Zabraňujeme použití slabých hesel s cracklib

Velkým nebezpečím pro systém bývají jeho samotní uživatelé, kteří si nastavují slabá hesla. V blogu nixCraft naleznete návod pro používání PAM modulu cracklib, jehož cílem je zabránit uživatelům taková hesla používat. Stačí nastavit, aby se cracklib používal a pak jen vyladit přísnost jeho testů.

velkým nebezpečím pro systém bývají jeho samotní uživatelé, kteří jsou správci nuceni používat složitá hesla. takové heslo mají pak běžně nalepené na papírku na monitoru, nebo dokonce uložené v nešifrovaném souboru na disku. pokud jsou navíc nuceni hesla často měnit, vzniká většinou snadno predikovatelná číselná řada. to k bezpečnosti skutečně nepřispívá.

28.12.2006 11:34 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Zabraňujeme použití slabých hesel s cracklib

No a proto v systému toto nebezpeční omezíme na minimum - uživatelům vůbec nepřidělíme účet.

-- Nezdar není hanbou, hanbou je strach z pokusu.

28.12.2006 11:44 karoliner | skóre: 9 | blog: karoliner | Mosty u Jablunkova
Rozbalit Rozbalit vše Re: Zabraňujeme použití slabých hesel s cracklib

Anebo jim vůbec zakážeme používat počítač.

"Čistý štít!" Kohouti jsou malí páni, to jitřenka řídí kokrhání.

Zabraňujeme použití slabých hesel s cracklib

Komentáře