heimdal-strength - Online di Cloud

PROGRAM:

NAMA

heimdal-strength - Pemeriksaan kualitas kata sandi Heimdal menyematkan CrackLib

RINGKASAN

heimdal-kekuatan [utama]

DESKRIPSI

heimdal-kekuatan adalah program pemeriksaan kualitas kata sandi eksternal untuk Heimdal yang memverifikasi
kekuatan kata sandi. Kata sandi dapat diuji dengan CrackLib, diperiksa dengan CDB
database kata sandi lemah yang diketahui, diperiksa panjangnya, diperiksa apakah tidak dapat dicetak atau tidak
Karakter ASCII yang mungkin sulit untuk dimasukkan secara berulang, harus mengandung
kelas karakter tertentu, atau kombinasi dari tes ini. Biasanya dijalankan melalui
kpasswdd(8) menggunakan antarmuka pemeriksaan kualitas kata sandi Heimdal daripada secara langsung.

Untuk menggunakan program ini, itu harus dikonfigurasi di krb5.conf melalui pengaturan di "[appdefaults]"
untuk nama aplikasi "krb5-strength". Pengaturan tipikal adalah:

krb5-kekuatan = {
password_dictionary = /usr/local/lib/kaadmind/dictionary
}

yang mengatakan untuk memeriksa kata sandi dengan CrackLib menggunakan jalur yang diberikan sebagai jalur dasar
kamus CrackLib. Lihat "KONFIGURASI" di bawah untuk detail tentang konfigurasi yang didukung
Pilihan.

heimdal-kekuatan kemudian mengharapkan informasi pemeriksaan kualitas kata sandi Heimdal pada standar
masukan, khususnya:

Kepala Sekolah:
kata sandi baru:
akhir

di mana adalah kepala sekolah yang kata sandinya akan diubah dan adalah
kata sandi baru. Jika kata sandi tampak kuat, itu mencetak "DISETUJU" pada standar
output dan keluar dengan status 0. Jika kata sandi ditolak karena terlalu lemah, itu
akan mencetak alasan penolakan kata sandi pada kesalahan standar dan keluar dengan status
dari 0. Jika beberapa kesalahan fatal terjadi, itu akan mencetak kesalahan itu ke kesalahan standar dan keluar
dengan status bukan nol.

KONFIGURASI

Berikut ini krb5.conf opsi konfigurasi yang didukung:

minimum_berbeda
Jika diatur ke nilai numerik, kata sandi dengan jumlah karakter unik kurang dari ini
akan ditolak. Ini dapat digunakan untuk menolak, misalnya, kata sandi yang panjang
string karakter yang sama atau pengulangan sejumlah kecil karakter, yang mungkin
terlalu mudah ditebak.

minimum_panjang
Jika diatur ke nilai numerik, kata sandi dengan jumlah karakter kurang dari itu akan menjadi
ditolak, terlepas dari batasan panjang apa pun di CrackLib. Perhatikan bahwa pengaturan ini
tidak melewati persyaratan panjang minimum di CrackLib itu sendiri.

kata sandi_kamus
Menentukan jalur dasar ke kamus CrackLib dan mengaktifkan pengujian kekuatan kata sandi
menggunakan CrackLib. Jalur yang disediakan harus jalur lengkap ke file kamus,
menghilangkan jejak *.hwm, *.pwd, dan *.pwi ekstensi untuk kamus CrackLib.

kata sandi_kamus_cdb
Menentukan jalur dasar ke kamus CDB dan mengaktifkan kamus kata sandi CDB
pencarian. Jalur harus mengarah ke database format CDB yang kuncinya diketahui
kata sandi atau kata-kata kamus. Nilai-nilai diabaikan. Anda dapat menggunakan
krb5-kekuatan-daftar kata utilitas untuk menghasilkan database CDB dari daftar kata.

Pencarian kamus CDB tidak melakukan manipulasi kata sandi yang rumit seperti yang dilakukan CrackLib.
Sebagai gantinya, kata sandi itu sendiri akan diperiksa dengan kamus, dan kemudian
variasi password yang dibentuk dengan menghilangkan karakter pertama, karakter terakhir,
karakter pertama dan terakhir, dua karakter pertama, dan dua karakter terakhir.
Jika salah satu string ini ditemukan di database CDB, kata sandi akan ditolak;
jika tidak, itu akan diterima, setidaknya dengan cek ini.

Kamus CrackLib, kamus CDB, dan kamus SQLite semuanya dapat dikonfigurasi
pada saat yang sama atau dalam kombinasi apa pun, dalam hal ini CrackLib akan dijalankan terlebih dahulu,
diikuti oleh CDB dan kemudian SQLite yang sesuai.

kata sandi_kamus_sqlite
Menentukan jalur dasar ke kamus SQLite dan mengaktifkan kamus kata sandi SQLite
pencarian. Jalur harus mengarah ke database SQLite 3 dengan tabel bernama "kata sandi".
Tabel ini harus memiliki dua kolom, "sandi" dan "drowssap", yang, untuk masing-masing
kamus kata, memegang kata dan bentuk terbalik dari kata. Anda dapat menggunakan
krb5-kekuatan-daftar kata utilitas untuk menghasilkan database SQLite dari daftar kata.

Pencarian kamus SQLite tidak melakukan manipulasi kata sandi yang rumit seperti CrackLib
tidak, tetapi mereka akan mendeteksi dan menolak kata sandi apa pun yang berada dalam jarak edit salah satu dari
kata dalam kamus, artinya kata kamus dapat dibentuk dari
password dengan menambahkan, menghapus, atau memodifikasi satu karakter.

Kamus CrackLib, kamus CDB, dan kamus SQLite semuanya dapat dikonfigurasi
pada saat yang sama atau dalam kombinasi apa pun, dalam hal ini CrackLib akan dijalankan terlebih dahulu,
diikuti oleh CDB dan kemudian SQLite yang sesuai.

membutuhkan_ascii_printable
Jika disetel ke nilai boolean yang sebenarnya, tolak kata sandi apa pun yang berisi non-ASCII
karakter atau karakter kontrol ASCII. Spasi diperbolehkan; tab tidak (setidaknya
dengan asumsi lokal POSIX C). Tidak ada kanonikalisasi atau set karakter yang ditentukan untuk
Kata sandi Kerberos secara umum, jadi Anda mungkin ingin menolak karakter non-ASCII untuk menghindari
masalah interoperabilitas dengan komputer dengan set karakter default yang berbeda atau
Bentuk normalisasi Unicode.

membutuhkan_kelas
Opsi ini memungkinkan spesifikasi persyaratan kelas karakter yang lebih kompleks. NS
nilai parameter ini harus satu atau lebih aturan yang dipisahkan spasi. Setiap aturan
memiliki sintaks:

[ - :] [, ...]

di mana adalah salah satu dari "atas", "bawah", "angka", atau "simbol". kelas simbol
mencakup semua karakter selain karakter alfanumerik, termasuk spasi. NS
kelas yang terdaftar harus muncul dalam kata sandi. Pisahkan beberapa kelas wajib dengan a
koma (dan tanpa spasi).

Pemeriksaan kelas karakter akan dilakukan di lokasi plugin atau kata sandi apa pun
periksa program dijalankan, yang biasanya akan menjadi lokal POSIX C tetapi mungkin
berbeda tergantung pada konfigurasi lokal.

Contoh sederhana:

require_classes = atas, bawah, angka

Ini mengharuskan semua kata sandi mengandung setidaknya satu huruf besar, setidaknya satu
huruf kecil, dan setidaknya satu digit.

Jika ada, dan tentukan panjang kata sandi minimum dan kata sandi maksimum
panjang di mana aturan ini berlaku. Ini memungkinkan seseorang untuk menentukan kelas karakter
persyaratan yang berubah dengan panjang kata sandi. Jadi, misalnya:

require_classes = 8-19:atas,bawah 8-15:digit 8-11:simbol

membutuhkan semua kata sandi dari 8 hingga 11 karakter berisi keempat karakter
kelas, kata sandi dari 12 hingga 15 karakter berisi huruf besar dan kecil dan a
digit, dan kata sandi dari 16 hingga 19 karakter berisi huruf besar dan kecil.
Kata sandi yang lebih panjang dari 20 karakter tidak memiliki batasan kelas karakter. (Ini
contoh mungkin digunakan bersama dengan minimum_length = 8.)

membutuhkan_non_surat
Jika disetel ke nilai boolean yang sebenarnya, kata sandi harus berisi setidaknya satu karakter yang
bukan huruf (huruf besar atau kecil) atau spasi. Ini mungkin berguna dalam
kombinasi dengan frasa sandi; pengguna dapat memilih frasa bahasa Inggris stok, dan ini akan
memaksa setidaknya beberapa kompleksitas tambahan.

Gunakan heimdal-strength online menggunakan layanan onworks.net