Mots de passe et prestataires externes

Discussion dans 'Administration d'un site Web' créé par hp_angel, 21 Octobre 2011.

  1. hp_angel
    hp_angel Nouveau WRInaute
    Inscrit:
    3 Novembre 2006
    Messages:
    40
    J'aime reçus:
    0
    Bonjour à tous,

    En charge de plusieurs sites internet, je suis en train de mettre en place des procédures de sécurité, notamment concernant la mise à jour et la gestion des mots de passe.
    La question que je me pose actuellement est la suivante : comment procéder pour permettre aux prestataires externes d'être au courant des derniers mots de passe modifiés en toute sécurité ? Il est bien entendu évident que je ne peux pas leur envoyer les accès modifiés par mail, alors comment procéder ?

    Merci d'avance pour vos réponses :)
     
  2. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    9 183
    J'aime reçus:
    351
    Mots de passe pour quoi ? FTP ? Login site Web ?

    Tous les X tu envois un mail pour demander changement de mot de passe car il va expirer. C'est eux qui changent le mot de passe selon une règle définie, même l'administrateur ne devrait pas connaitre les mots de passe.
     
  3. hp_angel
    hp_angel Nouveau WRInaute
    Inscrit:
    3 Novembre 2006
    Messages:
    40
    J'aime reçus:
    0
    Merci Spout pour ta réponse,

    Je parle à la fois des mots de passe FTP ou encore d'accès aux sites de préprod.
    Le changement de mot de passe est fait par moi de façon régulière. Nous avons cependant d'autres prestataires (notamment en webdesign) qui accèdent régulièrement aux sites et ont donc besoin de connaître les accès.
    Je ne veux pas leur envoyer ce type de données sensibles par mail, existe t'il d'autres procédures ?
     
  4. alaincassis
    alaincassis WRInaute impliqué
    Inscrit:
    6 Août 2006
    Messages:
    505
    J'aime reçus:
    0
  5. _Soul
    _Soul WRInaute impliqué
    Inscrit:
    26 Avril 2011
    Messages:
    625
    J'aime reçus:
    0
    Un coup de téléphone?
     
  6. Leonick
    Leonick WRInaute accro
    Inscrit:
    8 Août 2004
    Messages:
    19 274
    J'aime reçus:
    0
    avec la téléphonie sur ip, pas plus sur que d'envoyer un mail
     
  7. Axiso
    Axiso WRInaute passionné
    Inscrit:
    8 Avril 2004
    Messages:
    1 203
    J'aime reçus:
    0
    Tu peux leur mettre à disposition un outil pour qu'ils modifient leur passe eux-mêmes comme suggéré par Spout.
    Ou alors, tu leur envoies un courrier sécurisé (papier + enveloppe + léchouiller le timbre) avec une belle grille de codes aléatoires. Pour chaque renouvellement des passes, tu leur envoies un e-mail indiquant les coordonnées du code sur la grille (A1, D23, T5 ... patrouilleur coulé !).
     
  8. hp_angel
    hp_angel Nouveau WRInaute
    Inscrit:
    3 Novembre 2006
    Messages:
    40
    J'aime reçus:
    0
    La grille de codes aléatoires me semble être une piste sérieuse à creuser, je vais réfléchir consciencieusement à la mise en place de ce genre de solution :)
    Par contre pour la possibilité de modifier par eux-même leurs accès FTP, déjà je ne vois pas comment réaliser ça, et ensuite je ne leur donne pas de droits administrateurs de ce type ;)
    Merci à tous pour vos suggestions... désopilantes ou non :D
     
  9. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    9 183
    J'aime reçus:
    351
  10. hp_angel
    hp_angel Nouveau WRInaute
    Inscrit:
    3 Novembre 2006
    Messages:
    40
    J'aime reçus:
    0
    Merci pour l'exemple Spout !
     
  11. _Soul
    _Soul WRInaute impliqué
    Inscrit:
    26 Avril 2011
    Messages:
    625
    J'aime reçus:
    0
    La téléphonie "classique" est aussi sniffable, t'y voie en 2éme année de DUT RT, je dois pas être le seul à savoir y faire ^^
     
  12. Leonick
    Leonick WRInaute accro
    Inscrit:
    8 Août 2004
    Messages:
    19 274
    J'aime reçus:
    0
    oui, mais pour le faire en classique, il faut être sur le trajet (au niveau cable) alors qu'en ip, les flux voyagent de façon bien plus large
     
Chargement...
Similar Threads - Mots prestataires externes Forum Date
Tableau des prestataires de mots clés AdWords 25 Septembre 2006
WordPress ajouter des mots clé avec YOAST SEO Débuter en référencement 28 Août 2022
Prendre en compte mots-clef Débuter en référencement 3 Août 2022
Comment avoir beaucoup de mots clés référencés sur Google ? Débuter en référencement 24 Juin 2022
Occurrence des mots clés dans les pages listes de produits e-commerce 23 Février 2022
Données volumétrie mots clés non disponible Référencement Google 1 Février 2022
Faire un état des lieux du référencement (mots-clés, trafic) Débuter en référencement 1 Février 2022
Problème de prise de mots clés Référencement Google 30 Janvier 2022
Suggestions de mots clés sur un liste de 15 000 mots Rédaction web et référencement 7 Décembre 2021
Travailler sur les mots-clés d'une page déjà réferencée Rédaction web et référencement 24 Novembre 2021
Combien de mots pour des descriptions de fiches produit Référencement Google 5 Novembre 2021
Combien de mots pour une fiche produit alimentaire ? Débuter en référencement 5 Novembre 2021
Volume recherche mots-clés Débuter en référencement 31 Octobre 2021
contenu populaire et mots clés Débuter en référencement 18 Octobre 2021
Comment gérer les variantes de mots-clés pour le SEO ? Débuter en référencement 11 Octobre 2021
Quels sont les meilleurs générateurs de mots-clés ? Débuter en référencement 21 Septembre 2021
Mettre tout les mots de son titre dans l'url? Rédaction web et référencement 16 Septembre 2021
Problème smart bidding et mots-clés AdWords 21 Août 2021
Zombie or not? Ne plus ranker sur certains mots clés Référencement Google 7 Juillet 2021
Les mots-clés de mon site ne sont pas détectés par les robots de référencement Problèmes de référencement spécifiques à vos sites 7 Juillet 2021