{"id":99236,"date":"2021-02-22T22:22:43","date_gmt":"2021-02-22T20:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-passwdqc-2-0-0-s-podderzhkoj-vneshnih-filtrov"},"modified":"2021-02-22T22:22:43","modified_gmt":"2021-02-22T20:22:43","slug":"vypusk-passwdqc-2-0-0-s-podderzhkoj-vneshnih-filtrov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-passwdqc-2-0-0-s-podderzhkoj-vneshnih-filtrov","title":{"rendered":"Ver\u00f6ffentlichung von passwdqc 2.0.0 mit Unterst\u00fctzung f\u00fcr externe Filter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es wurde eine neue Version von passwdqc ver\u00f6ffentlicht \u2013 einer Sammlung von Tools zur \u00dcberpr\u00fcfung der Komplexit\u00e4t von Passw\u00f6rtern und Passwortphrasen, die das Modul pam_passwdqc, die Programme pwqcheck, pwqfilter (neu in dieser Version) und pwqgen f\u00fcr die manuelle oder skriptgest\u00fctzte Verwendung sowie die Bibliothek libpasswdqc umfasst. Sowohl Systeme mit PAM (die meisten Linux-Distributionen, FreeBSD, DragonFly BSD, Solaris, HP-UX) als auch solche ohne PAM werden unterst\u00fctzt (es wird eine passwordcheck-Schnittstelle in OpenBSD bereitgestellt; eine Bindung f\u00fcr die Verwendung von pwqcheck aus PHP liegt vor; es gibt eine kostenpflichtige Version f\u00fcr Windows, und die Programme sowie die Bibliothek k\u00f6nnen auch auf anderen Systemen verwendet werden). <\/p>\n

Im Vergleich zu fr\u00fcheren Versionen wurde die Unterst\u00fctzung f\u00fcr externe Passwortfilterdateien hinzugef\u00fcgt, einschlie\u00dflich bin\u00e4rer Dateien, die derzeit die Umsetzung eines verbesserten Kuckucksfilters darstellen. Ein solcher Filter gew\u00e4hrleistet, dass kein verbotener Passwort durchkommt, kann jedoch gelegentlich zu Fehlalarmen f\u00fchren, deren Wahrscheinlichkeit bei den in passwdqc verwendeten Einstellungen und dem Algorithmus vernachl\u00e4ssigbar gering ist. Die Passwortpr\u00fcfung auf Vorhandenheit im Filter erfordert nicht mehr als zwei zuf\u00e4llige Lesezugriffe von der Festplatte, was sehr schnell erfolgt und in der Regel keine \u00fcberm\u00e4\u00dfige Belastung verursacht. Server<\/a>. <\/p>\n

Zur Erstellung und Handhabung von bin\u00e4ren Filtern in passwdqc wurde das Programm pwqfilter hinzugef\u00fcgt. Es kann einen Filter sowohl aus einer Liste von Passw\u00f6rtern als auch aus ihren MD4- oder NTLM-Hashes erstellen. Die Unterst\u00fctzung von NTLM-Hashes erm\u00f6glicht den Import von Passw\u00f6rtern aus der HIBP-Liste (Pwned Passwords), die in dieser Form verbreitet wird. Bei der Optimierung von pwqfilter hinsichtlich Geschwindigkeit, Kompaktheit der generierten Filter und der Rate von Fehlalarmen wurde viel M\u00fche investiert. Zum Beispiel dauert die Erstellung eines Cuckoo-Filters mit einer Auslastung von 98 % aus der Datei pwned-passwords-ntlm-ordered-by-hash-v7.txt, die 21 GiB (22 GB) gro\u00df ist und \u00fcber 613 Millionen Zeilen enth\u00e4lt, etwa 8 Minuten auf einem Core i7-4770K-Prozessor. Der resultierende Filter ben\u00f6tigt 2,3 GiB (2,5 GB) und hat eine Fehlalarmrate von etwa 1 auf 1,15 Milliarden. Bei einer geringeren Zieldichte kann der Filter wesentlich schneller erstellt werden und hat eine noch niedrigere Fehlalarmquote, allerdings wird er daf\u00fcr gr\u00f6\u00dfer ausfallen. <\/p>\n

passwdqc verhindert effektiv schwache Passw\u00f6rter, ohne dass externe Dateien erforderlich sind. Der Einsatz solcher Dateien kann die Effizienz von passwdqc weiter steigern, ohne den Benutzern nennenswerte zus\u00e4tzliche Schwierigkeiten zu bereiten, oder es k\u00f6nnen andere Einschr\u00e4nkungen gelockert werden. Die \u00dcberpr\u00fcfung von Passw\u00f6rtern auf bekannte Leaks wird von NIST empfohlen. F\u00fcr das Openwall-Projekt stellt dies eine potenzielle M\u00f6glichkeit zur Finanzierung der Entwicklung von passwdqc (und nicht nur) durch den Verkauf vorgefertigter Filter dar, ohne dass die Nutzer daran gehindert werden, ihre eigenen Filter mithilfe des unter einer freien Lizenz ver\u00f6ffentlichten Programms pwqfilter zu erstellen. <\/p>\n

pwqfilter arbeitet mit beliebigen Zeichenfolgen und kann in vielen F\u00e4llen, selbst au\u00dferhalb von Passw\u00f6rtern und Sicherheit, anstelle von grep eingesetzt werden. In diesem Sinne bietet pwqfilter mehrere Optionen, die den in grep vorhandenen \u00e4hnlich sind, vermeidet jedoch die Verwendung von Optionsnamen, die mit denen in grep in Konflikt stehen w\u00fcrden, und verwendet die gleichen R\u00fcckgabecodes wie grep. <\/p>\n

F\u00fcr Aufgaben, bei denen falsche Alarmierungen absolut unerw\u00fcnscht sind, kann ihr Niveau auf beispielsweise eine pro Quintillion (eine Milliarde Milliarden) bei einer Auslastung von bis zu 44 % gesenkt werden. (Der klassische Cuckoo-Filter erreicht bei einer Reduzierung des Auslastungskoeffizienten nicht solch eine signifikante Senkung der falschen Alarmierungen. In passwdqc wird dies durch Verbesserungen des Algorithmus erreicht).
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u044b\u043f\u0443\u0449\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f passwdqc — \u043d\u0430\u0431\u043e\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0438 \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0444\u0440\u0430\u0437, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0435\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044c pam_passwdqc, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b pwqcheck, pwqfilter (\u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u0432 \u044d\u0442\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438) \u0438 pwqgen \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0438\u043b\u0438 \u0438\u0437 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 libpasswdqc. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441 PAM (\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e Linux, FreeBSD, DragonFly BSD, Solaris, HP-UX), \u0442\u0430\u043a \u0438 \u0431\u0435\u0437 PAM (\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 passwordcheck […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-99236","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Ver\u00f6ffentlichung von passwdqc 2.0.0 mit Unterst\u00fctzung f\u00fcr externe Filter | ProHoster","description":"Eine neue Version von passwdqc wurde ver\u00f6ffentlicht - ein Toolkit zur \u00dcberpr\u00fcfung der Komplexit\u00e4t von Passw\u00f6rtern und Passphrasen, das das Modul pam_passwdqc, die Programme pwqcheck, pwqfilter (neu in dieser Version hinzugef\u00fcgt) und pwqgen f\u00fcr die manuelle Verwendung oder aus Skripten sowie die Bibliothek libpasswdqc umfasst. Sowohl Systeme mit PAM (die meisten Linux-Distributionen, FreeBSD, DragonFly BSD, Solaris, HP-UX) als auch ohne PAM (das Interface passwordcheck wird unterst\u00fctzt) werden unterst\u00fctzt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-passwdqc-2-0-0-s-podderzhkoj-vneshnih-filtrov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a passwdqc 2.0.0 \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432 | ProHoster","og:description":"\u0412\u044b\u043f\u0443\u0449\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f passwdqc - \u043d\u0430\u0431\u043e\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0438 \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0444\u0440\u0430\u0437, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0435\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044c pam_passwdqc, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b pwqcheck, pwqfilter (\u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u0432 \u044d\u0442\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438) \u0438 pwqgen \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0438\u043b\u0438 \u0438\u0437 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 libpasswdqc. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441 PAM (\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e Linux, FreeBSD, DragonFly BSD, Solaris, HP-UX), \u0442\u0430\u043a \u0438 \u0431\u0435\u0437 PAM (\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 passwordcheck","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-passwdqc-2-0-0-s-podderzhkoj-vneshnih-filtrov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-02-22T20:22:43+00:00","article:modified_time":"2021-02-22T20:22:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"99236","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[],"defaultGraph":"","defaultPostTypeGraph":""},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 09:53:59","updated":"2026-02-22 15:29:50"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99236","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=99236"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99236\/revisions"}],"predecessor-version":[{"id":162219,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99236\/revisions\/162219"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=99236"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=99236"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=99236"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}