Si të gjeneroni fjalëkalime të forta dhe t'i kontrolloni ato nga terminali

Në artikullin vijues do të hedhim një vështrim në disa mënyra për të gjeneroni fjalëkalime të forta nga terminali. Në ditët e sotme, rëndësia e një fjalëkalimi të sigurt që përmban shumë shkronja, simbole, numra, etj., Theksohet në mënyrë aktive dhe pasive, në mënyrë që ta forcojmë atë dhe të mos jetë një shënjestër e lehtë për të tjerët kur hyjnë në të dhënat tona.

Të gjithë e dinë që sot shumica e platformave na kërkojnë një fjalëkalim për të hyrë në shërbimet e tyre, tonat e-mail, hyrja në intranetin e zyrës, hyrja në banka, etj., dhe nëse nuk kemi një fjalëkalim i fortë, herët a vonë mund të kemi probleme serioze të sigurisë.

Pikat tipike për t'u marrë parasysh për të krijuar një fjalëkalim të sigurt, të qëndrueshëm dhe të fortë janë si më poshtë:

• Ne duhet të përdorim simbolet, numrat, shkronjat e mëdha dhe të vogla.
• Mos përdorni data të rëndësishme personale ose publike, numra telefoni, numra dokumentesh identifikimi, etj.
• Një fjalëkalim i mirë duhet kanë një numër të madh të karaktereve. Me këtë dhe duke ndjekur konsideratat e mëparshme ne do të jemi në gjendje ta bëjmë fjalëkalimin tonë "pothuajse" të pamundur për t'u zbuluar.

Kur duhet të fusim një fjalëkalim në një nga pajisjet tona, ne zakonisht përdorim një që është e lehtë për tu mbajtur mend. Eshtë e panevojshme të thuhet, kjo supozon në shumë raste një shkelje serioze e sigurisë që lejon hakerat t'i shfrytëzojnë ato bazuar në informacionin që dinë për ne ose përmes sulmeve të forcës brutale. Për të përmirësuar këtë siguri, ne duhet të zbatojmë masa shtesë të sigurisë, të tilla si përdorimi i fjalëkalime të rastit që mund të gjenerojmë me mjete të ndryshme.

Tjetra do të shohim disa mënyra të ndryshme me të cilat mund të krijojmë fjalëkalime të rastit përmes një terminali të Ubuntu tonë, pa pasur nevojë për softuer shtesë. Këto fjalëkalime mund të përdoren plotësisht për të gjitha shërbimet që kërkojnë një fjalëkalim i fortë. Goesshtë e vetëkuptueshme që fjalëkalimet e krijuara rastësisht janë mjaft të vështira për t'u mbajtur mend, kështu që ne do të duhet të gjejmë një mënyrë për t'i mbajtur ato të dobishme.

Si të gjeneroni fjalëkalime të forta në Ubuntu

Për të shkruar këtë artikull po përdor Ubuntu 16.04. Në Gnu / Linux kemi disa mjete që na japin mundësinë për të gjeneruar automatikisht një fjalëkalim të sigurt.

Në rast se nuk keni këto mjete, ne mund t'i instalojmë ato duke përdorur sekuencën e mëposhtme të komandës në terminal (Ctrl + Alt + T):

sudo apt install gnupg2 && sudo apt install openssl

GPG

Nëse dëshirojmë krijoni fjalëkalimin tonë duke përdorur GPG, ne do të ekzekutojmë komandën e mëposhtme:

gpg --gen-random --armor 1 32

OpenSSL

Nëse preferojmë përdorin OpenSSL për të gjeneruar fjalëkalimin tonë të sigurt, ne do të duhet të përdorim komandën e mëposhtme:

openssl rand -base64 32

APG

Opsioni tjetër që ne mund të përdorim për të gjeneruar fjalëkalimin tonë të sigurt është APG, Shkurtesa e Krijuesi Automatik i Fjalëkalimit. Ai vjen i instaluar në Ubuntu dhe derivatet e tij. Për të nisur komandën, do të duhet të shkruajmë vetëm në terminal (Ctrl + Alt + T):

apg

Shtë një program i krijuar për të gjeneruar fjalëkalime "i memorizueshëm". Nëse thjesht e ekzekutoni, ai do t'ju kërkojë një seri të dhënash për të punuar me të dhe bazuar në atë do të krijojë një fjalëkalim "të memorizueshëm". Me këtë dua të them se pranë fjalëkalimit do të na tregojë një transkriptim fonetik në mënyrë që të kujtojmë më mirë fjalëkalimin.

Komandat për terminalin

Përveç mjeteve që sapo kemi parë, ne gjithashtu do të jemi në gjendje të përdorim një seri komandat që do të gjenerojnë fjalëkalime të rastit. Ju duhet të shkruani vetëm një nga këto rreshta në terminal (Ctrl + Alt + T):

date +%s | sha256sum | base64 | head -c 32 ; echo
< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-32};echo;  
tr -cd '[:alnum:]' < /dev/urandom | fold -w30 | head -n1 
strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 30 | tr -d '\n'; echo 

< /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c32 
dd if=/dev/urandom bs=1 count=32 2>/dev/null | base64 -w 0 | rev | cut -b 2- | rev
</dev/urandom tr -dc '12345!@#$%qwertQWERTasdfgASDFGzxcvbZXCVB' | head -c32; echo ""
randpw(){ < /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-16};echo;} && randpw

Sa herë që ekzekutojmë ndonjë nga këto komanda, fjalëkalimi që do të gjenerojë do të jetë krejtësisht i ndryshëm dhe nuk do të ketë lidhje me asnjë tjetër i krijuar më parë.

Si të kontrolloni fuqinë e një fjalëkalimi në Ubuntu

Shumë njerëz mund të mendojnë se fjalëkalimi që po përdorni është i fortë. Për të kontrolluar nëse kjo është e vërtetë, do të duhet të instalojmë vetëm një aplikacion të quajtur plasaritje. Eshte analizon të gjitha aspektet e fjalëkalimit dhe na jep një rezultat. Për të instaluar cracklib në Ubuntu ose Debian ne do të përdorim komandën e mëposhtme:

sudo apt-get install libcrack2

Vendosni fjalëkalimin

Pasi të instalohet aplikacioni, ne do të përdorim parametri i kontrollimit të cracklib për të kontrolluar statusin e fjalëkalimit. Për shembull, ne do të analizojmë një fjalëkalim shumë të thjeshtë dhe të popullarizuar. Në terminal do të shkruajmë:

echo "1234abc" | cracklib-check

Ne gjithashtu mund të kontrollojmë një fjalëkalim të fortë duke përdorur:

cat|cracklib-check

Do të na duhet kopjoni fjalëkalimin për tu vërtetuar në terminal dhe kjo komandë do të na tregojë rezultatin. Nëse rezultati është në rregull, tregon se fjalëkalimi ynë është i sigurt, tani, duhet të jemi të kujdesshëm dhe ta mbajmë këtë fjalëkalim në një vend të sigurt, në rast se e harrojmë.

Rezultatet e mundshme

Ne mund të marrim rezultate të tjera kur analizojmë fjalëkalimin tonë. Disa shembuj janë si më poshtë:

• Tooshtë shumë e shkurtër
• Bazohet në një fjalë në fjalor
• Bazohet në emrin tuaj të përdoruesit