• # Ma solution a moi

    Posté par (site web personnel) . En réponse au journal La loose des mots de passe sur les sites webs. Évalué à 6.

    Un fichier texte de type

    site1 mot_de_passe
    site2 mot_de_passe
    

    Quand j'ai besoin d'un mot de passe, je fais un grep siteX mon_fichier. En gros je n'ai aucune protection sur ce fichier.

    Par contre, ce fichier n'est disponible que sur mon serveur perso, via ssh (configuré uniquement par clef publique). En gros, c'est ma clef ssh qui me sert à débloquer l'accès au fichier et donc d'accéder aux mots de passe.

    Je préfère me baser sur la sécurité de ssh plutôt que d'implémenter moi même une solution bancale, et ça me permet de récupérer mes mots de passe sur n'importe quel PC (il faut avoir une connexion internet, mais c'est le minimum si on souhaite un mot de passe pour un site donné...)