Come scrivere le credenziali dell'utente? [chiuso]

Non esiste una best practice per scrivere le password (o le credenziali in generale) . Questo dipende principalmente dalla tua azienda e da come decidi di scriverli, non vedo alcun motivo per avere regole in vigore per la scrittura di credenziali standardizzate. Il consiglio in generale è di non scrivere mai le credenziali. Se devi scrivere le credenziali, ci sono un paio di passaggi che puoi intraprendere per migliorare la sicurezza.

• Utilizza l'autenticazione a due fattori in modo che se le credenziali perdono, i tuoi account sono ancora alquanto sicuri;
• Assicurati di avere uno standard quando si tratta di scrivere credenziali e l'eliminazione di documenti con credenziali. Ad esempio, puoi avere una carta standard per scrivere le credenziali e un cestino speciale da rimuovere poi;
• Piega la carta con le credenziali su di essa in modo che le altre persone non possano leggerle facilmente osservandole da lontano.

Uno dei tuoi principali problemi sarà una violazione della "politica della scrivania pulita" che puoi guardare e perché è importante e cose come bin diving .

Per me, sembra che la soluzione migliore, più semplice e più comune qui sia quella di utilizzare un gestore di password centralizzato e sicuro. C'è qualche ragione per non farlo?

Devo aggiungere l'avvertenza, tuttavia, che la vera soluzione "migliore" può essere determinata solo attraverso la conoscenza della vostra organizzazione. Le particolarità di ogni organizzazione definiscono ciò che funziona per esso, quindi è importante ottimizzare per la propria organizzazione.