может ли политика паролей быть динамической, в зависимости от длины пароля

Добавьте-q(тихий ), чтобы скрыть сводку, и включите новую строку в свой формат, чтобы каждая пара значений помещалась в новую строку:

$ sudo blktrace -d /dev/sdc1 -o - | blkparse -f '%a %c\n' -q -i -
G 0
I 0
D 0
C 1
A 1
-1
19.12.2019, 23:35
1 ответ

Конечно, вы можете установить пароль любой сложности и любой длины, но ваш вопрос, вероятно, касается ограничений пароля pam. Следующее может показаться не отвечающим на ваш вопрос, но это, вероятно, делает ваш вопрос неуместным:

Ваш вопрос наводит на мысль, что безопасность короткого пароля можно улучшить, потребовав большей сложности. Кажется, многие люди думают именно так, но на самом деле все наоборот. Короткие пароли в основном представляют собой проблему, когда возможны атаки методом грубой силы (, например получение доступа к хэшам паролей ).

Допустим, у вас есть пароль из 8 -символов, состоящий из 26 прописных, 26 строчных, 10 цифр и 18 других символов, что составляет 80^8 = 1677E+12 комбинаций для проверки.

Если есть требование использовать каждый из классов символов хотя бы один раз, большинство комбинаций не нужно тестировать, поскольку они не разрешены. Число сокращается до 26 *26 *10 *18 *80^4 *(количество перестановок )комбинаций,что составляет всего 5E+12 комбинаций, умноженных на количество перестановок, что все равно намного меньше, чем без ограничений.

Так что, если вы разрешаете короткие пароли, не усугубляйте ситуацию, ограничивая их!

0
28.01.2020, 05:11

Теги

Похожие вопросы