poslat zašifrovaný .7z nebo .p12 a heslo do SMS.
-
Rozdělené na víc části různými kanály, část třeba nadiktovat po telefonu.
-
Předat po již existujícím, šifrovaném a self-hosted IRC či jiném chatu s důrazným upozorněním, že si má dotyčná osoba okamžitě změnit heslo.
-
Keylogger a nechat tu osobu se prihlasit bez pouziti ulozenych hesel :-)
-
Pre nedolezite hesla https://pwpush.com/
Pripadne bezpecne na enterprise urovni cez zdielanie cez lastpass ucty.