У нас организованна выдача и хранение паролей следующим образом. Есть журнал паролей с указанием Фамилии И.О., должности, логина и пароля, журнал хранится у администратора защиты в сейфе. Выдача пароля производится под личную роспись пользователя, пароль генерируется программой. Самое главное чтобы если пользователь записывает пароль на бумагу то чтобы он делал это своей рукой.
Пароль должен менять, юзер. Никаких админов. В испдн пароль должен храниться хэшем, от подглядывания и угона. Срок действия паролей ограничен и подлежит период смене. Это по бест практикс и международным стандартам.
Если придет товарищ проверяющий с стрк головногоу мозга и потребует такой журнал то конечно стоит удволетворить его бумажные влечения, пусть потешится.
самое лучшее в современных условиях генерация пароля токеном u2f и просто и безопасно и не требует запоминания пароле.й . Сам постоянно пользуюсь для своих сотрудников - выдал один раз и все он у него. каждый раз рандомный и без подбора. Ссначала наткнулся на статью про него на правда на английском, но много рекомендаций, потом подумал дорого но все же купил. зато теперь никаких головных болей. советую очень
