14Aug
Ако сте икада примили поруку да је ваша нова лозинка превише слична вашој старијој, онда можете бити знати какав је ваш Линук систем "зна" да су превише слични.Данашњи СуперУсер К & амп; А пост пружа поглед иза "магичне завесе" у ономе што се дешава за радозналог читача.
Данашње питање & амп;Сесија одговора долази нам захваљујући СуперУсер-у подскупу Стацк Екцханге-а, заједничком групом К & амп; А веб страница.
Снимак заслона марц фалардеау( Флицкр).
Питање
СуперУсер читач ЛеНооб жели да зна како Линук систем "зна" да су лозинке превише сличне једна на другу:
Покушао сам неколико пута промијенити корисничку лозинку на различитим Линук машинама и када је нова лозинка била много сличнастарији, оперативни систем је рекао да су сувише слични.
Увек сам се питао како оперативни систем то зна?Мислио сам да су лозинке спашене као хаш.Да ли то значи да када систем успије да упореди нову лозинку за сличност са старим што је заправо сачувана као обичан текст?
Како Линук систем "зна" да су лозинке превише сличне једној другима?
Одговор
СуперУсер доприносник слхцк има одговор за нас:
Пошто вам је потребно да доставите и старе и нове лозинке приликом коришћења пассвд-а, они се лако могу упоређивати у обичном тексту.
Ваша лозинка је заиста исхрана када је коначно похрањена, али док се то не догоди, алат у који уносите лозинку може се директно приступити.
Ово је особина ПАМ система која се користи у позадини алата за пасош.ПАМ користи савремена Линук дистрибуција.Конкретније, пам_црацклиб је модул за ПАМ који дозвољава одбацивање лозинки заснованих на сличностима и слабостима.
Нису само лозинке које су сувише сличне које се могу сматрати несигурним.Изворни код има различите примере онога што се може проверити, као што је да ли је лозинка палиндром или шта је уређено растојање између два речи.Идеја је да лозинке учините отпорнијим против рјечника напада.
За више информација погледајте пам_црацклиб манпаге.
Обавезно прочитајте остатак живих дискусија на СуперУсеру преко теме повезане са доње стране.
Имате ли нешто да додате објашњењу?Звучи у коментарима.Желите да прочитате више одговора од других корисничких корисника Стацк Екцханге?Овде погледајте комплетну тему.