\u0412\u044b\u043f\u0443\u0449\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f passwdqc — \u043d\u0430\u0431\u043e\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0438 \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0444\u0440\u0430\u0437, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0435\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044c pam_passwdqc, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b pwqcheck, pwqfilter (\u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u0432 \u044d\u0442\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438) \u0438 pwqgen \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0438\u043b\u0438 \u0438\u0437 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 libpasswdqc. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441 PAM (\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e Linux, FreeBSD, DragonFly BSD, Solaris, HP-UX), \u0442\u0430\u043a \u0438 \u0431\u0435\u0437 PAM (\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 passwordcheck \u0432 OpenBSD, \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0432\u044f\u0437\u043a\u0430 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f pwqcheck \u0438\u0437 PHP, \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u043b\u0430\u0442\u043d\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u0434\u043b\u044f Windows, \u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445). <\/p>\n
Im Vergleich zu fr\u00fcheren Versionen wurde die Unterst\u00fctzung f\u00fcr externe Passwortfilterdateien hinzugef\u00fcgt, einschlie\u00dflich bin\u00e4rer Dateien, die derzeit die Implementierung eines verbesserten Kuckuckfilters darstellen. Ein solcher Filter garantiert, dass kein unerlaubtes Passwort durchrutscht, kann jedoch gelegentlich zu Fehlalarmen f\u00fchren, deren Wahrscheinlichkeit bei den in passwdqc verwendeten Einstellungen und Algorithmen vernachl\u00e4ssigbar gering ist. Die \u00dcberpr\u00fcfung eines Passworts im Filter erfordert nicht mehr als zwei Zugriffe f\u00fcr zuf\u00e4lliges Lesen von der Festplatte, was sehr schnell ist und in der Regel keine \u00fcberm\u00e4\u00dfige Belastung verursacht. Server<\/a>. <\/p>\n F\u00fcr die Erstellung und Arbeit mit bin\u00e4ren Filtern in passwdqc wurde das Programm pwqfilter hinzugef\u00fcgt. Es kann einen Filter sowohl aus einer Liste von Passw\u00f6rtern als auch aus deren MD4- oder NTLM-Hashes erstellen. Die Unterst\u00fctzung von NTLM-Hashes erm\u00f6glicht den Import von Passw\u00f6rtern aus der HIBP-Liste (Pwned Passwords), die in dieser Form verbreitet wird. Viel Arbeit wurde in die Optimierung von pwqfilter in Bezug auf Geschwindigkeit, Kompaktheit der erzeugten Filter und die Rate von Fehlalarmen investiert. Zum Beispiel dauert die Erstellung eines Kuckuckfilters mit einer Auslastungsrate von 98 % aus der Datei pwned-passwords-ntlm-ordered-by-hash-v7.txt mit einer Gr\u00f6\u00dfe von 21 GiB (22 GB) und mehr als 613 Millionen Zeilen etwa 8 Minuten auf einem Core i7-4770K-Prozessor. Der resultierende Filter hat eine Gr\u00f6\u00dfe von 2.3 GiB (2.5 GB) und eine Fehlalarmrate von etwa 1 auf 1.15 Milliarden. Bei einer geringeren Zielauslastungsrate kann der Filter viel schneller erstellt werden und hat eine noch niedrigere Fehlalarmrate, jedoch wird seine Gr\u00f6\u00dfe gr\u00f6\u00dfer sein. <\/p>\n passwdqc funktioniert sehr gut und verhindert schwache Passw\u00f6rter, ohne externe Dateien zu verwenden. Ihre Verwendung kann die Effizienz von passwdqc noch weiter steigern, w\u00e4hrend sie den Benutzern kaum zus\u00e4tzliche Unannehmlichkeiten bereitet oder es erm\u00f6glicht, andere Einschr\u00e4nkungen zu lockern. Die \u00dcberpr\u00fcfung der von Benutzern gew\u00e4hlten Passw\u00f6rter gegen bekannte Leaks wird von NIST empfohlen. F\u00fcr das Openwall-Projekt stellt dies eine potenzielle Finanzierungsm\u00f6glichkeit f\u00fcr die Entwicklung von passwdqc (und nicht nur) durch den Verkauf fertiger Filter dar, ohne die Benutzer in ihrer F\u00e4higkeit einzuschr\u00e4nken, eigene Filter unter der freien Lizenz des Programms pwqfilter zu erstellen. <\/p>\n pwqfilter arbeitet mit beliebigen Zeichenfolgen und kann anstelle von grep f\u00fcr viele Zwecke angewendet werden, auch f\u00fcr solche, die nicht mit Passw\u00f6rtern und Sicherheit zu tun haben. In diesem Sinne hat pwqfilter mehrere Optionen, die den verf\u00fcgbaren in grep \u00e4hnlich sind, vermeidet die Verwendung von Optionen, die den vorhandenen in grep widersprechen, und verwendet die gleichen R\u00fcckgabecodes wie grep. <\/p>\n