heimdal-strength - מקוון בענן

תָכְנִית:

שֵׁם

heimdal-strength - בדיקת איכות סיסמאות של Heimdal הטמעת CrackLib

תַקצִיר

חוזק היימדאל [ראשי]

תיאור

חוזק היימדאל היא תוכנית חיצונית לבדיקת איכות סיסמאות עבור Heimdal שמאמתת
החוזק של סיסמה. ניתן לבדוק סיסמאות עם CrackLib, לבדוק מול CDB
מסד נתונים של סיסמאות חלשות ידועות, נבדק לגבי אורך, מסומן לא להדפסה או לא
תווי ASCII שעשויים להיות קשים להזנה באופן שחזור, נדרשים להכיל
כיתות אופי מסוימות, או כל שילוב של מבחנים אלה. זה מנוהל בדרך כלל באמצעות
kpasswdd(8) שימוש בממשק בדיקת איכות הסיסמאות של Heimdal ולא ישירות.

כדי להשתמש בתוכנית זו, יש להגדיר אותה ב krb5.conf דרך הגדרות ב"[ברירות מחדל של אפליקציות]"
עבור שם היישום "krb5-strength". הגדרה טיפוסית תהיה:

krb5-strength = {
password_dictionary = /usr/local/lib/kadmind/dictionary
}

שאומר לבדוק סיסמאות עם CrackLib באמצעות הנתיב הנתון בתור הנתיב הבסיסי של
מילון CrackLib. ראה "קונפיגורציה" להלן לפרטים על התצורה הנתמכת
אפשרויות.

חוזק היימדאל אז מצפה למידע על בדיקת איכות הסיסמה של Heimdal על תקן
קלט, במיוחד:

קֶרֶן:
סיסמה חדשה:
סוף

איפה הוא המנהל שהסיסמה שלו תשתנה ו האם ה
סיסמה חדשה. אם הסיסמה נראית חזקה, היא מודפסת "אושרה" בתקן
פלט ויוצא עם סטטוס 0. אם הסיסמה נדחתה כחלשה מדי, היא
ידפיס את הסיבה לדחיית הסיסמה בשגיאה רגילה ויצא עם סטטוס
של 0. אם מתרחשת שגיאה קטלנית כלשהי, הוא ידפיס שגיאה זו לשגיאה רגילה ויצא
עם סטטוס שאינו אפס.

תְצוּרָה

הבא krb5.conf אפשרויות תצורה נתמכות:

מינימום_שונה
אם מוגדר לערך מספרי, סיסמאות עם פחות ממספר זה של תווים ייחודיים
יידחה. זה יכול לשמש כדי לדחות, למשל, סיסמאות ארוכות
מחרוזות מאותו אופי או חזרות על מספר קטן של תווים, אשר עשויות
קל מדי לנחש.

אורך מינימלי
אם מוגדר לערך מספרי, סיסמאות עם פחות ממספר תווים זה יהיו
נדחה, ללא תלות בהגבלות אורך כלשהן ב-CrackLib. שימו לב שהגדרה זו
אינו עוקף את דרישות האורך המינימלי ב-CrackLib עצמו.

מילון_סיסמה
מציין את נתיב הבסיס למילון CrackLib ומאפשר בדיקת חוזק סיסמאות
באמצעות CrackLib. הנתיב המסופק צריך להיות הנתיב המלא לקבצי המילון,
השמטת הנגרר *.הממ, *.pwd, ו *.pwi הרחבות עבור מילון CrackLib.

password_dictionary_cdb
מציין את הנתיב הבסיסי למילון CDB ומאפשר מילון סיסמאות CDB
חיפושים. הנתיב חייב להצביע על מסד נתונים בפורמט CDB שהמפתחות שלו הם הידועים
סיסמאות או מילים במילון. מתעלמים מהערכים. אתה יכול להשתמש ב
krb5-power-list כלי ליצירת מסד הנתונים של CDB מרשימת מילים.

חיפושי מילוני CDB אינם מבצעים את שיבוש הסיסמאות המורכב ש-CrackLib עושה.
במקום זאת, הסיסמה עצמה תיבדק מול המילון, ולאחר מכן
וריאציות של הסיסמה שנוצרו על ידי הסרת התו הראשון, התו האחרון,
הדמות הראשונה והאחרונה, שתי הדמויות הראשונות ושתי הדמויות האחרונות.
אם אחת מהמחרוזות הללו נמצאה במסד הנתונים של CDB, הסיסמה תידחה;
אחרת, היא תתקבל, לפחות בהמחאה זו.

ניתן להגדיר מילון CrackLib, מילון CDB ומילון SQLite
בו-זמנית או בכל שילוב, ובמקרה זה CrackLib יופעל תחילה,
אחריו CDB ולאחר מכן SQLite בהתאם.

password_dictionary_sqlite
מציין את הנתיב הבסיסי למילון SQLite ומאפשר את מילון הסיסמה של SQLite
חיפושים. הנתיב חייב להצביע על מסד נתונים של SQLite 3 עם טבלה בשם "סיסמאות".
טבלה זו צריכה לכלול שתי עמודות, "סיסמה" ו-"drowssap", אשר, עבור כל אחת
מילון מילון, מחזיק את המילה ואת הצורה ההפוכה של המילה. אתה יכול להשתמש ב
krb5-power-list כלי ליצירת מסד הנתונים של SQLite מרשימת מילים.

חיפושי המילון של SQLite אינם מבצעים את שיבוש הסיסמאות המורכב של CrackLib
עושה זאת, אך הם יאתרו וידחו כל סיסמה שנמצאת במרחק עריכה אחת ממנה
מילה במילון, כלומר ניתן ליצור את המילה במילון מה-
סיסמה על ידי הוספה, מחיקה או שינוי של תו בודד.

ניתן להגדיר מילון CrackLib, מילון CDB ומילון SQLite
בו-זמנית או בכל שילוב, ובמקרה זה CrackLib יופעל תחילה,
אחריו CDB ולאחר מכן SQLite בהתאם.

require_ascii_ניתן להדפסה
אם מוגדר לערך בוליאני אמיתי, דוחה כל סיסמה המכילה לא-ASCII
תווים או תווי בקרת ASCII. מותרים רווחים; כרטיסיות אינן (לפחות
בהנחה שהמקום של POSIX C). לא מוגדרים קנוניזציה או ערכת תווים עבור
סיסמאות Kerberos באופן כללי, אז אולי תרצה לדחות תווים שאינם ASCII כדי להימנע
בעיות יכולת פעולה הדדית עם מחשבים עם ערכות תווים שונות או
טפסי נורמליזציה של Unicode.

require_classes
אפשרות זו מאפשרת לציין דרישות מחלקות תווים מורכבות יותר. ה
הערך של פרמטר זה צריך להיות כלל אחד או יותר המופרדים מרווחים לבנים. כל כלל
יש את התחביר:

[ - :] [, ...]

איפה הוא אחד של "עליון", "תחתון", "ספרה" או "סמל". כיתת הסמלים
כולל את כל התווים מלבד תווים אלפאנומריים, כולל רווח. ה
הכיתות הרשומות חייבות להופיע בסיסמה. הפרד מספר כיתות חובה עם א
פסיק (וללא רווח).

בדיקות מחלקת התווים יבוצעו בכל מקום שבו התוסף או הסיסמה
מופעלת תוכנית check, שבדרך כלל תהיה המקום של POSIX C, אבל עשוי להיות
שונה בהתאם לתצורה המקומית.

דוגמה פשוטה:

require_classes = עליונה, תחתונה, ספרה

זה מחייב שכל הסיסמאות מכילות לפחות אות אחת גדולה, לפחות אחת
אות קטנה ולפחות ספרה אחת.

אם נמצא, ו ציין את אורך הסיסמה המינימלי ואת הסיסמה המקסימלית
אורך שעליו חל כלל זה. זה מאפשר לציין מחלקת תווים
דרישות המשתנות עם אורך הסיסמה. אז, למשל:

require_classes = 8-19:upper,lower 8-15:digit 8-11:symbol

דורש שכל הסיסמאות מ-8 עד 11 תווים מכילות את כל ארבעת התווים
מחלקות, סיסמאות באורך של 12 עד 15 תווים מכילות אותיות רישיות וקטנות ו-a
ספרה, וסיסמאות באורך של 16 עד 19 תווים מכילות אותיות גדולות וקטנות.
לסיסמאות ארוכות מ-20 תווים אין הגבלות על מחלקות תווים. (זֶה
הדוגמה משמשת כנראה בשילוב עם מינימום_length = 8.)

דורש_לא_אות
אם מוגדר לערך בוליאני אמיתי, הסיסמה חייבת להכיל לפחות תו אחד
אינו אות (אותיות גדולות או קטנות) או רווח. זה עשוי להיות מועיל ב
שילוב עם ביטויי סיסמה; משתמשים יכולים לבחור ביטוי באנגלית, וזה יעשה זאת
לאלץ לפחות מורכבות נוספת.

השתמש ב-heimdal-strength באינטרנט באמצעות שירותי onworks.net