માનક પાસવર્ડ્સ પર કેવી રીતે પ્રતિબંધ મૂકવો અને દરેકને તમને નફરત કરવા

માણસ, જેમ તમે જાણો છો, એક આળસુ પ્રાણી છે.
અને તેથી પણ વધુ જ્યારે તે મજબૂત પાસવર્ડ પસંદ કરવાની વાત આવે છે.

મને લાગે છે કે દરેક એડમિનિસ્ટ્રેટરે ક્યારેય હળવા અને પ્રમાણભૂત પાસવર્ડ્સનો ઉપયોગ કરવાની સમસ્યાનો સામનો કર્યો છે. આ ઘટના ઘણીવાર કંપની મેનેજમેન્ટના ઉચ્ચ વર્ગમાં જોવા મળે છે. હા, હા, ચોક્કસ તે લોકોમાં જેમની પાસે ગુપ્ત અથવા વ્યાપારી માહિતીની ઍક્સેસ છે અને પાસવર્ડ લીક/હેકિંગ અને આગળની ઘટનાઓના પરિણામોને દૂર કરવા તે અત્યંત અનિચ્છનીય હશે.

મારી પ્રેક્ટિસમાં, એક એવો કિસ્સો હતો જ્યારે સક્રિય ડિરેક્ટરી ડોમેનમાં પાસવર્ડ પોલિસી સક્ષમ હોય, એકાઉન્ટન્ટ્સને સ્વતંત્ર રીતે વિચાર આવ્યો કે "Pas$w0rd1234" જેવો પાસવર્ડ પોલિસીની જરૂરિયાતોને સંપૂર્ણ રીતે બંધબેસે છે. પરિણામ સર્વત્ર આ પાસવર્ડનો વ્યાપક ઉપયોગ હતો. કેટલીકવાર તે ફક્ત તેની સંખ્યાના સમૂહમાં જ અલગ હતો.

હું ખરેખર માત્ર પાસવર્ડ નીતિને સક્ષમ કરવા અને અક્ષર સમૂહને વ્યાખ્યાયિત કરવા માટે સક્ષમ બનવા માંગતો હતો, પરંતુ શબ્દકોશ દ્વારા ફિલ્ટર પણ કરવા માંગતો હતો. આવા પાસવર્ડ્સનો ઉપયોગ કરવાની શક્યતાને બાકાત રાખવા માટે.

માઈક્રોસોફ્ટ કૃપા કરીને અમને લિંક દ્વારા જાણ કરે છે કે જે કોઈ પણ વ્યક્તિ પોતાના હાથમાં કમ્પાઈલર, IDE ને યોગ્ય રીતે કેવી રીતે પકડી રાખવું જાણે છે અને C++ નો યોગ્ય ઉચ્ચાર કેવી રીતે કરવો તે જાણે છે, તે તેમને જોઈતી લાઈબ્રેરીને કમ્પાઈલ કરી શકે છે અને તેમની પોતાની સમજ મુજબ તેનો ઉપયોગ કરી શકે છે. તમારો નમ્ર સેવક આ માટે સક્ષમ નથી, તેથી મારે તૈયાર ઉપાય શોધવો પડ્યો.

કલાકોની લાંબી શોધ પછી, સમસ્યાના ઉકેલ માટેના બે વિકલ્પો જાહેર થયા. હું, અલબત્ત, ઓપનસોર્સ સોલ્યુશન વિશે વાત કરી રહ્યો છું. છેવટે, ત્યાં પેઇડ વિકલ્પો છે - શરૂઆતથી અંત સુધી.

વિકલ્પ નંબર 1. પાસવર્ડફિલ્ટર ખોલો

લગભગ 2 વર્ષથી કોઈ કમિટ નથી. નેટિવ ઇન્સ્ટોલર દરેક સમયે કામ કરે છે, તમારે તેને મેન્યુઅલી સુધારવું પડશે. પોતાની અલગ સેવા બનાવે છે. પાસવર્ડ ફાઇલને અપડેટ કરતી વખતે, DLL બદલાયેલ સામગ્રી આપમેળે પસંદ કરતું નથી; તમારે સેવા બંધ કરવાની, સમયસમાપ્તિની રાહ જોવાની, ફાઇલમાં ફેરફાર કરવાની અને સેવા શરૂ કરવાની જરૂર છે.

બરફ નથી!

વિકલ્પ નંબર 2. પાસફિલ્ટએક્સ

પ્રોજેક્ટ સક્રિય, જીવંત છે અને ઠંડા શરીરને લાત મારવાની પણ જરૂર નથી.
ફિલ્ટરને ઇન્સ્ટોલ કરવામાં બે ફાઇલોની નકલ કરવી અને ઘણી રજિસ્ટ્રી એન્ટ્રીઓ બનાવવાનો સમાવેશ થાય છે. પાસવર્ડ ફાઇલ લૉકમાં નથી, એટલે કે, તે સંપાદન માટે ઉપલબ્ધ છે અને, પ્રોજેક્ટના લેખકના વિચાર મુજબ, તે ફક્ત મિનિટમાં એકવાર વાંચવામાં આવે છે. ઉપરાંત, વધારાની રજિસ્ટ્રી એન્ટ્રીઓનો ઉપયોગ કરીને, તમે ફિલ્ટર પોતે અને પાસવર્ડ નીતિની ઘોંઘાટ બંનેને વધુ ગોઠવી શકો છો.

તેથી
આપેલ: સક્રિય ડિરેક્ટરી ડોમેન test.local
Windows 8.1 ટેસ્ટ વર્કસ્ટેશન (સમસ્યાના હેતુ માટે મહત્વપૂર્ણ નથી)
પાસવર્ડ ફિલ્ટર PassFiltEx

• લિંક પરથી નવીનતમ પ્રકાશન ડાઉનલોડ કરો પાસફિલ્ટએક્સ
• નકલ કરો PassFiltEx.dll в સી: વિન્ડોઝસિસ્ટમ32 (અથવા %સિસ્ટમરૂટ%સિસ્ટમ32).
  નકલ કરો PassFiltExBlacklist.txt в સી: વિન્ડોઝસિસ્ટમ32 (અથવા %સિસ્ટમરૂટ%સિસ્ટમ32). જો જરૂરી હોય તો, અમે તેને અમારા પોતાના નમૂનાઓ સાથે પૂરક બનાવીએ છીએ
  
• રજિસ્ટ્રી શાખાનું સંપાદન: HKLMSYSTECurrentControlSetControlLsa => સૂચના પેકેજો
  ઉમેરો પાસફિલ્ટએક્સ યાદીના અંત સુધી. (એક્સ્ટેંશનનો ઉલ્લેખ કરવાની જરૂર નથી.) સ્કેનિંગ માટે ઉપયોગમાં લેવાતા પેકેજોની સંપૂર્ણ સૂચિ આના જેવી દેખાશે “rassfm scecli PassFiltEx".
  
• ડોમેન નિયંત્રક રીબુટ કરો.
• અમે બધા ડોમેન નિયંત્રકો માટે ઉપરોક્ત પ્રક્રિયાને પુનરાવર્તિત કરીએ છીએ.

તમે નીચેની રજિસ્ટ્રી એન્ટ્રીઓ પણ ઉમેરી શકો છો, જે તમને આ ફિલ્ટરનો ઉપયોગ કરવામાં વધુ સુગમતા આપે છે:

પ્રકરણ: HKLMSOFTWAREPassFiltEx - આપોઆપ બનાવવામાં આવે છે.

• HKLMSOFTWAREPassFiltExBlacklistFileName, REG_SZ, ડિફોલ્ટ: PassFiltExBlacklist.txt

  બ્લેકલિસ્ટ ફાઇલનામ — તમને પાસવર્ડ ટેમ્પલેટ્સ સાથેની ફાઇલ માટે કસ્ટમ પાથનો ઉલ્લેખ કરવાની મંજૂરી આપે છે. જો આ રજિસ્ટ્રી એન્ટ્રી ખાલી છે અથવા અસ્તિત્વમાં નથી, તો ડિફોલ્ટ પાથનો ઉપયોગ થાય છે, જે છે - %સિસ્ટમરૂટ%સિસ્ટમ32. તમે નેટવર્ક પાથનો ઉલ્લેખ પણ કરી શકો છો, પરંતુ તમારે યાદ રાખવાની જરૂર છે કે ટેમ્પલેટ ફાઇલને વાંચવા, લખવા, કાઢી નાખવા, બદલવા માટે સ્પષ્ટ પરવાનગીઓ હોવી આવશ્યક છે.

• HKLMSOFTWAREPassFiltExTokenPercentageOfPassword, REG_DWORD, ડિફોલ્ટ: 60

  TokenPercentageOfPassword — તમને નવા પાસવર્ડમાં માસ્કની ટકાવારી સ્પષ્ટ કરવા દે છે. ડિફૉલ્ટ મૂલ્ય 60% છે. ઉદાહરણ તરીકે, જો ટકાવારીની ઘટના 60 છે અને સ્ટ્રિંગ સ્ટારવોર્સ ટેમ્પલેટ ફાઇલમાં છે, તો પાસવર્ડ સ્ટારવોર્સ1! જ્યારે પાસવર્ડ નકારવામાં આવશે starwars1!DarthVader88 સ્વીકારવામાં આવશે કારણ કે પાસવર્ડમાં સ્ટ્રિંગની ટકાવારી 60% કરતા ઓછી છે

• HKLMSOFTWAREPassFiltExRequireCharClasses, REG_DWORD, ડિફોલ્ટ: 0

  CharClasses જરૂરી છે — તમને પ્રમાણભૂત ActiveDirectory પાસવર્ડ જટિલતા જરૂરિયાતોની સરખામણીમાં પાસવર્ડ જરૂરિયાતોને વિસ્તૃત કરવાની પરવાનગી આપે છે. બિલ્ટ-ઇન જટિલતા આવશ્યકતાઓને 3 માંથી 5 સંભવિત વિવિધ પ્રકારના અક્ષરોની જરૂર છે: અપરકેસ, લોઅરકેસ, ડિજીટ, સ્પેશિયલ અને યુનિકોડ. આ રજિસ્ટ્રી એન્ટ્રીનો ઉપયોગ કરીને, તમે તમારી પાસવર્ડ જટિલતા જરૂરિયાતો સેટ કરી શકો છો. જે મૂલ્ય નિર્દિષ્ટ કરી શકાય છે તે બિટ્સનો સમૂહ છે, જેમાંથી દરેક બેની અનુરૂપ શક્તિ છે.
  એટલે કે, 1 = લોઅરકેસ, 2 = અપરકેસ, 4 = અંક, 8 = વિશેષ અક્ષર અને 16 = યુનિકોડ અક્ષર.
  તેથી 7 ના મૂલ્ય સાથે આવશ્યકતાઓ "અપર કેસ" હશે અને લોઅરકેસ અને અંક", અને 31 ના મૂલ્ય સાથે - "અપર કેસ અને લોઅર કેસ અને અંક અને ખાસ પ્રતીક અને યુનિકોડ અક્ષર."
  તમે ભેગા પણ કરી શકો છો - 19 = “અપર કેસ અને લોઅર કેસ અને યુનિકોડ અક્ષર."

• 

ટેમ્પલેટ ફાઇલ બનાવતી વખતે સંખ્યાબંધ નિયમો:

• નમૂનાઓ કેસ સંવેદનશીલ છે. તેથી, ફાઇલ એન્ટ્રી સ્ટાર વોર્સ и સ્ટાર વોર્સ સમાન મૂલ્ય હોવાનું નક્કી કરવામાં આવશે.
• બ્લેકલિસ્ટ ફાઇલને દર 60 સેકન્ડમાં ફરીથી વાંચવામાં આવે છે, જેથી તમે તેને સરળતાથી સંપાદિત કરી શકો; એક મિનિટ પછી, નવા ડેટાનો ઉપયોગ ફિલ્ટર દ્વારા કરવામાં આવશે.
• પેટર્ન મેચિંગ માટે હાલમાં કોઈ યુનિકોડ સપોર્ટ નથી. એટલે કે, તમે પાસવર્ડ્સમાં યુનિકોડ અક્ષરોનો ઉપયોગ કરી શકો છો, પરંતુ ફિલ્ટર કામ કરશે નહીં. આ મહત્વપૂર્ણ નથી, કારણ કે મેં યુનિકોડ પાસવર્ડ્સનો ઉપયોગ કરતા વપરાશકર્તાઓ જોયા નથી.
• ટેમ્પલેટ ફાઇલમાં ખાલી લીટીઓને મંજૂરી ન આપવાની સલાહ આપવામાં આવે છે. ડીબગમાં તમે ફાઇલમાંથી ડેટા લોડ કરતી વખતે ભૂલ જોઈ શકો છો. ફિલ્ટર કામ કરે છે, પરંતુ શા માટે વધારાના અપવાદો?

ડિબગીંગ માટે, આર્કાઈવમાં બેચ ફાઈલો હોય છે જે તમને લોગ બનાવવાની અને પછી તેનો ઉપયોગ કરીને પાર્સ કરવાની પરવાનગી આપે છે, ઉદાહરણ તરીકે, માઈક્રોસોફ્ટ મેસેજ વિશ્લેષક.
આ પાસવર્ડ ફિલ્ટર Windows માટે ઇવેન્ટ ટ્રેસિંગનો ઉપયોગ કરે છે.

આ પાસવર્ડ ફિલ્ટર માટે ETW પ્રદાતા છે 07d83223-7594-4852-babc-784803fdf6c5. તેથી, ઉદાહરણ તરીકે, તમે નીચેના રીબૂટ પછી ઇવેન્ટ ટ્રેસિંગને ગોઠવી શકો છો:
logman create trace autosessionPassFiltEx -o %SystemRoot%DebugPassFiltEx.etl -p "{07d83223-7594-4852-babc-784803fdf6c5}" 0xFFFFFFFF -ets

આગલી સિસ્ટમ રીબૂટ પછી ટ્રેસિંગ શરૂ થશે. બંધ કરો:
logman stop PassFiltEx -ets && logman delete autosessionPassFiltEx -ets
આ તમામ આદેશો સ્ક્રિપ્ટમાં ઉલ્લેખિત છે StartTracingAtBoot.cmd и StopTracingAtBoot.cmd.

ફિલ્ટર ઓપરેશનની એક વખતની તપાસ માટે, તમે ઉપયોગ કરી શકો છો StartTracing.cmd и StopTracing.cmd.
આ ફિલ્ટરના ડીબગ એક્ઝોસ્ટને સરળતાથી વાંચવા માટે માઈક્રોસોફ્ટ મેસેજ એનાલિસર નીચેની સેટિંગ્સનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે:

જ્યારે લોગીંગ અને પદચ્છેદન કરવાનું બંધ કરો માઈક્રોસોફ્ટ મેસેજ એનાલિસર બધું કંઈક આના જેવું લાગે છે:

અહીં તમે જોઈ શકો છો કે વપરાશકર્તા માટે પાસવર્ડ સેટ કરવાનો પ્રયાસ કરવામાં આવ્યો હતો - જાદુઈ શબ્દ અમને આ કહે છે સેટ ડીબગમાં અને ટેમ્પલેટ ફાઇલમાં તેની હાજરી અને દાખલ કરેલ ટેક્સ્ટમાં 30% થી વધુ મેચ હોવાને કારણે પાસવર્ડ નકારવામાં આવ્યો હતો.

જો પાસવર્ડ બદલવાનો સફળ પ્રયાસ કરવામાં આવે, તો અમે નીચેની બાબતો જોઈ શકીએ છીએ:

અંતિમ વપરાશકર્તા માટે થોડી અસુવિધા છે. જ્યારે તમે ટેમ્પ્લેટ્સ ફાઇલની સૂચિમાં સમાવવામાં આવેલ પાસવર્ડ બદલવાનો પ્રયાસ કરો છો, ત્યારે પાસવર્ડ નીતિ પસાર ન થાય ત્યારે સ્ક્રીન પરનો સંદેશ પ્રમાણભૂત સંદેશાથી અલગ હોતો નથી.

તેથી, કૉલ્સ અને બૂમો માટે તૈયાર રહો: ​​"મેં પાસવર્ડ યોગ્ય રીતે દાખલ કર્યો છે, પરંતુ તે કામ કરતું નથી."

કુલ.

આ લાઇબ્રેરી તમને એક્ટિવ ડિરેક્ટરી ડોમેનમાં સાદા અથવા પ્રમાણભૂત પાસવર્ડના ઉપયોગ પર પ્રતિબંધ મૂકવાની મંજૂરી આપે છે. ચાલો કહીએ "ના!" પાસવર્ડ્સ જેમ કે: “P@ssw0rd”, “Qwerty123”, “ADm1n098”.
હા, અલબત્ત, યુઝર્સ તેમની સુરક્ષાની આટલી કાળજી રાખવા માટે અને મન-ફૂંકાતા પાસવર્ડ્સ સાથે આવવા માટે તમને વધુ પ્રેમ કરશે. અને, કદાચ, તમારા પાસવર્ડ સાથે મદદ માટે કૉલ્સ અને વિનંતીઓની સંખ્યા વધશે. પરંતુ સુરક્ષા કિંમતે આવે છે.

વપરાયેલ સંસાધનોની લિંક્સ:
કસ્ટમ પાસવર્ડ ફિલ્ટર લાઇબ્રેરી સંબંધિત Microsoft લેખ: પાસવર્ડ ફિલ્ટર્સ
પાસફિલ્ટએક્સ: પાસફિલ્ટએક્સ
રિલીઝ લિંક: નવીનતમ પ્રકાશન
પાસવર્ડ યાદીઓ:
ડેનિયલ મિસ્લર યાદી આપે છે: લિંક
weakpass.com તરફથી વર્ડલિસ્ટ: લિંક
berzerk0 રેપોમાંથી વર્ડલિસ્ટ: લિંક
માઈક્રોસોફ્ટ મેસેજ વિશ્લેષક: માઈક્રોસોફ્ટ મેસેજ વિશ્લેષક.

સોર્સ: www.habr.com