Meetup Technologies Web & Logiciels libres Montréal

Gestion des mots de passe

mercredi 25 septembre 2019

  • Services gérés / Hébergement Cloud / Conseil
  • Linux, infra web, HA, virtualisation, conteneurs
  • Support technique 24/7
  • Clients : agences web, SaaS, médias, startups

Métier d'Evolix

  • Plus d'une centaine d'infra clients
  • Un à plusieurs dizaines de serveurs par infra
  • Total d'environ 860 serveurs hétérogènes infogérés
  • Serveurs Debian/CentOS/BSD
  • Culture SysAdmin : shell, 100% outils libres

Écris-moi un mot de passe

Définition d'un mot de passe sécuritaire

  • Longueur minimal croissante
  • Trop dur à mémoriser
  • Motifs communs

Politiques de mot de passe

  • Mots de passes unique
  • Rotation de mots de passes
  • Travail d'équipe

Trop de mots de passes !

  • Comment s'en rapeller ?
  • Mémoire, Post-it, fichiers...
  • Comment les partager ?

Quelle est votre expérience ?

Gestionnaire virtuel

  • En local ou dans la stratosphère ?
  • Propriétaire ou open source ?
  • Une question de confiance

L'usage

Pour combien de monde ?

Pour quelle sorte de secrets ?

Seulement pour les experts techniques ?

Un contexte professionel

  • Le niveau de criticité
  • Politiques de stockage?
  • Le type de secrets
  • Gestion des accès et usagers
  • Gestion des secrets avec l'automatisation
  • Partage externe des secrets

Un tour guidé

  • LastPass / 1password
  • Bitwarden
  • (Go)Pass / Keepassx(c)
  • Yubikey / Onlykey

Des questions ?

Pour en savoir plus...