makepasswd: Erős és megbízható véletlenszerű jelszavakat generál

Akik ismernek, tudják, hogy nagyon komolyan veszem a biztonságot, számos webhelyen vannak fiókjaim, és nagyon ártatlan lenne, ha mindig ugyanazt a jelszót használom minden webhelyen, ezért hosszú ideig különböző jelszavak mellett döntöttem. minden számlámhoz, valamint véletlenszerű biztonságos jelszavak használatával (kisbetű + nagybetű + számok + stb.).

Nagyon régen beszéltem veled pwgen, az alkalmazás, amelyet jelenleg biztonságos jelszavak előállításához használok, nos ... most elmondok egy másikról, amely szintén kiváló lehetőség 😉

Az alkalmazás telepítéséhez telepítse a csomagot: makepasswd

En Debian, Ubuntu vagy származékai:

sudo apt-get install makepasswd

Más jó disztribúciókra csak telepítse ugyanazt a csomagot: makepasswd

A végrehajtáshoz egy terminálba írják:

makepasswd

Látni fogja, hogy csaknem 10 karakterből álló sor jelenik meg, valami ilyesmi: 1FXMuBEtn

Amint láthatja, nagybetűket, kisbetűket és számokat tartalmaz, amelyek valószínűleg a webhely jelszavai, akkor létrehoznak egy másikat, és a másikat egy másik webhelyhez használják stb. Stb.

De ez még nem minden, ha azt szeretné, hogy minden jelszó 15 karakterből álljon, akkor a paraméterrel továbbíthatja --chars=__ a karakterek száma, vagyis itt a generált jelszó 15 karakterből áll:

makepasswd --chars=15

Ennek eredményeként kaptam: r3MMHIYAI8c1YD7

Ennek az alkalmazásnak sok más lehetősége van, ha egy terminálba teszik makepasswd --help láthatja az összes többi opciót 😉

Mint látható, a véletlenszerű jelszavak előállítása (majd azok mentése egy dokumentumba vagy alkalmazásunkba) valóban nagyon egyszerű dolog, próbáljuk meg mindig a lehető legnagyobb mértékben megnehezíteni a feltörési feladatot a rosszindulatúak számára 😀

Remélem, tetszett ez az alternatíva pwgen ^ - ^


Hagyja megjegyzését

E-mail címed nem kerül nyilvánosságra. Kötelező mezők vannak jelölve *

*

*

  1. Az adatokért felelős: Miguel Ángel Gatón
  2. Az adatok célja: A SPAM ellenőrzése, a megjegyzések kezelése.
  3. Legitimáció: Az Ön beleegyezése
  4. Az adatok közlése: Az adatokat csak jogi kötelezettség alapján továbbítjuk harmadik felekkel.
  5. Adattárolás: Az Occentus Networks (EU) által üzemeltetett adatbázis
  6. Jogok: Bármikor korlátozhatja, helyreállíthatja és törölheti adatait.

  1.   Blaire pascal dijo

    Hmmm rendben van, de hol tárolja azokat a jelszavakat, amelyeket lehetetlen megjegyezni?

    1.    Blaire pascal dijo

      Heh, eddig láttam a másik programot a másik bejegyzésből, és a végén megjelenik az erre vonatkozó program. Remek alkalmazások, meg kell szakítanom a rossz biztonsági szokásokat.

      1.    KZKG ^ Gaara dijo

        Pontos 😀
        KeepassX ... a tökéletes alkalmazás, hahaha. Valójában most tettem közzé egy másik bejegyzést hasonló témában, talán érdekesnek találja.

        Még mindig voltak rossz szokásaim ... de amikor fontos fiókokat kezdtem használni, például az itteni domainfiókot, a tárhelyeket és másokat, egyszerűen otthagytam a korábban használt jelszavakat 🙂

        1.    Blaire pascal dijo

          Olvasás…

      2.    A Forrás kézikönyve dijo

        Én sem láttam, ha. Nem szoktam olvasni Gaara hozzászólásait, ma kivételt tettem. xD 😛

        1.    KZKG ^ Gaara dijo

          O_o … WTF !!!, tényleg? 0_oU

          1.    Blaire pascal dijo

            Ohhh ...

          2.    A Forrás kézikönyve dijo

            Hoppá, igaz, nem kellett volna tudnia. : S

            Tegyen úgy, mintha nem olvasott volna semmit. 😉

            1.    KZKG ^ Gaara dijo

              O_o … Viccelsz O_o ...
              Ember, ha vicc, akkor nem látom viccesnek ... tényleg rosszak a bejegyzéseim? 0_oU


          3.    Blaire pascal dijo

            Ha valamilyen hasznát veszem, mivel látom a küszöbön álló lángot haha ​​:), itt sokan úgy gondoljuk, hogy ennek a srácnak a bejegyzései, amelyeket a billentyűzetkiosztásom (XD hazugság) miatt nem tudok megírni, kiválóak és magas elméleti tartalommal .

            1.    KZKG ^ Gaara dijo

              hahahahaha hát, most írok még egyet, de ez hír, véleményem szerint baaaaaaassstante érdekes, csak a fotók feltöltése hiányzik falta

              És köszönöm, amit mondott, bár tudom, hogy ez nem teljesen igaz LOL !!.


          4.    Blaire pascal dijo

            Hehe, bár nagyon érdekelnek Bash hozzászólásai, ez komoly, és véletlenül jó vagy.
            Bár el kell ismernem, hogy Manuel de la Fuente megnevettetett hahahahahaha. Valóban tudja, hogyan emelje fel a kedvét.

          5.    A Forrás kézikönyve dijo

            @ KZKG ^ Gaara: Könnyű, haver, ez vicc volt. Ne légy depressziós, máskor is elegem van az emo fázisodból. 😛

            @Blaire Pascal: Vicces, a célom az ellenkezője volt. 😐 De, mint mondtam, jobban gondoltam rá, és ez nem felel meg nekem. 😀

          6.    élénk dijo

            Hahaha Manuel, csak bántotta a barátom egóját és érzéseit hahaha

          7.    KZKG ^ Gaara dijo

            @Manuel: hahaha emo fázis? … Uff, azt hiszem, összetévesztetted a Bátorsággal 😀…. LOL !!!

            @elav: Fájj nem, de gondolj át több dolgot igen hahahahaha.

          8.    csinál dijo

            az az igazság, hogy a gaara xD bejegyzésein keresztül lépek be

    2.    A Forrás kézikönyve dijo

      Használhatja a KeePassX-et, amely az Arch repókban található, vagy a LastPass-ot, amely kiterjesztéseket tartalmaz a fő böngészőkhöz.

      Egyébként nem szeretem ezeket az automatikus módszereket, mert a jelszavakat lehetetlen megjegyezni (hacsak nem emberi számítógép vagy), és akkor nincs mód a fiókok elérésére, ha nincs kéznél a számítógép.

      Éppen ellenkezőleg, taktikám van arra, hogy egyszerre készítsek szuper erős és emlékezetes jelszavakat. Azt gondolom, hogy bármilyen kifejezésre gondolok, például:

      «Alejandra piros és sárga virágokat ültet a kertjébe»

      Felhívjuk a kezdőbetűket:

      apfryaesj

      És most emlékszem, hány virágot ültetett Alejandra mindegyikből: 20 piros és 17 sárga

      ApFR20yA17esJ

      Pár véletlenszerű karakter, hogy még bonyolultabb legyen:

      ApFR20y & A17esJ *

      És voila, egy 15 karakteres emlékezetes jelszó, amely [elméletben] 157 milliárd évre lenne szükség a találgatáshoz normál PC-ről. 😉

      Most, hogy ha bajba kerülsz az USA-val, és megpróbálnak feltörni a Pentagon számítógépeiről, az egy másik történet. 😛

      1.    Blaire pascal dijo

        Oo érdekes technika. "Antonio rúzsai vannak a párnája alatt": AtlLDdsa és néhány karakter: AtlLDdsaⱤⱦⱱ Փ és voila jah.

        1.    A Forrás kézikönyve dijo

          Az érdekes dolog az lesz, hogy meglátja, hogyan emlékszik vissza azokra a karakterekre, akiket véletlenszerűen helyezett bele, hahaha.

          Ki a fene Antonio, és miért tart rúzsokat a párnája alatt? o_O

          1.    Blaire pascal dijo

            Haha, azt hittem, valami véletlenszerű dolog.

          2.    A Forrás kézikönyve dijo

            @Blaire: Ok, tiszta esély. Hiszek neked, Antonio. xD

          3.    Blaire pascal dijo

            Haha nem, a nevem Pablo.

    3.    manolox dijo

      Személyesen tárolom őket egy fpm2 nevű jelszókezelővel (Figaro jelszókezelő 2)

      Alapvető program azok számára, akik több száz fiókkal rendelkeznek különböző e-mailekhez és jelszavakhoz.

      1.    MSX dijo

        Az alapvető program erre a célra a LastPass plugin böngészők számára, kényelmes, gyors és mindenekelőtt biztonságos.

  2.   Blaire pascal dijo

    Próbáltam 10000000000 karakteres jelszót készíteni, és ez még nem fejeződött be.

  3.   audoban dijo

    Nem ismertem őt! Jelenleg a Kpass-ot használom, de csak azért, mert rajongok a KDE-ért, tetszik, mert ez lehetővé teszi, hogy sok kulcsot generáljak egy mozdulattal.

  4.   ridri dijo

    Referenciaként használom egy album vagy egy könyv nevét, címét, évét, valamint egy véletlenszerű előjelet. A szerző kezdőbetűi nagybetűkkel, a cím kezdőbetűi kisbetűvel vagy fordítva, középen pedig előjel. Példa: Gabriel García Marquez, százéves magány 1967 = 19GGM% cad / 67. Bár vigyáznia kell, hogy ne válassza ki a kedvenc könyvét vagy albumát, mert a társadalmi mérnöki úton felfedezhető. Egy másik érdekes elem a szóközök beillesztése, de egyes esetekben nem támogatottak. Úgy tűnik, hogy ez bonyolítja a durva erőszakos támadásokat.

  5.   Hugo dijo

    Bár általában azt a módszert használom, amelyet Manuel magyaráz, két dolgot szeretnék hozzáfűzni, a jelszavak kérdésével kapcsolatban.

    1- Egyes szakértők szerint az esetleges brutális erőszakos támadások lelassításának legjobb módja nem feltétlenül a jelszó bonyolultságának növelése, hanem egyszerűen annak hossza. Más szóval, e szakértők szerint az "ApFR20y & A17esJ *" jelszó valóban sérülékenyebb lenne, mint a "pepe", húsz nullával a háta mögött. Természetesen, ha valaki látna minket ilyesmivel gépelni, azonnal meglátná a trükköt; Ezt a példát csak az ötlet illusztrálására használtam.

    2- A jelenlegi alkalmazások többsége nem maga tárolja a jelszavakat, hanem csak egy kivonatot vagy maszkot. Ez növeli a biztonságot, bár mivel bármely algoritmus kivonatainak száma korlátozott, ütközések vannak, vagyis két szövegsor ugyanazon kivonatot eredményezheti. A hackerek ezt jól tudják és kihasználják, ezért olyan algoritmusokhoz, mint az MD5 vagy az SHA1, létrehoztak egy úgynevezett szivárványos táblázatot, amely gigantikus, előre kiszámolt táblákból áll, amelyek karakterláncokat tartalmaznak, amelyek előállítják az algoritmus egyes kivonatait. Tehát, ha valaki megkapja a tőlünk kapott jelszót, és ezeket a táblázatokat használja, még akkor is, ha nem ismerik a jelszót, találnak egy szöveges karakterláncot, amely lehetővé teszi számukra, hogy ugyanazt a hash-t megszerezzék, amellyel hozzáférhetnek a jelszót védő bárhová. Emiatt a hitelesítési mechanizmus megtervezésekor tanácsos valamilyen sót is használni ... amit önálló tanulmányozásra bízok önöknek, hogy ne terjesszem itt tovább. 😉

  6.   elynx dijo

    Mentve a Kedvencek közé!

  7.   Oscar dijo

    Nagyon jó, bár a parancsra emlékezni kissé unalmas lenne, a vizuális hordozórakéta rendben lenne.

    1.    MSX dijo

      ?
      parancs [argumentum] = {érték}

      Mint bármely más konzolparancs, melyik rész az "unalmas"?

  8.   luis55 dijo

    nagyon köszönöm, nagyon segítőkész!