قوة هيمدال - عبر الإنترنت في السحابة

برنامج:

اسم

heimdal-strength - التحقق من جودة كلمة مرور Heimdal من خلال تضمين CrackLib

موجز

قوة هيمدال [ناظر]

الوصف

قوة هيمدال هو برنامج خارجي للتحقق من جودة كلمة المرور لـ Heimdal والذي يتحقق
قوة كلمة المرور. يمكن اختبار كلمات المرور باستخدام CrackLib، وفحصها مقابل CDB
قاعدة بيانات لكلمات المرور الضعيفة المعروفة، والتحقق من طولها، والتحقق من أنها غير قابلة للطباعة أو غير قابلة للطباعة
أحرف ASCII التي قد يكون من الصعب إدخالها بشكل متكرر، مطلوب احتواؤها
فئات أحرف معينة، أو أي مجموعة من هذه الاختبارات. يتم تشغيله عادةً عبر
com.kpasswdd(8) استخدام واجهة التحقق من جودة كلمة المرور Heimdal وليس مباشرة.

لاستخدام هذا البرنامج، يجب تكوينه في krb5.conf عبر الإعدادات في "[appdefaults]"
لاسم التطبيق "krb5-strength". سيكون الإعداد النموذجي هو:

قوة krb5 = {
password_dictionary = /usr/local/lib/kadmind/dictionary
}

الذي ينص على التحقق من كلمات المرور باستخدام CrackLib باستخدام المسار المحدد كمسار أساسي لـ
قاموس كراك ليب. راجع "التكوين" أدناه للحصول على تفاصيل حول التكوين المدعوم
خيارات.

قوة هيمدال ثم يتوقع معلومات التحقق من جودة كلمة مرور Heimdal على المستوى القياسي
المدخلات، على وجه التحديد:

رئيسي:
كلمة المرور الجديدة:
النهاية

أين هو المدير الذي سيتم تغيير كلمة المرور الخاصة به و هل
كلمة المرور الجديدة. إذا بدت كلمة المرور قوية، فسيتم طباعة "موافق عليه" على المعيار
الإخراج والخروج بالحالة 0. إذا تم رفض كلمة المرور لأنها ضعيفة جدًا، فسيتم ذلك
ستتم طباعة سبب رفض كلمة المرور عند حدوث خطأ قياسي والخروج بالحالة
من 0. في حالة حدوث خطأ فادح، سيتم طباعة هذا الخطأ إلى خطأ قياسي والخروج
مع حالة غير صفرية.

CONFIGURATION

ما يلي krb5.conf خيارات التكوين مدعومة:

الحد الأدنى_مختلف
إذا تم التعيين على قيمة رقمية، فإن كلمات المرور تحتوي على أقل من هذا العدد من الأحرف الفريدة
سيتم رفضه. يمكن استخدام هذا لرفض كلمات المرور الطويلة، على سبيل المثال
سلاسل من نفس الحرف أو تكرار لأعداد صغيرة من الأحرف، الأمر الذي قد
يكون من السهل جدًا تخمينه.

الحد الأدنى للطول
إذا تم تعيينها على قيمة رقمية، فسيتم استخدام كلمات المرور التي تحتوي على عدد أقل من هذا العدد من الأحرف
تم رفضه، بغض النظر عن أي قيود على الطول في CrackLib. لاحظ أن هذا الإعداد
لا يتجاوز الحد الأدنى لمتطلبات الطول في CrackLib نفسه.

كلمة المرور_القاموس
يحدد المسار الأساسي إلى قاموس CrackLib ويتيح اختبار قوة كلمة المرور
باستخدام CrackLib. يجب أن يكون المسار المقدم هو المسار الكامل لملفات القاموس،
إغفال زائدة *.hwm, *.pwdو *.pwi ملحقات لقاموس CrackLib.

password_dictionary_cdb
يحدد المسار الأساسي إلى قاموس CDB ويمكّن قاموس كلمة مرور CDB
عمليات البحث. يجب أن يشير المسار إلى قاعدة بيانات بتنسيق CDB تكون مفاتيحها معروفة
كلمات المرور أو كلمات القاموس. يتم تجاهل القيم. يمكنك استخدام ال
قائمة الكلمات قوة krb5 أداة لإنشاء قاعدة بيانات CDB من قائمة الكلمات.

لا تقوم عمليات البحث في قاموس CDB بتغيير كلمة المرور المعقدة التي يقوم بها CrackLib.
بدلاً من ذلك، سيتم التحقق من كلمة المرور نفسها في القاموس، وبعد ذلك
أشكال مختلفة من كلمة المرور التي تم تشكيلها عن طريق إزالة الحرف الأول، والحرف الأخير،
الحرف الأول والأخير، وأول حرفين، وآخر حرفين.
إذا تم العثور على أي من هذه السلاسل في قاعدة بيانات CDB، فسيتم رفض كلمة المرور؛
وإلا فسيتم قبوله، على الأقل عن طريق هذا الشيك.

قد يتم تكوين قاموس CrackLib وقاموس CDB وقاموس SQLite
في نفس الوقت أو في أي مجموعة، وفي هذه الحالة سيتم تشغيل CrackLib أولاً،
متبوعًا بـ CDB ثم SQLite حسب الاقتضاء.

password_dictionary_sqlite
يحدد المسار الأساسي لقاموس SQLite ويمكّن قاموس كلمة مرور SQLite
عمليات البحث. يجب أن يشير المسار إلى قاعدة بيانات SQLite 3 مع جدول يسمى "كلمات المرور".
يجب أن يحتوي هذا الجدول على عمودين، "كلمة المرور" و"drowssap"، لكل منهما
كلمة القاموس، تحمل الكلمة والشكل المعكوس للكلمة. يمكنك استخدام ال
قائمة الكلمات قوة krb5 أداة لإنشاء قاعدة بيانات SQLite من قائمة الكلمات.

لا تؤدي عمليات البحث في قاموس SQLite إلى تغيير كلمة المرور المعقدة التي يستخدمها CrackLib
يفعل ذلك، لكنهم سيكتشفون ويرفضون أي كلمة مرور تقع ضمن مسافة تحرير واحدة منها
كلمة في القاموس، وهذا يعني أنه يمكن تشكيل كلمة القاموس من
كلمة المرور عن طريق إضافة أو حذف أو تعديل حرف واحد.

قد يتم تكوين قاموس CrackLib وقاموس CDB وقاموس SQLite
في نفس الوقت أو في أي مجموعة، وفي هذه الحالة سيتم تشغيل CrackLib أولاً،
متبوعًا بـ CDB ثم SQLite حسب الاقتضاء.

require_ascii_printable
إذا تم تعيينها على قيمة منطقية حقيقية، فسيتم رفض أي كلمة مرور تحتوي على غير ASCII
الأحرف أو أحرف التحكم ASCII. المساحات مسموحة؛ علامات التبويب ليست (على الأقل
بافتراض لغة POSIX C). لم يتم تعريف أي تحديد أساسي أو مجموعة أحرف
كلمات مرور Kerberos بشكل عام، لذا قد ترغب في رفض أحرف غير ASCII لتجنبها
مشاكل إمكانية التشغيل التفاعلي مع أجهزة الكمبيوتر التي تحتوي على مجموعات أحرف افتراضية مختلفة أو
نماذج تطبيع Unicode.

require_classes
يسمح هذا الخيار بتحديد متطلبات فئة الأحرف الأكثر تعقيدًا. ال
يجب أن تكون قيمة هذه المعلمة قاعدة واحدة أو أكثر مفصولة بمسافات بيضاء. كل قاعدة
لديه بناء الجملة:

[ - :] [، ...]

أين هو أحد "العلوي" أو "السفلي" أو "الرقم" أو "الرمز". فئة الرمز
يتضمن جميع الأحرف بخلاف الأحرف الأبجدية الرقمية، بما في ذلك المسافة. ال
يجب أن تظهر الفئات المدرجة في كلمة المرور. افصل بين الفئات المطلوبة المتعددة باستخدام ملف
فاصلة (ولا يوجد مسافة).

سيتم إجراء عمليات التحقق من فئة الأحرف في أي لغة للمكون الإضافي أو كلمة المرور
يتم تشغيل برنامج التحقق، والذي سيكون عادةً لغة POSIX C ولكن قد يكون كذلك
مختلفة اعتمادا على التكوين المحلي.

مثال بسيط:

require_classes = رقم أعلى أو أقل

يتطلب هذا أن تحتوي جميع كلمات المرور على حرف كبير واحد على الأقل
حرف صغير ورقم واحد على الأقل.

إذا كان موجودا، و تحديد الحد الأدنى لطول كلمة المرور والحد الأقصى لكلمة المرور
الطول الذي تنطبق عليه هذه القاعدة. هذا يسمح للشخص بتحديد فئة الشخصية
المتطلبات التي تتغير مع طول كلمة المرور. لذلك، على سبيل المثال:

require_classes = 8-19:العلوي والسفلي 8-15:الأرقام 8-11:رمز

يتطلب أن تحتوي جميع كلمات المرور المكونة من 8 إلى 11 حرفًا على الأحرف الأربعة
الطبقات، وكلمات المرور من 12 إلى 15 حرفًا تحتوي على أحرف كبيرة وصغيرة وa
تحتوي كلمات المرور المكونة من 16 إلى 19 حرفًا على أحرف كبيرة وصغيرة.
كلمات المرور التي يزيد طولها عن 20 حرفًا ليس لها قيود على فئة الأحرف. (هذا
من المحتمل أن يتم استخدام المثال مع الحد الأدنى_الطول = 8.)

require_non_letter
إذا تم تعيينها على قيمة منطقية حقيقية، فيجب أن تحتوي كلمة المرور على حرف واحد على الأقل
ليس حرفًا (أحرف كبيرة أو صغيرة) أو مسافة. قد يكون هذا مفيدًا في
الجمع مع عبارات المرور. يمكن للمستخدمين اختيار عبارة إنجليزية مخزنة، وهذا سوف
فرض بعض التعقيد الإضافي على الأقل.

استخدم قوة heimdal عبر الإنترنت باستخدام خدمات onworks.net