pguenou
/
Mille-et-un-mots-de-passe
1
0
Fork 0
Code Issues Pull Requests Releases Wiki Activity

Modifications aux slides

This commit is contained in:
Patrick Marchand 2019-09-25 14:14:36 -04:00
parent 9e314772a7
commit b1d9dc3e45
1 changed files with 37 additions and 30 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

67
meetup-gestion-mots-de-passe.html
View File

@ -75,29 +75,27 @@
</section>
<section>
<h2>Définir un mot de passe sécuritaire</h2>
<h2>Définition d'un mot de passe sécuritaire</h2>
<ul>
<li>1 chiffre, 1 majuscule, 1 caractère spécial</li>
<li>longueur</li>
<li>phrase</li>
<li>Longueur minimal croissante</li>
<li>Trop dur à mémoriser</li>
<li>Motifs communs</li>
</section>
<section>
<h2>Politique de mot de passe</h2>
<h2>Politiques de mot de passe</h2>
<ul>
<li>fréquence de changement</li>
<li>similarité dans la suite de mdp</li>
<li>facilité de mémorisation</li>
<li>traces</li>
<li>partage du mdp</li>
<li>Mots de passes unique</li>
<li>Rotation de mots de passes</li>
<li>Travail d'équipe</li>
</section>
<section>
<h2>Gestion de mot de passe</h2>
<h2>Trop de mots de passes !</h2>
<ul>
<li>niveau de sécurité/mémorisation</li>
<li>quantité de mots de passe</li>
<li> support de stockage : oral, post-it, fichier, coffre-fort, clés...</li>
<li>Comment s'en rapeller ?</li>
<li>Mémoire, Post-it, fichiers...</li>
<li>Comment les partager ?</li>
</ul>
</section>
@ -108,30 +106,38 @@
<section>
<h2>Gestionnaire virtuel</h2>
<ul>
<li>C'est quoi un Cloud sécuritaire</li>
<li>Magasiner une solution propriétaire ou open source</li>
<li>En local ou dans la stratosphère ?</li>
<li>Propriétaire ou open source ?</li>
<li>Une question de confiance</li>
</ul>
</section>
<section>
<h3>usage pro/perso</h3>
<p>Se rappeler du mot de passe du gestionnaire...</p>
</section>
<h3>L'usage</h3>
<p>Pour combien de monde ?</p>
<p>Pour quelle sorte de secrets ?</p>
<p>Seulement pour les experts techniques ?</>
</section>
<section>
<h2>Gestion idéale dans une compagnie</h2>
<h2>Un contexte professionel</h2>
<ul>
<li>Quel contexte ?</li>
<li>Gestionnaire de mot de passe</li>
<li>Quelle politique de stockage / architecture infra ?</li>
<li>Le niveau de criticité</li>
<li>Politiques de stockage?</li>
<li>Le type de secrets</li>
<li>Gestion des accès et usagers</li>
<li>Définition d'un secret/mdp : stricte ou variée ?</li>
<li>Gestion des secrets avec l'automatisation</li>
<li>Partage dans une équipe et accès multiples</li>
<li>Partage externe des mdp</li>
<li>Politique de renouvellement</li>
<li>Partage externe des secrets</li>
</ul>
</section>
<section>
<h2>Un tour guidé</h2>
<ul>
<li>LastPass / 1password</li>
<li>Bitwarden</li>
<li>(Go)Pass / Keepassx(c)</li>
<li>Yubikey / Onlykey</li>
</ul>
</section>
@ -143,10 +149,11 @@
<h2>Pour en savoir plus...</h2>
<ul>
<li>Rôles Ansible Evolix : <a href="https://forge.evolix.org/projects/ansible-roles">forge.evolix.org/projects/ansible-roles</a></li>
<li>Rôles Ansible Evolix : <a href="https://gitea.evolix.org/evolix/ansible-roles">gitea.evolix.org/evolix/ansible-roles</a></li>
<li>Wiki Evolix : <a href="https://wiki.evolix.org/">wiki.evolix.org</a></li>
<li>Twitter : <a href="https://twitter.com/evolixcanada">@EvolixCanada</a></li>
<li>Mail : <a href="mailto:hello@evolix.ca">hello@evolix.ca</a></li>
<li>Mastodon : <a href="https://mastodon.evolix.org/@evolix">@evolix@mastodon.evolix.org</a></li>
<li>Courriel : <a href="mailto:hello@evolix.ca">hello@evolix.ca</a></li>
</ul>
</section>