Cum să generați parole puternice și să le verificați de la terminal

În articolul următor vom analiza câteva modalități de a face acest lucru genera parole puternice de la terminal. Astăzi, importanța unei parole sigure care conține mai multe litere, simboluri, cifre etc., este subliniată activ și pasiv, pentru a o consolida și a nu fi o țintă ușoară pentru ceilalți atunci când accesează datele noastre.

Toată lumea știe că astăzi majoritatea platformelor ne cer o parolă pentru a accesa serviciile lor, a noastră e-mail, acces la intranet de birou, acces la bănci etc., și dacă nu avem un parolă solidă, mai devreme sau mai târziu, putem ajunge să avem probleme serioase de securitate.

Punctele tipice de luat în considerare pentru a crea o parolă sigură, stabilă și puternică sunt următoarele:

• Trebuie să folosim simboluri, cifre, litere mari și mici.
• Nu utilizați date personale sau publice importante, numere de telefon, numere ale documentelor de identificare etc.
• O parolă bună ar trebui au un număr mare de caractere. Cu aceasta și urmând considerațiile anterioare, vom putea face parola "aproape" imposibil de descoperit.

Când trebuie să introducem o parolă pe unul dintre dispozitivele noastre, de obicei folosim una ușor de reținut. Inutil să spun că acest lucru presupune în multe ocazii o încălcare gravă a securității care permite hackerilor să le exploateze pe baza informațiilor pe care le știu despre noi sau prin atacuri cu forță brută. Pentru a îmbunătăți această securitate, trebuie să aplicăm măsuri de securitate suplimentare, cum ar fi utilizarea parole aleatorii pe care le putem genera cu diferite instrumente.

În continuare vom vedea mai multe moduri diferite prin care putem crea parole aleatorii printr-un terminal al Ubuntu-ului nostru, fără a fi nevoie de software suplimentar. Aceste parole pot fi perfect utilizate pentru toate serviciile care necesită o parolă puternică. Este de la sine înțeles că parolele generate aleatoriu sunt destul de greu de reținut, așa că va trebui să găsim o modalitate de a le menține la îndemână.

Cum se generează parole puternice în Ubuntu

Pentru a scrie acest articol, folosesc Ubuntu 16.04. În Gnu / Linux avem câteva instrumente care ne oferă posibilitatea de a genera automat o parolă sigură.

În cazul în care nu avem aceste instrumente, le putem instala folosind următoarea secvență de comandă în terminal (Ctrl + Alt + T):

sudo apt install gnupg2 && sudo apt install openssl

GPG

Dacă vrem creați-ne parola folosind GPG, vom executa următoarea comandă:

gpg --gen-random --armor 1 32

OpenSSL

Dacă preferăm folosi OpenSSL pentru a genera parola noastră sigură, va trebui să folosim următoarea comandă:

openssl rand -base64 32

APG

Cealaltă opțiune care putem folosi pentru a genera parola noastră sigură este APG, Abreviere de Generator automat de parole. Vine instalat în Ubuntu și derivatele sale. Pentru a lansa comanda va trebui să scriem doar în terminal (Ctrl + Alt + T):

apg

Este un program conceput pentru a genera parole "memorabil". Dacă pur și simplu îl rulați, acesta vă va cere o serie de date cu care să lucrați și, pe baza acestora, va crea o parolă „memorabilă”. Prin aceasta vreau să spun că lângă parolă ne va arăta o transcriere fonetică astfel încât să ne putem aminti mai bine parola.

Comenzi pentru terminal

Pe lângă instrumentele pe care tocmai le-am văzut, vom putea folosi și o serie de comenzi care vor genera parole aleatorii. Trebuie doar să scrieți una dintre aceste linii în terminal (Ctrl + Alt + T):

date +%s | sha256sum | base64 | head -c 32 ; echo
< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-32};echo;  
tr -cd '[:alnum:]' < /dev/urandom | fold -w30 | head -n1 
strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 30 | tr -d '\n'; echo 

< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c32 
dd if=/dev/urandom bs=1 count=32 2>/dev/null | base64 -w 0 | rev | cut -b 2- | rev
</dev/urandom tr -dc '12345!@#$%qwertQWERTasdfgASDFGzxcvbZXCVB' | head -c32; echo ""
randpw(){ < /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-16};echo;} && randpw

De fiecare dată când executăm oricare dintre aceste comenzi, parola pe care o va genera va fi total diferită și nu va fi legată de nicio alta generată anterior.

Cum să verificați puterea unei parole în Ubuntu

Mulți oameni ar putea crede că parola pe care o folosiți este puternică. Pentru a verifica dacă acest lucru este adevărat, va trebui să instalăm doar o aplicație numită cracklib. Acest analizează toate aspectele parolei și ne oferă un rezultat. Pentru a instala cracklib pe Ubuntu sau Debian vom folosi următoarea comandă:

sudo apt-get install libcrack2

Seteaza parola

Odată ce aplicația este instalată vom folosi fișierul parametru cracklib-check pentru a verifica starea parolei. De exemplu, vom analiza o parolă prea simplă și populară. În terminal vom scrie:

echo "1234abc" | cracklib-check

De asemenea, putem verifica o parolă puternică folosind:

cat|cracklib-check

Va trebui copiați parola pentru validare în terminal și această comandă ne va arăta rezultatul. Dacă rezultatul este OK, indică faptul că parola noastră este sigură, acum trebuie să fim atenți și să păstrăm această parolă într-un loc sigur, în cazul în care o uităm.

Posibile rezultate

Putem obține alte rezultate atunci când ne analizăm parola. Câteva exemple sunt următoarele:

• Este prea scurt
• Se bazează pe un cuvânt din dicționar
• Se bazează pe numele dvs. de utilizator