Une nouvelle version de passwdqc a \u00e9t\u00e9 publi\u00e9e \u2014 un ensemble d'outils pour le contr\u00f4le de la complexit\u00e9 des mots de passe et des phrases de passe, comprenant le module pam_passwdqc, les programmes pwqcheck, pwqfilter (ajout\u00e9 dans cette version) et pwqgen pour une utilisation manuelle ou \u00e0 partir de scripts, ainsi que la biblioth\u00e8que libpasswdqc. Elle prend en charge \u00e0 la fois les syst\u00e8mes avec PAM (la plupart des Linux, FreeBSD, DragonFly BSD, Solaris, HP-UX) et sans PAM (l'interface passwordcheck est prise en charge dans OpenBSD, un wrapper pour utiliser pwqcheck depuis PHP est fourni, une version payante est disponible pour Windows, et les programmes et la biblioth\u00e8que peuvent \u00e9galement \u00eatre utilis\u00e9s sur d'autres syst\u00e8mes). <\/p>\n
Par rapport aux versions pr\u00e9c\u00e9dentes, le support des fichiers de filtrage de mots de passe externes a \u00e9t\u00e9 ajout\u00e9, y compris des fichiers binaires, qui repr\u00e9sentent actuellement la mise en \u0153uvre d'un filtre de cuckoo am\u00e9lior\u00e9. Ce filtre garantit qu'aucun des mots de passe interdits ne passera, mais il peut parfois entra\u00eener de faux positifs, dont la probabilit\u00e9 avec les param\u00e8tres et algorithmes utilis\u00e9s dans passwdqc est n\u00e9gligeable. La v\u00e9rification d'un mot de passe dans le filtre n\u00e9cessite au maximum deux acc\u00e8s de lecture al\u00e9atoire depuis le disque, ce qui est tr\u00e8s rapide et ne cr\u00e9e g\u00e9n\u00e9ralement pas une charge excessive. de serveurs<\/a>. <\/p>\n Pour cr\u00e9er et travailler avec des filtres binaires dans passwdqc, le programme pwqfilter a \u00e9t\u00e9 ajout\u00e9. Il peut cr\u00e9er un filtre \u00e0 partir d'une liste de mots de passe eux-m\u00eames, ainsi qu'\u00e0 partir de leurs hachages MD4 ou NTLM. La prise en charge des hachages NTLM permet d'importer des mots de passe \u00e0 partir de la liste HIBP (Pwned Passwords), distribu\u00e9e sous cette forme. Beaucoup d'efforts ont \u00e9t\u00e9 consacr\u00e9s \u00e0 l'optimisation de pwqfilter en termes de rapidit\u00e9, de compacit\u00e9 des filtres g\u00e9n\u00e9r\u00e9s et de taux de faux positifs. Par exemple, la cr\u00e9ation d'un filtre cuckoo avec un taux de remplissage de 98 % \u00e0 partir du fichier pwned-passwords-ntlm-ordered-by-hash-v7.txt de 21 GiB (22 Go) contenant plus de 613 millions de lignes prend environ 8 minutes sur un processeur Core i7-4770K. Le filtre r\u00e9sultant occupe 2.3 GiB (2.5 Go) et a un taux de faux positifs d'environ 1 sur 1.15 milliards. Avec un taux de remplissage cible plus faible, le filtre peut \u00eatre cr\u00e9\u00e9 beaucoup plus rapidement et aura un taux de faux positifs encore inf\u00e9rieur, mais sa taille sera plus importante. <\/p>\n passwdqc g\u00e8re tr\u00e8s bien le filtrage des mots de passe faibles sans utiliser de fichiers externes. Leur utilisation peut augmenter encore l'efficacit\u00e9 de passwdqc tout en causant presque aucun d\u00e9sagr\u00e9ment suppl\u00e9mentaire aux utilisateurs, ou peut permettre d'assouplir d'autres restrictions. La v\u00e9rification des mots de passe choisis par les utilisateurs contre des fuites connues est recommand\u00e9e par le NIST. Pour le projet Openwall, cela repr\u00e9sente une opportunit\u00e9 de financement pour le d\u00e9veloppement de passwdqc (et d'autres) par la vente de filtres pr\u00eats \u00e0 l'emploi, tout en permettant aux utilisateurs de cr\u00e9er eux-m\u00eames des filtres en utilisant le programme pwqfilter distribu\u00e9 sous une licence libre. <\/p>\n pwqfilter travaille avec des cha\u00eenes arbitraires et peut \u00eatre utilis\u00e9 \u00e0 la place de grep pour de nombreux objectifs, m\u00eame ceux non li\u00e9s aux mots de passe et \u00e0 la s\u00e9curit\u00e9. Dans cette optique, pwqfilter dispose de plusieurs options, similaires \u00e0 celles de grep, \u00e9vitant d'utiliser des noms d'options qui pourraient contredire celles de grep, et utilise les m\u00eames codes de retour que grep. <\/p>\n