كيف يعرف لينكس أن كلمة مرور جديدة مشابهة ل أولد وان؟

إذا كنت قد تلقيت أي وقت مضى رسالة مفادها أن كلمة المرور الجديدة متشابهة جدا مع كلمة المرور القديمة الخاصة بك، فقد تكون مهتما بكيفية معرفة نظام لينوكس الخاص بك بأنها متشابهة جدا.تقدم سوبيروسر Q & أمب؛ A نظرة خاطفة وراء "الستار السحري" في ما يجري لقارئ غريبة.

سؤال اليوم & أمب؛تأتي جلسة الجواب إلينا من باب المجاملة، وهو قسم فرعي من "ستاك إكسهانج"، وهو عبارة عن مجموعة من المواقع على شبكة الإنترنت.

لقطة شاشة كورتيسي أوف مارك فالارديو( فليكر).

السؤال

القارئ المستخدم لينوب يريد أن يعرف كيف نظام لينكس 'يعرف' أن كلمات السر هي مشابهة جدا لبعضها البعض:

حاولت تغيير كلمة مرور المستخدم على أجهزة لينكس مختلفة عدة مرات وعندما كانت كلمة المرور الجديدة مثل الكثير منوقال نظام التشغيل أنها كانت متشابهة جدا.

لقد تساءلت دائما، كيف يعرف نظام التشغيل هذا؟اعتقدت تم حفظ كلمات المرور باعتبارها التجزئة.هل هذا يعني أنه عندما يكون النظام قادرا على مقارنة كلمة المرور الجديدة للتشابه مع القديم الذي يتم حفظه فعلا كنص عادي؟

كيف يعرف نظام لينكس أن كلمات المرور متشابهة جدا لبعضها البعض؟

الجواب

سوبيروزر مساهم سلهك لديه الجواب بالنسبة لنا:

منذ تحتاج إلى توفير كل من كلمات المرور القديمة والجديدة عند استخدام باسود، فإنها يمكن مقارنتها بسهولة في نص عادي.

يتم تجزئة كلمة المرور الخاصة بك بالفعل عندما يتم تخزينها أخيرا، ولكن حتى يحدث ذلك، الأداة التي تقوم بإدخال كلمة المرور الخاصة بك يمكن فقط الوصول إليها مباشرة.

هذا هو سمة من سمات نظام بام الذي يستخدم في خلفية أداة باسود.بام يستخدم من قبل توزيعات لينكس الحديثة.وبشكل أكثر تحديدا، pam_cracklib هو وحدة ل بام التي تسمح لها لرفض كلمات السر على أساس أوجه الشبه والضعف.

ليس فقط كلمات السر التي هي مشابهة جدا التي يمكن اعتبارها غير آمنة.شفرة المصدر لديها أمثلة مختلفة على ما يمكن التحقق منها، مثل ما إذا كانت كلمة المرور هي متناظر أو ما هي المسافة تحرير بين كلمتين.والفكرة هي لجعل كلمات السر أكثر مقاومة ضد هجمات القاموس.

راجع صفحة ماناجيمنت pam_cracklib لمزيد من المعلومات.

تأكد من قراءة بقية مناقشة حية على سوبيروسر عبر موضوع الموضوع مرتبطة أدناه.

هل لديك شيء لإضافة إلى التفسير؟الصوت قبالة في التعليقات.هل ترغب في قراءة المزيد من الإجابات من مستخدمي إكساك إكسهانج؟تحقق من موضوع المناقشة الكامل هنا.