Väljaanne passwdqc 2.0.0 väliste filtrite toega

Välja on uus versioon passwdqc - paroolide ja paroolifraside keerukuse kontrollimise tööriistade komplekt, mis sisaldab moodulit pam_passwdqc, programme pwqcheck, pwqfilter (lisatud selles versioonis) ja pwqgen käsitsi või skriptide kaudu kasutamiseks, samuti raamatukogu libpasswdqc. Toetatakse nii PAM-süsteeme (enamik Linuxi, FreeBSD, DragonFly BSD, Solaris, HP-UX) kui ka süsteeme, mis ei kasuta PAM-i (OpenBSD-s on toetatud passwordcheck liides, olemas on PHP jaoks mõeldud pwqcheck kasutamiseks mõeldud ümberkäik, on olemas tasuline versioon Windowsile, samuti saab programme ja raamatukogu kasutada ka teistes süsteemides).

Võrreldes varasemate versioonidega on lisatud tugi välistele paroolifiltrite failidele, sealhulgas binaarfailidele, mis on praegu täiustatud kukuškin-filteri teostus. Selline filter tagab, et ükski keelatud parool ei pääse läbi, kuid võib aeg-ajalt põhjustada valehäireid, mille tõenäosus on passwdqc seadistuste ja algoritmide puhul tühine. Parooli kontrollimine filtri olemasolu osas nõuab mitte rohkem kui kahte juhuslikku lugemisjuurdepääsu kettale, mis on väga kiire ja tavaliselt ei tekita liigselt koormust. serverile.

Kaksikfilterite loomiseks ja töötamiseks on passwdqc-sse lisatud programm pwqfilter. See suudab luua filtrit nii paroolide nimekirjast kui ka nende MD4 või NTLM hashidest. NTLM hashide tugi võimaldab importida paroole HIBP (Pwned Passwords) nimekirjast, mis on taoliselt levitatud. Palju tööd on kulutatud pwqfilteri optimeerimisele tõhususe, saadud filtrite kompaktsete mõõtmete ja valehäire taseme osas. Näiteks võtab küpsisefilter, mille koormustegur on 98%, faili pwned-passwords-ntlm-ordered-by-hash-v7.txt suurusega 21 GiB (22 GB) ja mis sisaldab üle 613 miljoni rea, loomine umbes 8 minutit Core i7-4770K protsessoril. Saadud filter on suurusega 2.3 GiB (2.5 GB) ning valehäire tase on ligikaudu 1 1.15 miljardi kohta. Madalama sihtkoormuse puhul saab filtrit luua palju kiiremini ning see omab veelgi madalamat valehäire taset, kuid selle suurus saab suurem olema.

passwdqc töötab väga hästi nõrkade paroolide mitte lubamisega, ilma välistest failidest sõltumata. Nende kasutamine võib veelgi suurendada passwdqc efektiivsust, tekitamata samas kasutajatele peaaegu mingit lisamugavust, või võib võimaldada teiste piirangute leevendamist. Kasutajate valitud paroolide kontrollimine tuntud lekkide järgi on soovitatav NIST-i poolt. Openwalli projekti jaoks on see võimalus potentsiaalselt rahastada passwdqc arendust (ja mitte ainult) valmis filtrite müügiga, piiranguteta kasutajate jaoks, et luua filtreid ise, kasutades vabalt litsentseeritud programmi pwqfilter.

pwqfilter töötab suvaliste stringidega ja seda saab kasutada grep'i asemel paljude eesmärkide jaoks, mis ei pruugi isegi paroolide ja turvalisusega seotud olla. Arvestades seda, pakub pwqfilter mitmeid valikuvõimalusi, mis on sarnaselt olemasolevatele grep'is, vältides valiku nimede kasutamist, mis oleks grep'iga vastupidine, ja kasutab sama väljastuskoode nagu grep.

Tegevustes, kus valehäirete tase on äärmiselt soovimatu, võib nende taset alandada näiteks ühe kvintilliini (miljon miljardit) tasemeni ning koormustegur võib olla kuni 44%. (Klassikaline kukkurifilter ei võimalda sellist märkimisväärset valehäirete taseme langust koormusteguri alandamisel. passwdqc-s saavutatakse see algoritmi täiustustega).

Allikas: opennet.ru