Als je ooit een bericht hebt ontvangen dat je nieuwe wachtwoord te veel op je oude lijkt, dan ben je misschien benieuwd hoe je Linux-systeem 'weet' dat ze te veel op elkaar lijken. De SuperUser Q & A-post van vandaag biedt een kijkje achter het ‘magische gordijn’ over wat er gaande is voor een nieuwsgierige lezer.
De vraag- en antwoordsessie van vandaag komt tot ons dankzij SuperUser - een onderdeel van Stack Exchange, een community-gedreven groepering van Q & A-websites.
Screenshot met dank aan marc falardeau (Flickr) .
De vraag
SuperUser-lezer LeNoob wil weten hoe een Linux-systeem ‘weet’ dat wachtwoorden te veel op elkaar lijken:
Ik heb een paar keer geprobeerd een gebruikerswachtwoord op verschillende Linux-machines te wijzigen en toen het nieuwe wachtwoord veel op het oude leek, zei het besturingssysteem dat ze te veel op elkaar leken.
Ik heb me altijd afgevraagd, hoe weet het besturingssysteem dit? Ik dacht dat wachtwoorden waren opgeslagen als een hash. Betekent dit dat wanneer het systeem het nieuwe wachtwoord kan vergelijken op gelijkenis met het oude, het in feite wordt opgeslagen als platte tekst?
Hoe ‘weet’ een Linux-systeem dat wachtwoorden te veel op elkaar lijken?
Het antwoord
SuperUser-bijdrager slhck heeft het antwoord voor ons:
Aangezien u zowel de oude als nieuwe wachtwoorden moet opgeven wanneer u passwd gebruikt, kunnen ze gemakkelijk in platte tekst worden vergeleken.
Uw wachtwoord wordt inderdaad gehasht wanneer het uiteindelijk wordt opgeslagen, maar totdat dat gebeurt, heeft de tool waarmee u uw wachtwoord invoert er gewoon rechtstreeks toegang toe.
Dit is een kenmerk van de PAM-systeem die wordt gebruikt op de achtergrond van de passwd-tool. PAM wordt gebruikt door moderne Linux-distributies. Meer specifiek is pam_cracklib een module voor PAM waarmee het wachtwoorden kan weigeren op basis van overeenkomsten en zwakheden.
Het zijn niet alleen wachtwoorden die te veel op elkaar lijken, die als onveilig kunnen worden beschouwd. De broncode heeft verschillende voorbeelden van wat kan worden gecontroleerd, zoals of een wachtwoord een palindroom is of wat de bewerkingsafstand is tussen twee woorden. Het idee is om wachtwoorden beter bestand te maken tegen woordenboekaanvallen.
Zie de pam_cracklib manpage voor meer informatie.
Zorg ervoor dat je de rest van de levendige discussie bij SuperUser doorleest via de onderwerpthread die hieronder wordt gelinkt.
Iets toe te voegen aan de uitleg? Geluid uit in de reacties. Wilt u meer antwoorden lezen van andere technisch onderlegde Stack Exchange-gebruikers? Bekijk hier de volledige discussiethread .
