質問: めったに使用されない単一目的のパスワードの保存 使用法の性質上、管理者が記憶することを期待できないパスワードの保存をどのように処理しますか?といった: 全員が管理者権限を持つ自分のアカウントを使用してログオンするときの管理者/ rootパスワード 構成中にのみ設定されるサービスアカウントのパスワード。 sqlserveragent、sharepointsearchserviceなど。 会社全体のweb登録(例: googleウェブマスターツール、godaddy/verisign、msdnなど。 私は確かに、非常に多くの異なる領域で単一のパスワードを再利用したくありません。検討したオプション: ネットワーク共有上の暗号化されたファイル 共有keepassデータベース パスワードで保護されたwiki エリアごとに少し変更を加えた単一の基本パスワード これは、パスワードで保護されたpfxファイルを、職場のロックされたデスクのノートブックに保存されている1回限りのパスワードを使用して自宅からインストールしようとすると思い浮かびます。
回答: ログインする必要がほとんどないサービスを設定するときは、最もわかりにくいパスワード(たとえば、md5ハッシュの開始)を使用して、暗号化/パスワードで保護されたスプレッドシートに保存しようとします。誰かがあなたのドメイン名のパスワードを何らかの方法で取得した場合、その人が基本的にシステム全体にアクセスできることを心配する必要がありません。