Le problème n'est pas cette situation en particulier. Voyons la situation ici:

• Vous êtes une personne de confiance pour eux
• Le mot de passe sécurise très probablement des données triviales

Vous donner le mot de passe n'est pas si grave dans ce cas. Le problème (comme vous l'avez dit dans votre question) est de lui donner l'habitude de donner des mots de passe.

J'irais certainement avec le plan B. Pourquoi?

• C'est le meilleur compromis entre sécurité et commodité dans ce cas.

• Cela lui apprendra à ne pas partager le mot de passe, surtout si la leçon vient d'une personne de confiance à lui.

• Cela vous rendra encore plus professionnel et montrera votre intérêt pour la sécurité de votre client.

• Vous ne Je ne sais pas, il pourrait faire passer le mot sur cette situation et d'une manière vous contribueriez à une meilleure compréhension de la sécurité (dans ce genre de situation) dans son cercle d'amis / famille.

Quant à votre deuxième question, je ne pense pas être la meilleure personne pour y répondre, mais je dirais non. Si quelque chose vous prend 2-3 minutes et que c'est évidemment trivial par rapport à une autre tâche (réparer ce qui ne va pas avec l'ordinateur), ne facturez pas au client les 3 minutes supplémentaires de travail. Cela ne donne à personne une belle apparence.

Je lui suggère le plan B, mais ne le pousse pas s'il ne veut pas s'en soucier.

Vous aurez un accès physique non supervisé à l'ordinateur portable - à moins que vous n'ayez un mot de passe de chiffrement de disque 'pas mentionné, c'est presque certainement suffisant pour que vous fassiez ce que vous voulez sans aucun mot de passe de compte de toute façon, y compris l'installation de portes dérobées pour un accès à distance ultérieur, et la connaissance du mot de passe vous évite un travail inutile.

Donc, s'il a raison pour vous faire confiance, il n'a pas besoin de sécurité supplémentaire, et s'il a tort de vous faire confiance, le changement de mot de passe temporaire (ou un compte supplémentaire) ne lui donne pas vraiment de sécurité supplémentaire.

De l'autre s'il n'a pas encore de compte invité non privilégié, encouragez-le à en créer un, donc si ses enfants laissent leurs amis l'utiliser, ils peuvent l'utiliser. (Et si vous pouvez effectuer le travail nécessaire à partir d'un tel compte, utilisez-le vous-même, mais cela semble moins probable.)

Lorsque je traite avec des clients de maison ou de petite entreprise , j'opterais pour le "Plan A." Comme l'a dit Adnan, il protège des données triviales. Contourner le mot de passe, ou même le récupérer, est assez simple.

Pour répondre à vos questions:

1. Je ne vois pas une seule raison pour laquelle il serait mauvais de connaître son mot de passe de connexion des enfants.
2. Sur le plan éthique, vous ne devez facturer que le protocole standard. C'est ce qui est convenu et payé. Si vous communiquez une norme de gestion des mots de passe, votre client peut soit l'accepter, soit la rejeter et trouver une entreprise ailleurs.

Le plan B prend le plus de temps. Votre client pourrait ne pas être en mesure d'accéder à l'ordinateur pour commencer.

En général, nous avons demandé aux clients «comment puis-je me connecter?», Nous nous sommes connectés à l'administrateur par défaut ou nous avons réinitialisé le mot de passe et nous l'avons fait modifier lors du retour . Si vous ne pouvez pas le faire rapidement, informez votre client.

En tant que consultant informatique, soyez cohérent. Si vous traitez une personne que vous connaissez depuis 2 ou 3 ans différemment d'un tout nouveau client, vous compromettez vos règles.

Lorsque vous traitez avec une entreprise ou client du gouvernement, vous ne devriez jamais connaître leur mot de passe. Vous ne devriez jamais demander, et s'ils essaient ou réussissent à vous dire leur mot de passe, signalez-les immédiatement.

Le projet gouvernemental sur lequel j'ai travaillé, nous avons utilisé Plan C via Active Directory. Un client s'est plaint une fois que je réinitialise son mot de passe (au lieu du plan A). Notre responsable de la cybersécurité a mâché toute la haute direction et a sauvé mon bacon.

Je soutiens la suggestion de TildalWave.

En fait, je pense que vous devriez plutôt aller chez lui et lui montrer à quel point il est facile de déchiffrer un mot de passe, par exemple avec Cain & Abel (sans lui montrer comment obtenir ce logiciel, ni de quel logiciel il s'agit, il ne sera donc pas tenté de le faire par lui-même plus tard), PUIS vous changez le mot de passe avec lui, et lui donnez quelques conseils sur un mot de passe fort et bonnes habitudes de sécurité.

Je pense que le fait de lui montrer ces choses renforcera votre confiance mutuelle, pas la réduira.

Mais si vous ne pouvez pas venir chez lui, alors oui, permettez-lui simplement de vous dire le mot de passe de ses fils, car il n'aura aucun «effet choquant dont il pourra apprendre» de lui demander de changer de mot de passe temporaire.

À propos du montant que vous pouvez facturer. .. eh bien, on dirait que c'est un ami plus qu'un client, alors chargez-le comme un ami, pas un client.

Demandez-vous, serait-il plus difficile pour vous d'abuser de la confiance de cette personne en vous en suivant l'un des plans proposés, et si vous le vouliez vraiment? Je ne pense pas. Chacun des plans que vous proposez est tout aussi facilement exploitable - par quelqu'un d'autre que vous. Pourquoi est-ce que je sais que vous n'abuserez pas de sa confiance? Parce que vous êtes venu ici pour poser des questions sur votre dilemme; Quelque chose que même une personne un peu moins honnête ne considérerait jamais, et une personne complètement malhonnête préférerait chercher un simulacre de déni sur un site Web public qui facilite la preuve de l'identité de cette personne.

Donc, la façon dont je la vois , votre dilemme n'est pas de prouver votre fiabilité, ou d'éviter tout doute sur vos intentions honnêtes en proposant des plans qui pourraient en exiger moins, mais plutôt de ne pas être habitué à des relations d'affaires qui vous font tant confiance également dans la vie privée. Vous avez probablement gagné cette confiance par d'autres moyens auparavant, et cette personne est prête à faire avancer cette amitié. Quelque chose qui, semble-t-il, vous a surpris un peu, j'imagine?

Nous avons donc ces trois plans, ni l'un ni l'autre parfait dans un cadre non fiable, et tous presque identiques dans un paramètre de confiance. Je vous propose donc simplement de suivre un plan qui sera le plus simple pour vous deux. C'est aussi simple que ça.

En ce qui concerne le paiement, voici ce que je fais dans de telles situations: je ne le facture jamais, je ne demande aucune compensation ou je retourne des faveurs. Ce sont surtout des tâches de routine que je peux facilement accomplir de toute façon, et si elles sont plus difficiles (rares), je prends ça comme ça - un défi. Encore mieux. Si cependant, la personne à qui je fais cette faveur insiste pour me rembourser d'une manière ou d'une autre, soit j'accepterai un petit gage d'appréciation (invitation à une bière, un morceau de tarte cuit par sa femme, ...), ou si de l'argent est offert - donnez l'adresse Web de mon organisme de bienfaisance préféré et demandez à la personne de lui donner cet argent et de ne plus jamais le demander (mais une fois que je suis absent, donc s'il est difficile pour cette personne de se séparer du argent offert - certains peuvent être trop généreux -, ils peuvent le garder sans remords).

Dans ce cas particulier, je dirais soit d'aller avec le plan B, soit d'accepter simplement son mot de passe.

Le plan B a plus de sens, à condition que vous expliquiez également exactement pourquoi vous faites ce que vous faites.

Cependant, dans certains cas, surtout si c'est un mot de passe partagé utilisé par tous les enfants, changer le mot de passe peut être pénible. Je pense en particulier à Apple. J'ai très rarement besoin de mon identifiant Apple, j'oublie invariablement le mot de passe et je dois passer par les questions de sécurité habituelles, etc. avant de pouvoir le réinitialiser. Mais chaque fois que je choisis un nouveau mot de passe, et en fait une variation obscure de quelque chose de mémorable, on me dit que j'ai déjà utilisé le mot de passe. C'est pénible, et si quelques personnes partagent le même mot de passe, les chances de verrouillage du compte peuvent être assez élevées.

Alors, faites un jugement.

Le plan B est le plus sûr, car vous ne voyez jamais quel est le modèle de mot de passe de la personne (presque tout le monde utilise un modèle pour choisir les mots de passe) Le plan C est une bonne solution de rechange. Même s'il le remet à ce qu'il était, vous avez fait preuve de diligence raisonnable en suggérant et en l'aidant à changer de mot de passe et vous pouvez légitimement dire que vous ne connaissez pas le mot de passe si quelque chose se passe plus tard. (vous ne savez pas à moins qu'il ne vous dise qu'il l'a réinitialisé à ce qu'il était)

Je pense que tous les plans ne sont pas amusants pour le client. mais par nécessité, le plan B devrait être fait.

C'est une perte de temps et d'argent. mais vous devez dire à votre client de masquer d'abord toutes ses données importantes, avant de randomiser l'ordinateur. Je pense que le navigateur dans un mot de passe qui est plus important.