Gestion centralisée de mots de passe

[Booster2ooo]

Bonjour les n-pers,

Une question me taraude depuis quelques temps, question qui vous sera peut-être familière.

En effet, au travail, on rencontre souvent la problématique des mots de passes. "C'est quoi déjà le mot de passe pour tel service?" est une question récurrente. S'en suit des échanges par oral, IM ou email. Ces deux derniers cas (les plus fréquents, je dois l'avouer) me semblent être une très mauvaise pratique vu le peu de sécurité qu'ils prodiguent.

J'ai donc en tête de développer un outil qui permettrait d'éviter de perdre du temps à rechercher un mot de passe et le sécuriser en évitant de le communiquer des des canaux faibles. J'aimerais centraliser les mots de passes, chiffrés, sur un(des?) serveur(s) qui ne seraient accessible que par certains utilisateurs selon leurs droits/groupes. Par contre, le concept me semble quand même risqué. Si quelqu'un pénètre le serveur, bingo, harvest time, il a accès à tous nos serveurs/services, scénario catastrophe.

Quelle serait, selon vous, la meilleure méthodologie à mettre en place et sécurisé un tel service ? Quels seraient vos conseils ? Ou de manière général, quelle serait votre solution face à ce problème de mots de passes ?

Merci d'avance pour votre aide ou votre point de vue.

PS: j'ai ouvert un topic sur irclogs pour ceux qui veulent suivre ce qui s'est dit sur IRC