Zabraňujeme použití slabých hesel s cracklib

Velkým nebezpečím pro systém bývají jeho samotní uživatelé, kteří si nastavují slabá hesla. V blogu nixCraft naleznete návod pro používání PAM modulu cracklib, jehož cílem je zabránit uživatelům taková hesla používat. Stačí nastavit, aby se cracklib používal a pak jen vyladit přísnost jeho testů.

27.12.2006 20:41 | Luboš Doležel (Doli) | Zajímavý článek

Komentáře

[paranoiq]

velkým nebezpečím pro systém bývají jeho samotní uživatelé, kteří jsou správci nuceni používat složitá hesla. takové heslo mají pak běžně nalepené na papírku na monitoru, nebo dokonce uložené v nešifrovaném souboru na disku. pokud jsou navíc nuceni hesla často měnit, vzniká většinou snadno predikovatelná číselná řada. to k bezpečnosti skutečně nepřispívá.

[Zdeněk Burda]

No a proto v systému toto nebezpeční omezíme na minimum - uživatelům vůbec nepřidělíme účet.

[karoliner]

Anebo jim vůbec zakážeme používat počítač.