Sono parte di un piccolo gruppo di persone che gestiscono un sito Web e il server su cui gira. Abbiamo molti account con siti Web o servizi di terze parti a cui devono accedere più persone del team. Qual è la politica per le password delle best practice da utilizzare in questa situazione? La politica deve contenere molti account su altri siti (ad esempio più di una dozzina), nonché il modo in cui le password vengono condivise tra i membri del team (e cambiate se i membri lasciano).
Modifica: per rispondere a questo commento di .josh, come ho detto, più di 10 account di terze parti. La maggior parte degli account è costituita da account standard protetti da password, in cui deve essercene uno per l'intero team (si tratta di servizi associati al sito Web nel suo complesso, come il programma Amazon Affiliates o reCAPTCHA). I servizi forniti variano, pochi sono critici, ma sono comunque importanti da proteggere.