Existen varias formas de software que se utilizan para ayudar a los usuarios u organizaciones a administrar mejor las contraseñas :
La administración de contraseñas privilegiadas es un tipo de administración de contraseñas que se utiliza para proteger las contraseñas de los ID de inicio de sesión que tienen privilegios de seguridad elevados. La mayoría de las veces, esto se hace cambiando periódicamente cada contraseña por un valor nuevo y aleatorio. Dado que los usuarios y los procesos de software automatizados necesitan estas contraseñas para funcionar, los sistemas de administración de contraseñas privilegiadas también deben almacenarlas y proporcionar diversos mecanismos para revelarlas de manera segura y adecuada. La gestión de contraseñas privilegiadas está relacionada con la gestión de identidades privilegiadas .
Hay tres tipos principales de contraseñas privilegiadas. Se utilizan para autenticar:
En los sistemas Unix y Linux, el usuario root es una cuenta de inicio de sesión privilegiada. En Windows, el equivalente es Administrador. En bases de datos SQL, el equivalente es sa. En general, la mayoría de los sistemas operativos, bases de datos, aplicaciones y dispositivos de red incluyen un inicio de sesión administrativo, que se utiliza para instalar software, configurar el sistema, administrar usuarios, aplicar parches, etc. En algunos sistemas, se asignan diferentes funciones privilegiadas a diferentes usuarios, lo que significa que hay cuentas de inicio de sesión más privilegiadas, pero cada una de ellas es menos poderosa.
En el sistema operativo Windows, los programas de servicio se ejecutan en el contexto de cualquier sistema (muy privilegiado pero sin contraseña) o de una cuenta de usuario. Cuando los servicios se ejecutan como un usuario que no es del sistema, el administrador de control de servicios debe proporcionar un ID de inicio de sesión y una contraseña para ejecutar el programa de servicio, de modo que las cuentas de servicio tengan contraseñas. En los sistemas Unix y Linux, init e inetd pueden iniciar programas de servicio como usuarios sin privilegios sin conocer sus contraseñas, por lo que los servicios normalmente no tienen contraseñas.
A menudo, una aplicación necesita poder conectarse a otra para acceder a un servicio. Un ejemplo común de este patrón es cuando una aplicación web debe iniciar sesión en una base de datos para recuperar cierta información. Estas conexiones entre aplicaciones normalmente requieren un ID de inicio de sesión y una contraseña, y esta contraseña.
Un sistema de administración de contraseñas privilegiadas protege las contraseñas privilegiadas mediante:
Un sistema de gestión de contraseñas privilegiado requiere una amplia infraestructura: