kasutajate paroolid

[einar]

Tere head inimesed!

Kas keegi viitsiks paari sõnaga seletada kuidas haldada kasutajate paroole sedasi, et vajadusel(kasutaja on parooli unustanud) saaks süsteemiülem parooli teada?
Ega ometi alati peale kaotamist uut parooli ei tehta? 10-20 jaksan meeles pidada aga 100 - 1000 jne. on natuke keeruline. Vaevalt et kõik kusagil paberil kirjas on.
Kas on äkitse olemas sellised kasutajate haldamis programmid, kust oleks lihtne kogu infot kätte saada?

[laur]

Ei tohi olla sellist asja!
Ikka ainult muutmisega.

[spott]

Uus parool tehakse alati

[johnsmith]

Süsteemiülem saab kindlasti parooli teada, kõik sõltub ainult sellest kui kiiresti. Lase "john the ripper" /etc/shadow faili vastu ja sealt hakkab neid siis tiksuma olenevalt sellest kui keeruline salasõna on.

Niipalju, et näiteks "abc123" tuleb sekundiga välja.

[margo704]

No kui on ikka korralik parool, siis see John seda ära ei arva.

[johnsmith]

No kui on ikka korralik parool, siis see John seda ära ei arva.

Arvab raudselt lihtsalt aega läheb rohkem ja pealegi võib shadow faili viia kuhugi mujale arvutisse mis ongi selleks mõeldud ja tegeleb ainult sellega.

Puhta jõu meetodil tuleb parool varem või hiljem välja. Brute force meetod ei ürita arvata vaid proovib seni kaua kõiki variante kuni parooli hash sobib shadow failis olevaga.

Üldse adminid peaksid seda proovima, et testida paroolide turvalisust. Kui ikka paroolid kohe välja tulevad peab midagi ette võtma.

Ma muidugi ei õhuta kedagi seda kasutama paroolide haldamiseks vaid ikka parool tuleb ära vahetada sellisel puhul.