Mengapa kata sandi ini tidak cukup baik?

Saya mengubah kata sandi di Ubuntu 14.04 dan bertanya-tanya mengapa kata sandi ini tidak cukup baik:

pr#cur@rempr_3go!

masukkan deskripsi gambar di sini

Kata sandi saya saat ini adalah procurar@empr3go!

Ada ide?

password

— vrcca
sumber

i.stack.imgur.com/AhtKZ.png - ini bekerja untuk saya ... Sangat aneh!

— Tim

Saya tidak bisa menduplikasi ini. Ketika saya mengetikkan kata sandi yang tepat, kata itu kuat

— ElefantPhace

@vrcca: Demi keamanan, Anda seharusnya tidak pernah memposting kata sandi Anda di mana pun.

— CijcoSistems

Selain apa yang dikatakan @CijcoSistems, ubah kembali kata sandi Anda dan JANGAN PASANGKAN. Tidak masalah seberapa amannya jika Anda memberi tahu semua orang ...

— Wilf

Terima kasih, tetapi saya tidak menggunakan kata sandi itu di mana pun. Itu hanya ujian! :) Btw, saya baru saja mengubahnya hehe

— vrcca

Jawaban:

Saya pikir ini menjawab pertanyaan saya: Kata sandi yang kuat sangat berbeda dari kata sandi Anda sebelumnya. :

Kata sandi yang kuat

Aplikasi, dan perpustakaan ada untuk sistem Ubuntu Anda untuk membantu menghasilkan, atau menegakkan kata sandi yang kuat. Kata sandi yang kuat didefinisikan sebagai kata sandi apa pun yang memenuhi kriteria berikut:

Panjangnya setidaknya lima belas (15) karakter.

Tidak mengandung nama pengguna, nama asli, nama organisasi, nama anggota keluarga, atau nama hewan peliharaan Anda.

Tidak mengandung tanggal lahir Anda.

Tidak mengandung kata kamus lengkap.

Sangat berbeda dari kata sandi Anda sebelumnya.

Harus mengandung tiga (3) tipe karakter berikut. Abjad Huruf Kecil (a, b, c, dll.) Huruf Besar Alfabet (A, B, C, dll.) Numerik (0, 1, 2, dll.) Karakter Khusus (@,%,!, Dll.)

Karena kata sandi saya saat ini dan kata sandi baru berakhir dengan 3go! , Ubuntu tidak akan membiarkan saya menggunakannya kembali.

Terima kasih semua!

— vrcca
sumber

luar biasa! Suara positif dan terima sesegera mungkin. Pada AU biasanya menambahkan bagian-bagian penting ke jawabannya (karena tautan cenderung menghilang). jadi saya menambahkan sedikit dari wiki;)

— Rinzwind

Jika kata sandi di-hash / diasinkan, bagaimana ini bisa dibandingkan?

— wchargin

@Wargargin Apakah Anda memperhatikan tempat di dialog yang berbunyi itu "current password: ***********"?

— Shadur

Saya tidak berpikir masalahnya hanya karena kedua kata sandi diakhiri dengan "3go!". Ubuntu mungkin akan menerima "Correct Horse Battery Staple 3go!" tanpa peringatan. Masalahnya adalah seseorang dapat memilih kata sandi baru dari yang lama dengan membuat beberapa perubahan. Kata sandi baru Anda hanya perlu 4 perubahan; o ke #, hapus @, a ke @, hapus _.

— Taemyr

@ Shadur Ah — jadi membandingkan kata sandi baru dengan kata sandi yang Anda masukkan saat ini, dan memverifikasi bahwa kata sandi saat ini benar ( a = b; b = c→ a = c). Itu masuk akal. Terima kasih!

— wchargin

Alasan itu tidak diperbolehkan adalah karena Anda telah mengaktifkan (di suatu tempat - selama instalasi?) Untuk membuat Anda berubah setiap 72 hari. Ini juga melarang Anda menggunakan kata sandi terakhir (dan mungkin yang sebelumnya, tetapi mungkin hanya yang sebelumnya (Lihat komentar ini ).

Penanganan masalah:

Ini jelas merupakan kata sandi yang kuat (atau sebelum Anda mempostingnya), kecuali kata sandi tersebut telah digunakan untuk pengguna lain atau sebelumnya untuk pengguna tersebut. Saya sarankan Anda menambahkan pengguna melalui terminal, karena itu tidak memiliki persyaratan kata sandi yang aman (tapi gunakan yang tidak ada di luar sana untuk dilihat dunia, dan harap segera ubah kata sandi Anda, semua orang tahu itu sekarang). Kami dapat menebak apa nama pengguna Anda di komputer Anda, mungkin sama dengan semua akun jejaring sosial Anda, dan kemudian alamat IP Anda secara teoritis dapat dilacak melalui twitter Facebook dll. NB: Saya bukan seorang peretas dan saya mungkin bisa menerobos (saya tidak akan mencoba), sehingga seorang hacker akan menemukannya dengan mudah.

Untuk mengubah dengan terminal.

sudo adduser <username>
passwd <username>

Kata ganti saya adalah Dia / Dia

— Tim
sumber

Saya belum mengaktifkan kedaluwarsa kata sandi, tapi terima kasih!

— vrcca

'Ini jelas kata sandi yang kuat' - tidak jika Anda menuliskannya dan mempostingnya secara online ...

— Wilf

... sehingga Anda tidak hanya posting sandi hidup Anda yang Anda gunakan di mana-mana, hanya dengan seperti satu karakter berubah atau sesuatu. Seorang penyerang bisa langsung mengenali mengapa kata sandi Anda ditolak sementara Anda masih berharap seseorang akan mengetahuinya dan dengan murah hati mempostingnya.

— djechlin

Apakah ini juga berarti bahwa kata sandi lama saya disimpan di plaintext di suatu tempat?

— Amarghosh

Tidak, kecuali jika Anda menggunakan aplikasi pihak ke-3 yang melakukannya.

— Tim