{"id":30716,"date":"2019-10-31T21:37:05","date_gmt":"2019-10-31T18:37:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet\/"},"modified":"2019-10-31T21:37:05","modified_gmt":"2019-10-31T18:37:05","slug":"kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","title":{"rendered":"Come vietare le password standard e farti odiare da tutti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Come sappiamo, l'essere umano \u00e8 per natura pigro.
\nE tanto pi\u00f9 quando si tratta di scegliere una password sicura.<\/p>\n

Credo che ogni amministratore abbia affrontato il problema di utilizzare password deboli e standard. Questo fenomeno \u00e8 comune tra i vertici dell'azienda. S\u00ec, proprio tra quelli che hanno accesso a informazioni riservate o commerciali, laddove sarebbe estremamente indesiderabile dover fronteggiare le conseguenze di una fuga o di un attacco alla password e gli incidenti successivi.
\n<\/a><\/noindex>
\nNella mia esperienza, c'\u00e8 stato un caso in cui nel dominio Active Directory, anche con una politica delle password attiva, i contabili sono arrivati a pensare che una password del tipo \u2018Pas$w0rd1234\u2019 fosse perfettamente conforme ai requisiti della politica. Il risultato \u00e8 stato un uso sconsiderato di questa password ovunque. A volte differiva solo per la sequenza di numeri. <\/p>\n

Ho davvero desiderato avere la possibilit\u00e0 non solo di attivare la politica delle password e definire un set di caratteri, ma anche di filtrare tramite un dizionario. Per escludere la possibilit\u00e0 di utilizzare password di questo tipo.<\/p>\n

Microsoft ci informa gentilmente tramite il link che chiunque sia in grado di maneggiare correttamente un compilatore, un IDE e pronunciare C++ pu\u00f2 compilare e utilizzare una libreria necessaria secondo le proprie necessit\u00e0. Il vostro umile servitore non \u00e8 in grado di fare tutto questo, ecco perch\u00e9 ho dovuto cercare una soluzione pronta.<\/p>\n

Dopo un lungo ora di ricerca, si sono presentate agli occhi due opzioni per risolvere il problema. Naturalmente, parlo di una soluzione OpenSource. Infatti, ci sono opzioni a pagamento \u2014 da una parte all'altra.<\/p>\n

Opzione n. 1.<\/u> OpenPasswordFilter<\/b><\/a><\/noindex><\/p>\n

Non ci sono stati commit da circa 2 anni. L'installer nativo funziona a singhiozzo, \u00e8 necessario modificarlo manualmente. Crea il proprio servizio separato. Quando si aggiorna il file delle password, la DLL non rileva automaticamente il contenuto modificato, \u00e8 necessario fermare il servizio, aspettare il timeout, modificare il file e riavviare il servizio. <\/p>\n

Non \u00e8 fantastico!<\/u><\/b><\/p>\n

Opzione n. 2.<\/u> PassFiltEx<\/b><\/a><\/noindex><\/p>\n

Il progetto \u00e8 attivo, vivo e non \u00e8 nemmeno necessario sollecitare il corpo freddo.
\nL'installazione del filtro consiste nella copia di due file e nella creazione di alcune voci nel registro. Il file delle password non \u00e8 in locale, cio\u00e8 \u00e8 accessibile per la modifica e, secondo l'idea dell'autore del progetto, viene semplicemente letto una volta al minuto. Inoltre, mediante ulteriori voci nel registro \u00e8 possibile effettuare configurazioni aggiuntive sia del filtro stesso che delle sfumature della politica delle password.<\/p>\n

Quindi.
\nDomanda: dominio Active Directory test.local
\n stazione di lavoro Windows 8.1 (per il problema in questione - non rilevante)
\n filtro password PassFiltEx<\/p>\n