heimdal-strength - آنلاین در ابر

برنامه:

نام

heimdal-strength - بررسی کیفیت رمز عبور Heimdal درج CrackLib

خلاصه

قدرت هیمدال [اصلی]

شرح

قدرت هیمدال یک برنامه بررسی کیفیت رمز عبور خارجی برای Heimdal است که تأیید می کند
قدرت یک رمز عبور رمزهای عبور را می توان با CrackLib آزمایش کرد و در مقابل CDB بررسی کرد
پایگاه داده رمزهای عبور ضعیف شناخته شده، بررسی شده از نظر طول، بررسی برای غیر قابل چاپ یا غیر قابل چاپ بودن
کاراکترهای ASCII که ممکن است وارد کردن آنها به صورت تکراری دشوار باشد، باید حاوی آنها باشد
کلاس های شخصیت خاص یا هر ترکیبی از این تست ها. به طور معمول از طریق اجرا می شود
kpasswdd(8) با استفاده از رابط بررسی کیفیت رمز عبور Heimdal به جای مستقیم.

برای استفاده از این برنامه باید در آن پیکربندی شود krb5.conf از طریق تنظیمات در "[appdefaults]"
برای نام برنامه "krb5-strength". یک تنظیم معمولی خواهد بود:

krb5-strength = {
password_dictionary = /usr/local/lib/kadmind/dictionary
}

که می گوید برای بررسی رمز عبور با CrackLib با استفاده از مسیر داده شده به عنوان مسیر پایه
فرهنگ لغت CrackLib. برای جزئیات بیشتر در مورد پیکربندی پشتیبانی شده، "CONFIGURATION" را در زیر ببینید
گزینه.

قدرت هیمدال سپس انتظار می رود اطلاعات بررسی کیفیت رمز عبور Heimdal در استاندارد باشد
ورودی، به طور خاص:

اصلی:
رمز عبور جدید:
پایان

جایی که اصلی است که رمز عبور آن تغییر خواهد کرد و هست
رمز عبور جدید. اگر رمز عبور قوی به نظر می رسد، روی استاندارد «تأیید شده» چاپ می شود
خروجی و با وضعیت 0 خارج می شود. اگر رمز عبور به عنوان خیلی ضعیف رد شود، آن را
دلیل رد کردن رمز عبور را روی خطای استاندارد چاپ می کند و با یک وضعیت خارج می شود
از 0. اگر برخی از خطاهای مرگبار رخ دهد، آن خطا را به خطای استاندارد چاپ می کند و خارج می شود
با وضعیت غیر صفر

پیکربندی

در زیر krb5.conf گزینه های پیکربندی پشتیبانی می شوند:

حداقل_متفاوت
اگر روی یک مقدار عددی تنظیم شود، گذرواژه‌هایی با تعداد نویسه‌های منحصر به فرد کمتر از این تعداد
رد خواهد شد. از این می توان برای رد کردن رمزهای عبور طولانی استفاده کرد
رشته هایی از یک کاراکتر یا تکرار تعداد کمی از کاراکترها، که ممکن است
حدس زدن خیلی آسان است

حداقل_طول
اگر روی یک مقدار عددی تنظیم شود، گذرواژه هایی با تعداد کاراکترهای کمتر از آن خواهد بود
رد شد، مستقل از هر گونه محدودیت طول در CrackLib. توجه داشته باشید که این تنظیم
حداقل طول مورد نیاز در خود CrackLib را دور نمی زند.

کلمه عبور_فرهنگ
مسیر پایه یک فرهنگ لغت CrackLib را مشخص می کند و تست قدرت رمز عبور را فعال می کند
با استفاده از CrackLib مسیر ارائه شده باید مسیر کامل فایل های فرهنگ لغت باشد،
حذف دنباله *.hwm, * pwdو *.pwi برنامه های افزودنی برای فرهنگ لغت CrackLib.

password_dictionary_cdb
مسیر پایه یک فرهنگ لغت CDB را مشخص می کند و فرهنگ لغت رمز عبور CDB را فعال می کند
جستجوها مسیر باید به یک پایگاه داده با فرمت CDB که کلیدهای آن شناخته شده هستند اشاره کند
کلمه عبور یا کلمات فرهنگ لغت ارزش ها نادیده گرفته می شوند. می توانید استفاده کنید
krb5-Strength-wordlist ابزاری برای تولید پایگاه داده CDB از لیست کلمات.

جستجوی فرهنگ لغت CDB، رمز عبور پیچیده ای را که CrackLib انجام می دهد، انجام نمی دهد.
در عوض، رمز عبور خود را در برابر فرهنگ لغت بررسی می شود، و سپس
تغییرات رمز عبور با حذف اولین کاراکتر، آخرین کاراکتر،
اولین و آخرین شخصیت، دو شخصیت اول و دو شخصیت آخر.
اگر هر یک از این رشته ها در پایگاه داده CDB یافت شود، رمز عبور رد خواهد شد.
در غیر این صورت حداقل با این چک پذیرفته می شود.

یک فرهنگ لغت CrackLib، یک فرهنگ لغت CDB، و یک فرهنگ لغت SQLite ممکن است پیکربندی شوند
همزمان یا در هر ترکیبی که در این صورت ابتدا CrackLib اجرا می شود.
پس از آن CDB و سپس SQLite در صورت لزوم.

password_dictionary_sqlite
مسیر پایه یک فرهنگ لغت SQLite را مشخص می کند و فرهنگ لغت رمز عبور SQLite را فعال می کند
جستجوها مسیر باید به یک پایگاه داده SQLite 3 با جدولی به نام "passwords" اشاره کند.
این جدول باید دارای دو ستون "password" و "drowsap" باشد که برای هر کدام
کلمه فرهنگ لغت، کلمه و شکل معکوس کلمه را نگه می دارد. می توانید استفاده کنید
krb5-Strength-wordlist ابزاری برای تولید پایگاه داده SQLite از یک لیست کلمات.

جستجوهای فرهنگ لغت SQLite، رمز عبور پیچیده CrackLib را انجام نمی دهند
این کار را انجام می دهد، اما آنها هر رمز عبوری را که در فاصله ویرایش یکی از آنها باشد، شناسایی و رد می کنند
یک کلمه در فرهنگ لغت، به این معنی که کلمه فرهنگ لغت را می توان از آن تشکیل داد
رمز عبور با افزودن، حذف یا تغییر یک کاراکتر.

یک فرهنگ لغت CrackLib، یک فرهنگ لغت CDB، و یک فرهنگ لغت SQLite ممکن است پیکربندی شوند
همزمان یا در هر ترکیبی که در این صورت ابتدا CrackLib اجرا می شود.
پس از آن CDB و سپس SQLite در صورت لزوم.

require_ascii_printable
اگر روی یک مقدار بولی واقعی تنظیم شود، هر رمز عبوری که حاوی غیرASCII باشد را رد می کند
کاراکترها یا کاراکترهای کنترل ASCII. فضا مجاز است. برگه ها نیستند (حداقل
با فرض محل POSIX C). هیچ متعارف یا مجموعه کاراکتری برای آن تعریف نشده است
رمزهای عبور Kerberos به طور کلی، بنابراین ممکن است بخواهید برای اجتناب از کاراکترهای غیر ASCII رد کنید
مشکلات قابلیت همکاری با رایانه هایی با مجموعه کاراکترهای پیش فرض مختلف یا
فرم های عادی سازی یونیکد

نیاز_کلاس ها
این گزینه اجازه می دهد تا الزامات کلاس کاراکتر پیچیده تر را مشخص کنید. در
مقدار این پارامتر باید یک یا چند قانون جدا شده با فضای خالی باشد. هر قانون
دارای نحو:

[ - :] [، ...]

جایی که یکی از "بالا"، "پایین"، "رقم"، یا "نماد" است. کلاس نماد
شامل تمام کاراکترهای غیر از حروف عددی، از جمله فاصله است. در
کلاس های لیست شده باید در رمز عبور ظاهر شوند. چندین کلاس مورد نیاز را با a جدا کنید
کاما (و بدون فاصله).

بررسی کلاس کاراکتر در هر محلی که افزونه یا رمز عبور باشد انجام می شود
برنامه چک اجرا می شود، که معمولاً محلی POSIX C است اما ممکن است اجرا شود
بسته به پیکربندی محلی متفاوت است.

یک مثال ساده:

require_classes = بالا، پایین، رقم

این مستلزم آن است که همه رمزهای عبور حداقل یک حرف بزرگ، حداقل یک حرف داشته باشند
حروف کوچک و حداقل یک رقم.

در صورت وجود، و حداقل طول رمز عبور و حداکثر رمز عبور را مشخص کنید
طولی که این قانون در مورد آن اعمال می شود. این به شخص اجازه می دهد تا کلاس کاراکتر را مشخص کند
الزاماتی که با طول رمز عبور تغییر می کند. بنابراین، برای مثال:

require_classes = 8-19:بالا،پایین 8-15:رقم 8-11:symbol

تمام رمزهای عبور از 8 تا 11 کاراکتر باید شامل هر چهار کاراکتر باشد
کلاس ها، رمزهای عبور از 12 تا 15 کاراکتر شامل حروف بزرگ و کوچک و a
رقم و رمزهای عبور از 16 تا 19 کاراکتر دارای حروف بزرگ و کوچک هستند.
رمزهای عبور بیش از 20 کاراکتر هیچ محدودیتی در کلاس کاراکتر ندارند. (این
مثال احتمالاً همراه با minimum_length = 8 استفاده می شود.)

نیاز_نه_نامه
اگر روی یک مقدار بولی واقعی تنظیم شود، رمز عبور باید حداقل یک کاراکتر داشته باشد
یک حرف (بزرگ یا کوچک) یا فاصله نیست. این ممکن است مفید باشد در
ترکیب با عبارات عبور؛ کاربران ممکن است یک عبارت انگلیسی سهام را انتخاب کنند و این کار را انجام خواهد داد
حداقل یک پیچیدگی اضافی را مجبور کنید.

با استفاده از خدمات onworks.net به صورت آنلاین از Heimdal-Strength استفاده کنید