heimdal-strength - Online în cloud

PROGRAM:

NUME

heimdal-strength - verificarea calității parolei Heimdal care încorporează CrackLib

REZUMAT

heimdal-tăria [principal]

DESCRIERE

heimdal-tăria este un program extern de verificare a calității parolei pentru Heimdal care verifică
puterea unei parole. Parolele pot fi testate cu CrackLib, verificate cu un CDB
baza de date a parolelor slabe cunoscute, verificate pentru lungime, verificate pentru non-printable sau non-
Caractere ASCII care pot fi dificil de introdus reproductibil, trebuie să conțină
anumite clase de caractere sau orice combinație a acestor teste. În mod normal este rulat prin
kpasswdd(8) folosind interfața de verificare a calității parolei Heimdal, mai degrabă decât direct.

Pentru a utiliza acest program, trebuie să fie configurat în krb5.conf prin setările din „[appdefaults]”
pentru numele aplicației „krb5-strength”. O setare tipică ar fi:

puterea krb5 = {
password_dictionary = /usr/local/lib/kadmind/dictionary
}

care spune să verificați parolele cu CrackLib folosind calea dată ca cale de bază a
Dicționar CrackLib. Consultați „CONFIGURARE” de mai jos pentru detalii despre configurația acceptată
opțiuni.

heimdal-tăria apoi așteaptă informațiile de verificare a calității parolei Heimdal la standard
intrare, în special:

principal:
Parolă Nouă:
capăt

Unde este principalul a cărui parolă ar fi schimbată și este
Parolă Nouă. Dacă parola pare a fi puternică, se afișează „APROBAT” în standard
iese și iese cu starea 0. Dacă parola este respinsă ca fiind prea slabă, aceasta
va imprima motivul respingerii parolei la eroare standard și va ieși cu o stare
de 0. Dacă apare o eroare fatală, aceasta va imprima eroarea standard și va ieși
cu un statut diferit de zero.

CONFIGURARE

Următoarele krb5.conf opțiunile de configurare sunt acceptate:

minim_diferit
Dacă este setată la o valoare numerică, parole cu mai puțin decât acest număr de caractere unice
va fi respins. Aceasta poate fi folosită pentru a respinge, de exemplu, parolele lungi
șiruri de caractere ale aceluiași caracter sau repetări ale unui număr mic de caractere, care pot
fi prea ușor de ghicit.

lungime_minimă
Dacă este setată la o valoare numerică, parolele cu mai puțin decât acel număr de caractere vor fi
respins, independent de orice restricții de lungime din CrackLib. Rețineți că această setare
nu ocolește cerințele de lungime minimă în CrackLib în sine.

dicționar_parolă
Specifică calea de bază către un dicționar CrackLib și permite testarea siguranței parolelor
folosind CrackLib. Calea furnizată ar trebui să fie calea completă către fișierele dicționarului,
omiţând trasarea *.hwm, *.pwd, și *.pwi extensii pentru dicționarul CrackLib.

password_dictionary_cdb
Specifică calea de bază către un dicționar CDB și activează dicționarul de parole CDB
căutări. Calea trebuie să indice o bază de date în format CDB ale cărei chei sunt cele cunoscute
parole sau cuvinte din dicționar. Valorile sunt ignorate. Puteți folosi
krb5-puterea-listă de cuvinte utilitar pentru a genera baza de date CDB dintr-o listă de cuvinte.

Căutările din dicționarul CDB nu efectuează deformarea complexă a parolelor pe care o face CrackLib.
În schimb, parola în sine va fi verificată în dicționar și apoi
variații ale parolei formate prin eliminarea primului caracter, ultimul caracter,
primul și ultimul caracter, primele două personaje și ultimele două personaje.
Dacă oricare dintre aceste șiruri se găsește în baza de date CDB, parola va fi respinsă;
in caz contrar, se va accepta, cel putin prin acest control.

Pot fi configurate un dicționar CrackLib, un dicționar CDB și un dicționar SQLite
în același timp sau în orice combinație, caz în care CrackLib va ​​fi rulat primul,
urmat de CDB și apoi de SQLite după caz.

password_dictionary_sqlite
Specifică calea de bază către un dicționar SQLite și activează dicționarul de parole SQLite
căutări. Calea trebuie să indice o bază de date SQLite 3 cu un tabel numit „parole”.
Acest tabel ar trebui să aibă două coloane, „parolă” și „drowssap”, care, pentru fiecare
cuvânt din dicționar, deține cuvântul și forma inversată a cuvântului. Puteți folosi
krb5-puterea-listă de cuvinte utilitar pentru a genera baza de date SQLite dintr-o listă de cuvinte.

Căutările din dicționarul SQLite nu efectuează deformarea complexă a parolelor pe care CrackLib
face, dar vor detecta și vor respinge orice parolă care se află la distanța de editare una dintre
un cuvânt din dicționar, ceea ce înseamnă că cuvântul din dicționar poate fi format din
parola prin adăugarea, ștergerea sau modificarea unui singur caracter.

Pot fi configurate un dicționar CrackLib, un dicționar CDB și un dicționar SQLite
în același timp sau în orice combinație, caz în care CrackLib va ​​fi rulat primul,
urmat de CDB și apoi de SQLite după caz.

require_ascii_printable
Dacă este setată la o valoare booleană adevărată, respinge orice parolă care conține non-ASCII
caractere sau caractere de control ASCII. Spațiile sunt permise; filele nu sunt (cel puțin
presupunând localitatea POSIX C). Nu este definită nicio canonizare sau set de caractere pentru
Parolele Kerberos în general, așa că este posibil să doriți să respingeți caracterele non-ASCII pentru a le evita
probleme de interoperabilitate cu calculatoare cu seturi de caractere implicite diferite sau
Forme de normalizare Unicode.

require_classes
Această opțiune permite specificarea cerințelor mai complexe ale clasei de caractere. The
valoarea acestui parametru ar trebui să fie una sau mai multe reguli separate prin spații albe. Fiecare regulă
are sintaxa:

[ - :] [, ...]

Unde este unul dintre „sus”, „inferior”, „cifră” sau „simbol”. Clasa de simboluri
include toate caracterele, altele decât caracterele alfanumerice, inclusiv spațiul. The
clasele enumerate trebuie să apară în parolă. Separați mai multe clase necesare cu a
virgulă (și fără spațiu).

Verificările clasei de caractere vor fi efectuate în orice locație a pluginului sau a parolei
programul de verificare este rulat, care în mod normal va fi localitatea POSIX C, dar poate fi
diferită în funcție de configurația locală.

Un exemplu simplu:

require_classes = upper,lower,digit

Acest lucru necesită ca toate parolele să conțină cel puțin o literă mare, cel puțin una
literă mică și cel puțin o cifră.

Daca prezentul, și specificați lungimea minimă a parolei și parola maximă
lungimea la care se aplica aceasta regula. Acest lucru permite specificarea clasei de caractere
cerințe care se modifică odată cu lungimea parolei. Deci, de exemplu:

require_classes = 8-19:superior,inferior 8-15:cifra 8-11:simbol

necesită ca toate parolele de la 8 la 11 caractere să conțină toate cele patru caractere
clasele, parolele de la 12 la 15 caractere conțin litere mari și mici și a
cifre, iar parolele de la 16 la 19 caractere conțin atât litere mari, cât și minuscule.
Parolele mai lungi de 20 de caractere nu au restricții privind clasa de caractere. (Acest
exemplul este probabil folosit împreună cu minimum_length = 8.)

cere_non_litera
Dacă este setată la o valoare booleană adevărată, parola trebuie să conțină cel puțin un caracter care
nu este o literă (majuscule sau minuscule) sau un spațiu. Acest lucru poate fi de ajutor în
combinație cu fraze de acces; utilizatorii pot alege o expresie în limba engleză, iar aceasta va face
forțează cel puțin o oarecare complexitate suplimentară.

Utilizați heimdal-strength online folosind serviciile onworks.net