Zugangsdaten sicher an Dienstleister übergeben

Dienstleister sollten nur den Zugriff erhalten, den sie für ihre Aufgabe benötigen.

Sicheres Vorgehen

1. Legen Sie einen eigenen, zeitlich begrenzten Benutzer an.
2. Beschränken Sie Rechte und Verzeichnis auf das benötigte Projekt.
3. Übermitteln Sie Benutzername und Passwort getrennt über geeignete Kanäle oder einen Passwortmanager.
4. Aktivieren Sie, sofern möglich, Zwei-Faktor-Authentifizierung.
5. Protokollieren Sie Zweck und verantwortliche Person.
6. Entfernen oder sperren Sie den Zugang nach Abschluss.

Geben Sie niemals Hauptkonto, privaten SSH-Schlüssel, API-Masterkey oder vollständigen Passwortspeicher weiter. Senden Sie Zugangsdaten nicht in öffentliche Tickets, Screenshots oder Wiki-Seiten.

Nach der Arbeit prüfen

Kontrollieren Sie neue Benutzer, FTP-Zugänge, Cronjobs, Plugins, DNS-Einträge und Weiterleitungen. Ändern Sie gemeinsam genutzte Übergangspasswörter.