Bonjour,

Facebook a écrit un article très intéressant sur les accès SSH :

https://code.facebook.com/posts/365787980419535/scalable-and-secure-access-with-ssh/




Le 7 janvier 2017 à 20:32, Mathieu Arnold <m...@mat.cc> a écrit :

>
> Chez FDN, on utilise pass[1], ça utilise git et gnupg, c'est assez
> simple de gérer le groupe, chacun sa clef, quand quelqu'un part, ou
> quelqu'un arrive, on ajoute/vire sa clef publique du keyring, on
> l'ajoute/vire du groupe, et on rechiffre tout avec le nouveau groupe.
>
> 1: https://www.passwordstore.org/



 Comme pour toutes ces solutions de mots de passe partagés, quid du jour où
quelqu'un part et recopie le fichier : il peut alors se servir de tous les
mots de passe valables au jour J, ce qui oblige l'équipe à changer tous les
passwords de partout ... ce qui est ce qu'on veut éviter.

Olivier
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à