Не в целях взлома, а обмена опытом ради. Возникла необходимость каким-то образом хранить информацию о user/password, которые используются в нескольких интерфейсах с SAP (например, через RFC). Пароль-отзыв в таких случаях необходимо знать разработчикам интерфейса, которых может быть несколько. На прошлой работе этим занимался Basis и они выдавали информацию по мере необходимости, но здесь у нас Basis удаленный и админа как такового нет. Определили круг из 3 человек, которые будут совместно этим заведовать, теперь надо решить, как лучше хранить подобную инфу.

Пока поступило предложение либо хранить в Z табличке в SAP (относительно надежно, доступ легко ограничить) или просто в файле в какой-нибудь зашареной директории (проще, но не особо надежно).

Есть ли какие-нибудь "best practices" на этот счет и кто чем пользуется для подобных целей? Спасибо.

Secure Store

не знаю насколько будет удобно в многопользовательском использовании. я для хранения паролей пользуюсь keepass + плагин KeePassSync (digitalbucket.net, FTP/SFTP, Amazon S3)

1Password pro

Стикер на мониторе.

С Уважением,
Георгий

PasswordSafe - возможен сетевой доступ к хранилищу(на запись только у первого открывшего).

1Password

да какая разница какой у вас базис? - это вопрос принятой в организации политики инфобезопасности - должен быть утвержден и доведён до всех причастных.

Признанный мною метод генерации паролей один и на века! Беру животное, прибавляю в конце цифру) после истечения срока давности цифру увеличиваю на 1. Поэтому все мои пароли во всех системах - это бабочка001, шимпанзе005 и т.д. Когда наивный юзер блокирует себя после неудачных попыток ввода, в награду получает от меня стартовый пароль бабуин69

Строго. Но справедливо.

злыдни
ну протерла уборщица монитор - бумажки убрала прилипшие
юзер-то причем?