{"id":30716,"date":"2019-10-31T21:37:05","date_gmt":"2019-10-31T18:37:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet\/"},"modified":"2019-10-31T21:37:05","modified_gmt":"2019-10-31T18:37:05","slug":"kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","title":{"rendered":"Come vietare le password standard e costringere tutti a odiarti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'uomo, come \u00e8 noto, \u00e8 una creatura pigra.
\nTanto pi\u00f9 quando si tratta della scelta di una password sicura.<\/p>\n

Penso che ogni amministratore si sia confrontato, prima o poi, con il problema dell'uso di password facili e standard. Questo fenomeno \u00e8 molto comune tra i vertici dirigenziali dell'azienda. S\u00ec, proprio tra coloro che hanno accesso a informazioni riservate o commerciali e sarebbe estremamente sconsigliabile dover affrontare le conseguenze della perdita\/violazione di una password e successivi incidenti.
\n<\/a><\/noindex>
\nNella mia esperienza c'\u00e8 stato un caso in cui, in un dominio Active Directory con una politica di password attiva, i contabili sono arrivati all'idea che password come \"Pas$w0rd1234\" rispettassero benissimo i requisiti della politica. Il risultato \u00e8 stato un uso generalizzato di questa password ovunque. A volte variava solo per il set di numeri. <\/p>\n

Ho molto desiderato avere la possibilit\u00e0 non solo di attivare una politica di password e definire un insieme di caratteri, ma anche di filtrare tramite un dizionario. Per escludere la possibilit\u00e0 di utilizzare questo tipo di password.<\/p>\n

Microsoft ci informa gentilmente tramite il link che chiunque sappia usare correttamente un compilatore, un IDE e pronunciare correttamente C++ \u00e8 in grado di compilare e usare autonomamente la libreria necessaria. Il vostro umile servitore non \u00e8 in grado di farlo, quindi ho dovuto cercare una soluzione pronta.<\/p>\n

Dopo un'ora di ricerca, sono emerse due soluzioni al problema. Naturalmente, parlo di una soluzione OpenSource. Infatti, ci sono opzioni a pagamento \u2014 da un estremo all'altro.<\/p>\n

Opzione n. 1.<\/u> OpenPasswordFilter<\/b><\/a><\/noindex><\/p>\n

Non ci sono commit da circa due anni. L'installer originale funziona a tratti, bisogna correggerlo a mano. Crea un proprio servizio separato. Durante l'aggiornamento del file delle password, la DLL non rileva automaticamente il contenuto modificato, \u00e8 necessario fermare il servizio, attendere il timeout, modificare il file e riavviare il servizio. <\/p>\n

Non \u00e8 un buon affare!<\/u><\/b><\/p>\n

Opzione n. 2.<\/u> PassFiltEx<\/b><\/a><\/noindex><\/p>\n

Il progetto \u00e8 attivo, vivo e non serve neanche spingere il corpo freddo.
\nL'installazione del filtro consiste nella copia di due file e nella creazione di alcune voci di registro. Il file delle password non \u00e8 bloccato, quindi \u00e8 accessibile per la modifica e, secondo l'intenzione dell'autore del progetto, viene semplicemente letto una volta al minuto. Inoltre, tramite ulteriori voci di registro, \u00e8 possibile effettuare configurazioni aggiuntive sia del filtro stesso che delle sfumature della politica delle password.<\/p>\n

Dunque.
\nDominio Active Directory test.local
\n workstation di prova Windows 8.1 (per le condizioni del compito \u2014 irrilevante)
\n filtro delle password PassFiltEx<\/p>\n