No u nás ve firmě je to takhle řešeno, hesla k serverům apod. jsou napsaná na papírku a uložena v trezoru. Pak už je to jen o zajištění "fyzické" bezpečnosti a na to tu máme 24/7 ochranku.
To je reseni dobre pro jednotlivce/malou skupinu lidi. S kolegy treba pouzivame keypass. Ale nedovedu si predstavit, ze by to melo pouzivat par stovek/tisic lidi. Jde totiz predevsim o sdileni hesel (v nasem pripade pristup k dns, ruznym supportum, ...). Vetsina sluzeb neumoznuje vice pristupu k jednomu uctu, a ani to by nebylo uplne reseni (pak je treba prozmenu resit deaktivace kdyz zamestnanec odejde atd.)
Defakto, z hlediska bezpecnosti je kupodivu skoro nejlepsi papir v supliku.
Možná by stáloz a to v čláknu zmínit offline password managery, kde se jejich databáze dá jednoduše sdílet, ale bez hesla se do ní nikdo nedostane... Stačí jedno heslo ke všem a navíc tato hesla mohou být docela silná....
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).
