Prima di tutto, sono d'accordo con le risposte che dicono che questa è una cattiva idea per una serie di motivi.
In secondo luogo, sembra che tu stia cercando di utilizzare la tecnologia per risolvere un problema umano problema. È molto, molto raro che finisca bene.
Invece di concentrarsi su misure tecniche per evitare di scrivere password, come fotocamere, campi password non incollabili e così via , dovresti concentrarti sul problema (percepito o reale) che gli utenti vedono e che induce loro a voler annotare le password (o utilizzare quelle non sicure, o qualunque sia il problema) in primo luogo.
Un modo per farlo potrebbe essere inviare un avviso a tutti i dipendenti del tipo "se stai scrivendo, condividendo o riutilizzando le tue password relative al lavoro in qualsiasi modo, ci piacerebbe sapere come e perché" e offrono un modo completamente anonimo di rispondere . (Quest'ultimo aspetto è importante, poiché le persone di solito sono più oneste sulle scelte imperfette relative alla sicurezza quando non devono preoccuparsi di mettersi nei guai per essere oneste.) Ad esempio, potresti impostare una scatola fisica dove le persone possono lasciare i pezzi di carta con la loro risposta, e in cui è chiaramente non banale entrare in un modo che non è visibile. (Non è necessario che sia resistente alle manomissioni, basta che sia evidente .) Quindi guarda le risposte che ottieni.
Se una grande porzione di le risposte dicono qualcosa come "è così difficile ricordare una nuova password complessa ogni mese", quindi aggiustare quella . Le recenti linee guida del NIST non sono affatto male, in realtà; richiedere una password lunga, incoraggiare l'uso di passphrase, ma non impostare altri requisiti di complessità o rinnovo, è molto utile.
Se gran parte delle risposte dice qualcosa come "Uso password brevi perché è così scomodo per sbloccare il computer dopo che si è bloccato automaticamente dopo due minuti mentre sto leggendo una pagina web ", quindi aggiustalo.
Se gran parte delle risposte dice qualcosa come "Non riesco a pensare a password valide", offri una guida su come selezionare password valide. Diceware (a volte indicato come "xkcd password" dopo xkcd 936) è un buon inizio. Ciò richiede che il sistema supporti password lunghe, cosa che farà qualsiasi sistema moderno costruito in modo corretto.
E così via.
Le persone che annotano le password in modo insicuro sono esseri umani, e loro quasi certamente lo fanno per ragioni umane, non tecnologiche. I problemi umani dovrebbero essere risolti con mezzi umani, non tecnologici.