Kako generirati jake lozinke i provjeriti ih s terminala

U sljedećem članku ćemo pogledati neke načine kako to učiniti generirajte jake lozinke s terminala. Danas se aktivno i pasivno naglašava važnost sigurne lozinke koja sadrži više slova, simbola, brojeva itd., Kako bi je ojačala i drugima ne bi bila laka meta prilikom pristupa našim podacima.

Svi znaju da nas danas većina platformi traži lozinku za pristup njihovim, našim email, pristup uredskom intranetu, pristup bankama itd., a ako nemamo solidna lozinka, prije ili kasnije možemo na kraju imati ozbiljnih sigurnosnih problema.

Uobičajene stavke koje treba uzeti u obzir za stvaranje sigurne, stabilne i jake lozinke su sljedeće:

• Moramo koristiti simboli, brojevi, velika i mala slova.
• Ne koristite važne lične ili javne datume, brojeve telefona, brojeve identifikacionih dokumenata itd.
• Dobra lozinka bi trebala imaju veliki broj znakova. Uz ovo i slijedeći prethodna razmatranja, moći ćemo učiniti našu lozinku "gotovo" nemogućom za otkrivanje.

Kada moramo unijeti lozinku na jedan od naših uređaja, obično koristimo lozinku koju je lako zapamtiti. Nepotrebno je reći da ovo pretpostavlja u mnogim prilikama ozbiljno narušavanje sigurnosti koji omogućava hakerima da ih iskorištavaju na osnovu informacija koje znaju o nama ili putem napada grubom silom. Da bismo poboljšali ovu sigurnost, moramo primijeniti dodatne sigurnosne mjere, poput upotrebe slučajne lozinke koje možemo generirati pomoću različitih alata.

Dalje ćemo vidjeti nekoliko različitih načina na koje možemo stvoriti slučajne lozinke putem terminala našeg Ubuntu-a, bez potrebe za dodatnim softverom. Ove lozinke mogu biti savršeno upotrebljive za sve usluge koje zahtijevaju jaka lozinka. Podrazumijeva se da je slučajno generirane lozinke prilično teško zapamtiti, pa ćemo morati pronaći način da ih držimo pri ruci.

Kako generirati jake lozinke u Ubuntuu

Za pisanje ovog članka koristim Ubuntu 16.04. U Gnu / Linuxu imamo neke alate koji nam daju mogućnost automatskog generiranja sigurne lozinke.

U slučaju da nemamo ove alate, možemo ih instalirati pomoću sljedeće sekvence naredbi u terminalu (Ctrl + Alt + T):

sudo apt install gnupg2 && sudo apt install openssl

GPG

Ako želimo kreirajte našu lozinku koristeći GPG, izvršit ćemo sljedeću naredbu:

gpg --gen-random --armor 1 32

OpenSSL

Ako više volimo koristite OpenSSL za generiranje naše sigurne lozinke, morat ćemo upotrijebiti sljedeću naredbu:

openssl rand -base64 32

ISKLJUČENO

Druga opcija koja možemo koristiti za generiranje naše sigurne lozinke je APG, Skraćenica od Automatski generator lozinke. Dolazi instaliran u Ubuntuu i njegovim izvedenicama. Za pokretanje naredbe trebat ćemo samo upisati u terminal (Ctrl + Alt + T):

apg

To je program dizajniran za generisanje lozinki "memorizable". Ako ga jednostavno pokrenete, tražit će od vas niz podataka s kojima ćete raditi i na osnovu toga će stvoriti lozinku koja se pamti. Pod tim mislim pored lozinke prikazat će nam fonetsku transkripciju kako bismo mogli bolje zapamtiti lozinku.

Naredbe za terminal

Pored alata koje smo upravo vidjeli, moći ćemo koristiti i niz naredbe koje će generirati slučajne lozinke. U terminal ćete morati upisati samo jedan od ovih redaka (Ctrl + Alt + T):

date +%s | sha256sum | base64 | head -c 32 ; echo
< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-32};echo;  
tr -cd '[:alnum:]' < /dev/urandom | fold -w30 | head -n1 
strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 30 | tr -d '\n'; echo 

< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c32 
dd if=/dev/urandom bs=1 count=32 2>/dev/null | base64 -w 0 | rev | cut -b 2- | rev
</dev/urandom tr -dc '12345!@#$%qwertQWERTasdfgASDFGzxcvbZXCVB' | head -c32; echo ""
randpw(){ < /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-16};echo;} && randpw

Svaki put kada izvršimo bilo koju od ovih naredbi, lozinka koju će generirati bit će potpuno drugačija i neće biti povezana s bilo kojom prethodno generiranom.

Kako provjeriti snagu lozinke u Ubuntuu

Mnogi ljudi mogu pomisliti da je lozinka koju koristite jaka. Da bismo provjerili je li to istina, trebat ćemo samo instalirati aplikaciju koja se zove cracklib. Ovo analizira sve aspekte lozinke i daje nam rezultat. Da bismo instalirali cracklib na Ubuntu ili Debian, koristit ćemo sljedeću naredbu:

sudo apt-get install libcrack2

Postavi lozinku

Jednom kada se aplikacija instalira, koristit ćemo parametar cracklib-check za provjeru statusa lozinke. Na primjer, analizirat ćemo previše jednostavnu i popularnu lozinku. U terminalu ćemo napisati:

echo "1234abc" | cracklib-check

Snažnu lozinku takođe možemo provjeriti koristeći:

cat|cracklib-check

Morat ćemo kopirajte lozinku za provjeru u terminalu i ova naredba će nam pokazati rezultat. Ako je rezultat u redu, to znači da je naša lozinka sigurna, sada moramo biti oprezni i čuvati je na sigurnom mjestu, u slučaju da je zaboravimo.

Mogući ishodi

Druge rezultate možemo dobiti prilikom analize naše lozinke. Neki primjeri su sljedeći:

• Prekratko je
• Zasnovan je na riječi u rječniku
• Zasnovan je na vašem korisničkom imenu