Πώς να δημιουργήσετε ισχυρούς κωδικούς πρόσβασης και να τους ελέγξετε από το τερματικό

Στο επόμενο άρθρο θα ρίξουμε μια ματιά σε ορισμένους τρόπους δημιουργήστε ισχυρούς κωδικούς πρόσβασης από το τερματικό. Σήμερα, η σημασία ενός ασφαλούς κωδικού πρόσβασης που περιέχει πολλά γράμματα, σύμβολα, αριθμούς, κ.λπ., τονίζεται ενεργά και παθητικά, προκειμένου να τον ενισχύσει και να μην είναι ένας εύκολος στόχος για άλλους κατά την πρόσβαση στα δεδομένα μας.

Όλοι γνωρίζουν ότι σήμερα οι περισσότερες πλατφόρμες μας ζητούν έναν κωδικό πρόσβασης για πρόσβαση στις υπηρεσίες τους ηλεκτρονικό ταχυδρομείο, πρόσβαση στο intranet γραφείου, πρόσβαση σε τράπεζες, κ.λπ., και εάν δεν έχουμε σταθερός κωδικός πρόσβασηςαργά ή γρήγορα μπορεί να καταλήξουμε σε σοβαρά προβλήματα ασφάλειας.

Τα τυπικά σημεία που πρέπει να ληφθούν υπόψη για τη δημιουργία ενός ασφαλούς, σταθερού και ισχυρού κωδικού πρόσβασης είναι τα ακόλουθα:

• Πρέπει να χρησιμοποιήσουμε σύμβολα, αριθμούς, κεφαλαία και πεζά γράμματα.
• Μην χρησιμοποιείτε σημαντικές προσωπικές ή δημόσιες ημερομηνίες, αριθμούς τηλεφώνου, αριθμούς εγγράφων ταυτότητας κ.λπ.
• Ένας καλός κωδικός πρόσβασης πρέπει έχουν μεγάλο αριθμό χαρακτήρων. Με αυτό και ακολουθώντας τις προηγούμενες σκέψεις, θα μπορέσουμε να κάνουμε τον κωδικό πρόσβασης "σχεδόν" αδύνατο να ανακαλυφθεί.

Όταν πρέπει να εισαγάγουμε έναν κωδικό πρόσβασης σε μία από τις συσκευές μας, συνήθως χρησιμοποιούμε έναν που είναι εύκολο να θυμηθεί. Περιττό να πούμε, αυτό προϋποθέτει πολλές φορές σοβαρή παραβίαση ασφάλειας που επιτρέπει στους χάκερ να τα εκμεταλλευτούν βάσει πληροφοριών που γνωρίζουν για εμάς ή μέσω επιθέσεων ωμής βίας. Για να βελτιώσουμε αυτήν την ασφάλεια, πρέπει να εφαρμόσουμε πρόσθετα μέτρα ασφαλείας, όπως η χρήση του τυχαίοι κωδικοί πρόσβασης που μπορούμε να δημιουργήσουμε με διαφορετικά εργαλεία.

Στη συνέχεια θα δούμε πολλούς διαφορετικούς τρόπους με τους οποίους μπορούμε να δημιουργήσουμε τυχαίους κωδικούς πρόσβασης μέσω ενός τερματικού του Ubuntu, χωρίς την ανάγκη πρόσθετου λογισμικού. Αυτοί οι κωδικοί πρόσβασης μπορούν να χρησιμοποιηθούν απόλυτα για όλες τις υπηρεσίες που απαιτούν έναν ισχυρό κωδικό πρόσβασης. Είναι αυτονόητο ότι οι κωδικοί πρόσβασης που δημιουργούνται τυχαία είναι αρκετά δύσκολο να θυμηθούν, οπότε θα πρέπει να βρούμε έναν τρόπο να τους διατηρήσουμε εύχρηστους.

Πώς να δημιουργήσετε ισχυρούς κωδικούς πρόσβασης στο Ubuntu

Για να γράψω αυτό το άρθρο χρησιμοποιώ το Ubuntu 16.04. Στο Gnu / Linux έχουμε κάποια εργαλεία που μας δίνουν τη δυνατότητα να δημιουργούμε αυτόματα έναν ασφαλή κωδικό πρόσβασης.

Σε περίπτωση που δεν διαθέτουμε αυτά τα εργαλεία, μπορούμε να τα εγκαταστήσουμε χρησιμοποιώντας την ακόλουθη ακολουθία εντολών στο τερματικό (Ctrl + Alt + T):

sudo apt install gnupg2 && sudo apt install openssl

GPG

Αν θέλουμε δημιουργήστε τον κωδικό πρόσβασης χρησιμοποιώντας GPG, θα εκτελέσουμε την ακόλουθη εντολή:

gpg --gen-random --armor 1 32

OpenSSL

Αν προτιμούμε χρήση OpenSSL για να δημιουργήσουμε τον ασφαλή κωδικό πρόσβασης, θα πρέπει να χρησιμοποιήσουμε την ακόλουθη εντολή:

openssl rand -base64 32

APG

Η άλλη επιλογή που μπορούμε να χρησιμοποιήσουμε για να δημιουργήσουμε τον ασφαλή κωδικό πρόσβασης είναι APG, Συντομογραφία του Αυτόματη δημιουργία κωδικού πρόσβασης. Έρχεται εγκατεστημένο στο Ubuntu και τα παράγωγά του. Για να ξεκινήσουμε την εντολή θα πρέπει να γράψουμε μόνο στο τερματικό (Ctrl + Alt + T):

apg

Είναι ένα πρόγραμμα που έχει σχεδιαστεί για τη δημιουργία κωδικών πρόσβασης "απομνημονεύσιμο" Εάν το εκτελέσετε απλά, θα σας ζητήσει μια σειρά δεδομένων για να δουλέψετε και με βάση αυτό θα δημιουργήσει έναν «απομνημόνευστο» κωδικό πρόσβασης. δίπλα στον κωδικό πρόσβασης θα μας δείξει μια φωνητική μεταγραφή ώστε να θυμόμαστε καλύτερα τον κωδικό πρόσβασης.

Εντολές για το τερματικό

Εκτός από τα εργαλεία που μόλις είδαμε, θα είμαστε επίσης σε θέση να χρησιμοποιήσουμε μια σειρά εντολές που θα δημιουργήσουν τυχαίους κωδικούς πρόσβασης. Θα χρειαστεί να γράψετε μόνο μία από αυτές τις γραμμές στο τερματικό (Ctrl + Alt + T):

date +%s | sha256sum | base64 | head -c 32 ; echo
< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-32};echo;  
tr -cd '[:alnum:]' < /dev/urandom | fold -w30 | head -n1 
strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 30 | tr -d '\n'; echo 

< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c32 
dd if=/dev/urandom bs=1 count=32 2>/dev/null | base64 -w 0 | rev | cut -b 2- | rev
</dev/urandom tr -dc '12345!@#$%qwertQWERTasdfgASDFGzxcvbZXCVB' | head -c32; echo ""
randpw(){ < /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-16};echo;} && randpw

Κάθε φορά που εκτελούμε οποιαδήποτε από αυτές τις εντολές, ο κωδικός πρόσβασης που θα δημιουργήσει θα είναι εντελώς διαφορετικός και δεν θα σχετίζεται με καμία άλλη προηγούμενη δημιουργία.

Πώς να ελέγξετε την ισχύ ενός κωδικού πρόσβασης στο Ubuntu

Πολλοί άνθρωποι μπορεί να πιστεύουν ότι ο κωδικός πρόσβασης που χρησιμοποιείτε είναι ισχυρός. Για να ελέγξουμε εάν αυτό ισχύει, θα χρειαστεί μόνο να εγκαταστήσουμε μια εφαρμογή που ονομάζεται Κρίμπλιμπ. Αυτό αναλύει όλες τις πτυχές του κωδικού πρόσβασης και μας δίνει ένα αποτέλεσμα. Για να εγκαταστήσουμε το cracklib σε Ubuntu ή Debian θα χρησιμοποιήσουμε την ακόλουθη εντολή:

sudo apt-get install libcrack2

Ορίστε κωδικό

Μόλις εγκατασταθεί η εφαρμογή θα χρησιμοποιήσουμε το παράμετρος cracklib-check για έλεγχο της κατάστασης κωδικού πρόσβασης. Για παράδειγμα, θα αναλύσουμε έναν κωδικό πρόσβασης που είναι πολύ απλός και δημοφιλής. Στο τερματικό θα γράψουμε:

echo "1234abc" | cracklib-check

Μπορούμε επίσης να ελέγξουμε έναν ισχυρό κωδικό πρόσβασης χρησιμοποιώντας:

cat|cracklib-check

Θα πρέπει να αντιγράψτε τον κωδικό πρόσβασης για επικύρωση στο τερματικό και αυτή η εντολή θα μας δείξει το αποτέλεσμα. Εάν το αποτέλεσμα είναι ΟΚ, αυτό δείχνει ότι ο κωδικός πρόσβασης είναι ασφαλής, τώρα, πρέπει να είμαστε προσεκτικοί και να διατηρούμε αυτόν τον κωδικό πρόσβασης σε ασφαλές μέρος, σε περίπτωση που τον ξεχάσουμε.

Πιθανά αποτελέσματα

Μπορούμε να λάβουμε άλλα αποτελέσματα κατά την ανάλυση του κωδικού πρόσβασης. Μερικά παραδείγματα είναι τα εξής:

• Είναι πολύ σύντομο
• Βασίζεται σε μια λέξη στο λεξικό
• Βασίζεται στο όνομα χρήστη σας