Las contraseñas para varios bancos están escritas en una hoja de Excel y esta hoja de Excel está protegida por contraseña. Sin embargo, no hay control sobre la circulación de esta hoja, ya que muchos bancos solo cuentan con autenticación de un solo factor a través del nombre de usuario y las contraseñas.
¿Cuál podría ser una posible solución de seguridad para esto, ya que sigue el cumplimiento de PCI-DSS?
Las contraseñas no deben almacenarse en archivos de Excel. Se deben usar mecanismos de contraseña segura, es decir, administradores de contraseñas seguras. Es mejor hablar con su Departamento de Seguridad de TI para encontrar una solución segura. < br>
Un administrador de contraseñas local que podría hacer el trabajo es KeePass.
Keepass puede usar contraseñas junto con archivos de claves para proteger los archivos de contraseñas.
Consulte su sitio web para obtener más información, enlace .
"KeePass admite el Estándar de cifrado avanzado (AES, Rijndael) y el algoritmo Twofish para cifrar sus bases de datos de contraseñas. Ambos cifrados se consideran muy seguros. AES, por ejemplo, entró en vigencia como un estándar del gobierno federal de EE. UU. y está aprobado por la Agencia de Seguridad Nacional (NSA) para información de alto secreto ".
Las contraseñas no deben almacenarse en hojas de Excel. También depende, donde se use esa contraseña, el sistema donde se usa la contraseña puede usar autenticación de dos factores, como usar un dispositivo generador de token junto con una contraseña o una respuesta a algunos pregunta de seguridad etc. Si el sistema solo requiere la contraseña para hacer todo, será una tarea fácil para los malos.
Lea otras preguntas en las etiquetas passwords password-management password-policy