ການສ້າງນະໂຍບາຍລະຫັດຜ່ານໃນ Linux

ສະ​ບາຍ​ດີ​ອີກ​ຄັ້ງ! ຫ້ອງຮຽນໃນກຸ່ມຫຼັກສູດໃໝ່ເລີ່ມຕົ້ນມື້ອື່ນ "ຜູ້ເບິ່ງແຍງລະບົບ Linux", ໃນເລື່ອງນີ້, ພວກເຮົາກໍາລັງເຜີຍແຜ່ບົດຄວາມທີ່ເປັນປະໂຫຍດໃນຫົວຂໍ້.

ໃນ tutorial ທີ່ຜ່ານມາພວກເຮົາໄດ້ບອກທ່ານວິທີການນໍາໃຊ້ pam_cracklibເພື່ອເຮັດໃຫ້ລະຫັດຜ່ານໃນລະບົບສັບສົນຫຼາຍ ໝວກແດງ 6 ຫຼື CentOS. ໃນ Red Hat 7 pam_pwquality ແທນທີ່ cracklib ເປັນ pam ໂມດູນເລີ່ມຕົ້ນສໍາລັບການກວດສອບລະຫັດຜ່ານ. ໂມດູນ pam_pwquality ຍັງສະຫນັບສະຫນູນໃນ Ubuntu ແລະ CentOS, ເຊັ່ນດຽວກັນກັບ OS ອື່ນໆຈໍານວນຫຼາຍ. ໂມດູນນີ້ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການສ້າງນະໂຍບາຍລະຫັດຜ່ານເພື່ອຮັບປະກັນວ່າຜູ້ໃຊ້ຍອມຮັບມາດຕະຖານຄວາມເຂັ້ມຂອງລະຫັດຜ່ານຂອງທ່ານ.

ສໍາລັບເວລາດົນນານ, ວິທີການທົ່ວໄປຂອງລະຫັດຜ່ານແມ່ນເພື່ອບັງຄັບໃຫ້ຜູ້ໃຊ້ໃຊ້ຕົວພິມໃຫຍ່, ຕົວພິມນ້ອຍ, ຕົວເລກ, ຫຼືສັນຍາລັກອື່ນໆ. ກົດລະບຽບພື້ນຖານເຫຼົ່ານີ້ສໍາລັບຄວາມສັບສົນຂອງລະຫັດຜ່ານໄດ້ຖືກສົ່ງເສີມຢ່າງກວ້າງຂວາງໃນໄລຍະສິບປີທີ່ຜ່ານມາ. ມີການສົນທະນາຫຼາຍກ່ຽວກັບວ່ານີ້ແມ່ນການປະຕິບັດທີ່ດີຫຼືບໍ່. ການໂຕ້ຖຽງຕົ້ນຕໍຕໍ່ກັບການກໍານົດເງື່ອນໄຂທີ່ສັບສົນຄືຜູ້ໃຊ້ຂຽນລະຫັດຜ່ານລົງໃນເຈ້ຍແລະເກັບຮັກສາໄວ້ຢ່າງບໍ່ປອດໄພ.

ນະໂຍບາຍອີກອັນໜຶ່ງທີ່ຫາກໍຖືກຮຽກເປັນຄຳຖາມເມື່ອບໍ່ດົນມານີ້ບັງຄັບໃຫ້ຜູ້ໃຊ້ປ່ຽນລະຫັດຜ່ານຂອງເຂົາເຈົ້າທຸກໆ x ມື້. ມີບາງການສຶກສາທີ່ໄດ້ສະແດງໃຫ້ເຫັນວ່ານີ້ຍັງເປັນອັນຕະລາຍຕໍ່ຄວາມປອດໄພ.

ບົດຄວາມຈໍານວນຫຼາຍໄດ້ຖືກຂຽນກ່ຽວກັບຫົວຂໍ້ຂອງການສົນທະນາເຫຼົ່ານີ້, ເຊິ່ງຊີ້ໃຫ້ເຫັນເຖິງທັດສະນະຫນຶ່ງຫຼືຈຸດອື່ນ. ແຕ່ນີ້ບໍ່ແມ່ນສິ່ງທີ່ພວກເຮົາຈະສົນທະນາໃນບົດຄວາມນີ້. ບົດຄວາມນີ້ຈະເວົ້າກ່ຽວກັບວິທີການກໍານົດຄວາມສັບສົນລະຫັດຜ່ານຢ່າງຖືກຕ້ອງແທນທີ່ຈະຈັດການນະໂຍບາຍຄວາມປອດໄພ.

ການຕັ້ງຄ່ານະໂຍບາຍລະຫັດຜ່ານ

ຂ້າງລຸ່ມນີ້ທ່ານຈະເຫັນຕົວເລືອກນະໂຍບາຍລະຫັດຜ່ານ ແລະລາຍລະອຽດຫຍໍ້ໆຂອງແຕ່ລະອັນ. ຈໍານວນຫຼາຍຂອງພວກເຂົາແມ່ນຄ້າຍຄືກັນກັບຕົວກໍານົດການໃນໂມດູນ cracklib. ວິທີການນີ້ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການສົ່ງນະໂຍບາຍຂອງທ່ານຈາກລະບົບມໍລະດົກ.

• ດິໂຟກ – ຈໍານວນຕົວອັກສອນໃນລະຫັດຜ່ານໃໝ່ຂອງເຈົ້າທີ່ບໍ່ຄວນມີຢູ່ໃນລະຫັດຜ່ານເກົ່າຂອງເຈົ້າ. (ຄ່າເລີ່ມຕົ້ນ 5)
• ນ້ອຍ - ຄວາມ​ຍາວ​ລະ​ຫັດ​ຜ່ານ​ຕໍາ​່​ສຸດ​ທີ່​. (ຄ່າເລີ່ມຕົ້ນ 9)
• ສິນເຊື່ອ – ຈໍາ​ນວນ​ສູງ​ສຸດ​ຂອງ​ສິນ​ເຊື່ອ​ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ຕົວ​ພິມ​ໃຫຍ່ (ຖ້າ​ຫາກ​ວ່າ​ພາ​ຣາ​ມິ​ເຕີ​> 0​)​, ຫຼື​ຈໍາ​ນວນ​ຕໍາ​່​ສຸດ​ທີ່​ຂອງ​ຕົວ​ພິມ​ໃຫຍ່​ທີ່​ຕ້ອງ​ການ (ຖ້າ​ພາ​ຣາ​ມິ​ເຕີ < 0​)​. ຄ່າເລີ່ມຕົ້ນແມ່ນ 1.
• ສິນເຊື່ອ — ຈໍາ​ນວນ​ສູງ​ສຸດ​ຂອງ​ສິນ​ເຊື່ອ​ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ຕົວ​ພິມ​ນ້ອຍ (ຖ້າ​ຫາກ​ວ່າ​ພາ​ຣາ​ມິ​ເຕີ​> 0​)​, ຫຼື​ຈໍາ​ນວນ​ຕໍາ​່​ສຸດ​ທີ່​ຕ້ອງ​ການ​ຂອງ​ຕົວ​ພິມ​ນ້ອຍ (ຖ້າ​ພາ​ຣາ​ມິ​ເຕີ < 0​)​. ຄ່າເລີ່ມຕົ້ນແມ່ນ 1.
• ສິນເຊື່ອ — ຈໍາ​ນວນ​ສູງ​ສຸດ​ຂອງ​ສິນ​ເຊື່ອ​ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ຕົວ​ເລກ (ຖ້າ​ຫາກ​ວ່າ​ພາ​ຣາ​ມິ​ເຕີ​> 0​)​, ຫຼື​ຈໍາ​ນວນ​ຕໍາ​່​ສຸດ​ທີ່​ຂອງ​ຕົວ​ເລກ (ຖ້າ​ຫາກ​ວ່າ​ພາ​ຣາ​ມິ​ເຕີ <0​)​. ຄ່າເລີ່ມຕົ້ນແມ່ນ 1.
• ສິນເຊື່ອ — ຈໍາ​ນວນ​ສູງ​ສຸດ​ຂອງ​ສິນ​ເຊື່ອ​ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ສັນ​ຍາ​ລັກ​ອື່ນໆ (ຖ້າ​ຫາກ​ວ່າ​ພາ​ຣາ​ມິ​ເຕີ​> 0​)​, ຫຼື​ຈໍາ​ນວນ​ຕໍາ​່​ສຸດ​ທີ່​ຕ້ອງ​ການ​ຂອງ​ສັນ​ຍາ​ລັກ​ອື່ນໆ (ຖ້າ​ຫາກ​ວ່າ​ພາ​ຣາ​ມິ​ເຕີ < 0​)​. ຄ່າເລີ່ມຕົ້ນແມ່ນ 1.
• ຊັ້ນຕ່ຳ - ກໍາ​ນົດ​ຈໍາ​ນວນ​ຂອງ​ຫ້ອງ​ຮຽນ​ທີ່​ຕ້ອງ​ການ​. ຫ້ອງຮຽນປະກອບມີຕົວກໍານົດການຂ້າງເທິງ (ຕົວພິມໃຫຍ່, ຕົວພິມນ້ອຍ, ຕົວເລກ, ຕົວອັກສອນອື່ນໆ). ຄ່າເລີ່ມຕົ້ນແມ່ນ 0.
• maxrepeat – ຈໍາ​ນວນ​ສູງ​ສຸດ​ຂອງ​ຄັ້ງ​ທີ່​ຕົວ​ອັກ​ສອນ​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ຊ​້​ໍາ​ໃນ​ລະ​ຫັດ​ຜ່ານ​ໄດ້​. ຄ່າເລີ່ມຕົ້ນແມ່ນ 0.
• maxclassrepeat — ຈໍາ​ນວນ​ສູງ​ສຸດ​ຂອງ​ຕົວ​ອັກ​ສອນ​ຕິດ​ຕໍ່​ກັນ​ໃນ​ຫນຶ່ງ​ຫ້ອງ​ຮຽນ​. ຄ່າເລີ່ມຕົ້ນແມ່ນ 0.
• gecoscheck – ກວດເບິ່ງວ່າລະຫັດຜ່ານມີຄໍາໃດຈາກ GECOS strings ຂອງຜູ້ໃຊ້. (ຂໍ້ມູນຜູ້ໃຊ້, i.e. ຊື່ແທ້, ສະຖານທີ່, ແລະອື່ນໆ) ຄ່າເລີ່ມຕົ້ນແມ່ນ 0 (ປິດ).
• dictpath - ໃຫ້ໄປທີ່ວັດຈະນານຸກົມ cracklib.
• ຄໍາເວົ້າທີ່ບໍ່ດີ - ຄໍາ​ທີ່​ແຍກ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​ທີ່​ຖືກ​ຫ້າມ​ໃນ​ລະ​ຫັດ​ຜ່ານ (ຊື່​ບໍ​ລິ​ສັດ​, ຄໍາ​ວ່າ "ລະ​ຫັດ​ຜ່ານ​"​, ແລະ​ອື່ນໆ​.

ຖ້າແນວຄວາມຄິດຂອງເງິນກູ້ຟັງແປກ, ມັນບໍ່ເປັນຫຍັງ, ມັນເປັນເລື່ອງປົກກະຕິ. ພວກເຮົາຈະສົນທະນາເພີ່ມເຕີມກ່ຽວກັບເລື່ອງນີ້ໃນພາກຕໍ່ໄປນີ້.

ການຕັ້ງຄ່ານະໂຍບາຍລະຫັດຜ່ານ

ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນການແກ້ໄຂໄຟລ໌ການຕັ້ງຄ່າ, ມັນເປັນການປະຕິບັດທີ່ດີທີ່ຈະຂຽນນະໂຍບາຍລະຫັດຜ່ານພື້ນຖານລ່ວງຫນ້າ. ຕົວຢ່າງ, ພວກເຮົາຈະໃຊ້ກົດລະບຽບຄວາມຫຍຸ້ງຍາກຕໍ່ໄປນີ້:

• ລະຫັດຜ່ານຕ້ອງມີຄວາມຍາວຢ່າງໜ້ອຍ 15 ຕົວອັກສອນ.
• ຕົວອັກສອນດຽວກັນບໍ່ຄວນຖືກຊ້ໍາຫຼາຍກວ່າສອງຄັ້ງໃນລະຫັດຜ່ານ.
• ຫ້ອງຮຽນຕົວອັກສອນສາມາດຊ້ໍາໄດ້ເຖິງສີ່ຄັ້ງໃນລະຫັດຜ່ານ.
• ລະຫັດຜ່ານຕ້ອງມີຕົວອັກສອນຈາກແຕ່ລະຊັ້ນຮຽນ.
• ລະຫັດຜ່ານໃໝ່ຕ້ອງມີ 5 ຕົວອັກສອນໃໝ່ທຽບກັບຕົວເກົ່າ.
• ເປີດໃຊ້ການກວດສອບ GECOS.
• ຫ້າມຄຳວ່າ "ລະຫັດຜ່ານ, ຜ່ານ, ຄໍາ, putorius"

ຕອນນີ້ພວກເຮົາໄດ້ວາງນະໂຍບາຍ, ພວກເຮົາສາມາດແກ້ໄຂໄຟລ໌ໄດ້ /etc/security/pwquality.confເພື່ອ​ເພີ່ມ​ຄວາມ​ຕ້ອງ​ການ​ຄວາມ​ສັບ​ສົນ​ລະ​ຫັດ​ຜ່ານ​. ຂ້າງລຸ່ມນີ້ແມ່ນໄຟລ໌ຕົວຢ່າງທີ່ມີຄໍາເຫັນສໍາລັບຄວາມເຂົ້າໃຈດີຂຶ້ນ.

# Make sure 5 characters in new password are new compared to old password
difok = 5
# Set the minimum length acceptable for new passwords
minlen = 15
# Require at least 2 digits
dcredit = -2
# Require at least 2 upper case letters
ucredit = -2
# Require at least 2 lower case letters
lcredit = -2
# Require at least 2 special characters (non-alphanumeric)
ocredit = -2
# Require a character from every class (upper, lower, digit, other)
minclass = 4
# Only allow each character to be repeated twice, avoid things like LLL
maxrepeat = 2
# Only allow a class to be repeated 4 times
maxclassrepeat = 4
# Check user information (Real name, etc) to ensure it is not used in password
gecoscheck = 1
# Leave default dictionary path
dictpath =
# Forbid the following words in passwords
badwords = password pass word putorius

ດັ່ງທີ່ທ່ານອາດຈະໄດ້ສັງເກດເຫັນ, ບາງຕົວກໍານົດການໃນໄຟລ໌ຂອງພວກເຮົາແມ່ນຊ້ໍາຊ້ອນ. ຕົວຢ່າງ, ພາລາມິເຕີ minclass ແມ່ນຊໍ້າຊ້ອນເນື່ອງຈາກພວກເຮົາໃຊ້ຢ່າງໜ້ອຍສອງຕົວອັກສອນຈາກຊັ້ນຮຽນໂດຍໃຊ້ຊ່ອງຂໍ້ມູນ [u,l,d,o]credit. ບັນຊີລາຍຊື່ຂອງຄໍາທີ່ບໍ່ສາມາດໃຊ້ຂອງພວກເຮົາແມ່ນຍັງຊ້ໍາຊ້ອນ, ເພາະວ່າພວກເຮົາໄດ້ຫ້າມບໍ່ໃຫ້ເຮັດຊ້ໍາໃນຫ້ອງຮຽນ 4 ເທື່ອ (ຄໍາສັບຕ່າງໆໃນບັນຊີລາຍຊື່ຂອງພວກເຮົາແມ່ນຂຽນດ້ວຍຕົວພິມນ້ອຍ). ຂ້າພະເຈົ້າໄດ້ລວມເອົາທາງເລືອກເຫຼົ່ານີ້ພຽງແຕ່ເພື່ອສະແດງໃຫ້ເຫັນວິທີການນໍາໃຊ້ພວກມັນເພື່ອກໍານົດນະໂຍບາຍລະຫັດຜ່ານຂອງທ່ານ.
ເມື່ອທ່ານສ້າງນະໂຍບາຍຂອງທ່ານແລ້ວ, ທ່ານສາມາດບັງຄັບໃຫ້ຜູ້ໃຊ້ປ່ຽນລະຫັດຜ່ານຂອງເຂົາເຈົ້າໃນຄັ້ງຕໍ່ໄປທີ່ເຂົາເຈົ້າເຂົ້າສູ່ລະບົບ. ລະບົບ.

ສິ່ງແປກປະຫລາດອີກອັນຫນຶ່ງທີ່ເຈົ້າອາດຈະສັງເກດເຫັນແມ່ນວ່າທົ່ງນາ [u,l,d,o]credit ມີຕົວເລກລົບ. ນີ້ແມ່ນຍ້ອນວ່າຕົວເລກທີ່ໃຫຍ່ກວ່າຫຼືເທົ່າກັບ 0 ຈະໃຫ້ສິນເຊື່ອສໍາລັບການນໍາໃຊ້ຕົວອັກສອນໃນລະຫັດຜ່ານຂອງທ່ານ. ຖ້າຊ່ອງຂໍ້ມູນມີຕົວເລກລົບ, ມັນຫມາຍຄວາມວ່າຕ້ອງມີຈໍານວນທີ່ແນ່ນອນ.

ເງິນກູ້ແມ່ນຫຍັງ?

ຂ້າພະເຈົ້າໂທຫາພວກເຂົາວ່າເງິນກູ້ເພາະວ່າມັນບົ່ງບອກຈຸດປະສົງຂອງພວກເຂົາຢ່າງຖືກຕ້ອງເທົ່າທີ່ເປັນໄປໄດ້. ຖ້າຄ່າພາລາມິເຕີແມ່ນໃຫຍ່ກວ່າ 0, ທ່ານເພີ່ມຈໍານວນ "ເຄຣດິດຕົວອັກສອນ" ເທົ່າກັບ "x" ກັບຄວາມຍາວຂອງລະຫັດຜ່ານ. ຕົວຢ່າງ, ຖ້າຕົວກໍານົດການທັງຫມົດ (u,l,d,o)credit ກໍານົດເປັນ 1 ແລະຄວາມຍາວຂອງລະຫັດຜ່ານທີ່ຕ້ອງການແມ່ນ 6, ຫຼັງຈາກນັ້ນທ່ານຈະຕ້ອງການ 6 ຕົວອັກສອນເພື່ອຕອບສະຫນອງຄວາມຕ້ອງການຄວາມຍາວເພາະວ່າແຕ່ລະຕົວພິມໃຫຍ່, ຕົວພິມນ້ອຍ, ຕົວເລກຫຼືຕົວອັກສອນອື່ນໆຈະໃຫ້ທ່ານຫນຶ່ງເຄຣດິດ.

ຖ້າທ່ານຕິດຕັ້ງ dcredit ຢູ່ທີ່ 2, ທ່ານສາມາດນໍາໃຊ້ລະຫັດຜ່ານທີ່ມີຄວາມຍາວ 9 ຕົວອັກສອນແລະໄດ້ຮັບສິນເຊື່ອ 2 ຕົວອັກສອນສໍາລັບຕົວເລກ, ແລະຫຼັງຈາກນັ້ນຄວາມຍາວຂອງລະຫັດຜ່ານອາດຈະເປັນ 10.

ເບິ່ງຕົວຢ່າງນີ້. ຂ້ອຍຕັ້ງຄວາມຍາວລະຫັດຜ່ານເປັນ 13, ຕັ້ງ dcredit ເປັນ 2, ແລະທຸກຢ່າງອື່ນເປັນ 0.

$ pwscore
 Thisistwelve
 Password quality check failed:
  The password is shorter than 13 characters

$ pwscore
 Th1sistwelve
 18

ການກວດສອບຄັ້ງທຳອິດຂອງຂ້ອຍລົ້ມເຫລວເພາະວ່າລະຫັດຜ່ານມີຄວາມຍາວໜ້ອຍກວ່າ 13 ຕົວອັກສອນ. ໃນຄັ້ງຕໍ່ໄປຂ້ອຍໄດ້ປ່ຽນຕົວອັກສອນ "ຂ້ອຍ" ເປັນເລກ "1" ແລະໄດ້ຮັບສອງເຄຣດິດສໍາລັບຕົວເລກ, ເຊິ່ງເຮັດໃຫ້ລະຫັດຜ່ານເທົ່າກັບ 13.

ການທົດສອບລະຫັດຜ່ານ

Package libpwquality ສະຫນອງຫນ້າທີ່ອະທິບາຍໄວ້ໃນບົດຄວາມ. ມັນຍັງມາພ້ອມກັບໂຄງການ pwscore, ເຊິ່ງຖືກອອກແບບມາເພື່ອກວດເບິ່ງຄວາມສັບສົນຂອງລະຫັດຜ່ານ. ພວກເຮົາໄດ້ໃຊ້ມັນຂ້າງເທິງເພື່ອກວດສອບເງິນກູ້.
ປະໂຫຍດ pwscore ອ່ານຈາກ stdin. ພຽງ​ແຕ່​ດໍາ​ເນີນ​ການ​ຜົນ​ປະ​ໂຫຍດ​ແລະ​ຂຽນ​ລະ​ຫັດ​ຜ່ານ​ຂອງ​ທ່ານ​, ມັນ​ຈະ​ສະ​ແດງ​ຂໍ້​ຜິດ​ພາດ​ຫຼື​ຄ່າ​ຈາກ 0 ຫາ 100​.

ຄະແນນຄຸນນະພາບລະຫັດຜ່ານແມ່ນກ່ຽວຂ້ອງກັບພາລາມິເຕີ minlen ໃນ​ໄຟລ​໌​ການ​ຕັ້ງ​ຄ່າ​. ໂດຍທົ່ວໄປ, ຄະແນນຕ່ໍາກວ່າ 50 ຖືວ່າເປັນ "ລະຫັດຜ່ານປົກກະຕິ", ແລະຄະແນນຂ້າງເທິງນີ້ຖືວ່າເປັນ "ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ". ລະຫັດຜ່ານໃດໆທີ່ຜ່ານການກວດສອບຄຸນນະພາບ (ໂດຍສະເພາະການບັງຄັບໃຫ້ຢືນຢັນ cracklib) ຕ້ອງທົນຕໍ່ການໂຈມຕີວັດຈະນານຸກົມ, ແລະລະຫັດຜ່ານທີ່ມີຄະແນນສູງກວ່າ 50 ດ້ວຍການຕັ້ງຄ່າ minlen ເຖິງແມ່ນວ່າໂດຍຄ່າເລີ່ມຕົ້ນ brute force ການໂຈມຕີ.

ສະຫລຸບ

ການປັບ pwquality - ມັນ​ເປັນ​ການ​ງ່າຍ​ດາຍ​ແລະ​ງ່າຍ​ດາຍ​ເມື່ອ​ທຽບ​ກັບ​ຄວາມ​ບໍ່​ສະ​ດວກ​ຂອງ​ການ​ນໍາ​ໃຊ້​ cracklib ດ້ວຍການແກ້ໄຂໄຟລ໌ໂດຍກົງ pam. ໃນຄູ່ມືນີ້, ພວກເຮົາໄດ້ກວມເອົາທຸກຢ່າງທີ່ເຈົ້າຕ້ອງການເມື່ອຕັ້ງນະໂຍບາຍລະຫັດຜ່ານໃນ Red Hat 7, CentOS 7, ແລະແມ້ກະທັ້ງລະບົບ Ubuntu. ພວກເຮົາຍັງໄດ້ສົນທະນາກ່ຽວກັບແນວຄວາມຄິດຂອງເງິນກູ້ຢືມ, ເຊິ່ງບໍ່ຄ່ອຍຈະຂຽນກ່ຽວກັບລາຍລະອຽດ, ດັ່ງນັ້ນຫົວຂໍ້ນີ້ມັກຈະບໍ່ຊັດເຈນກັບຜູ້ທີ່ບໍ່ເຄີຍພົບມັນມາກ່ອນ.

ແຫຼ່ງຂໍ້ມູນ:

ຫນ້າຜູ້ຊາຍ pwquality
pam_pwquality man page
pwscore man page

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດ:

ການເລືອກລະຫັດຜ່ານທີ່ປອດໄພ – Bruce Schneier
Lorrie Faith Cranor ສົນທະນາກ່ຽວກັບການສຶກສາລະຫັດຜ່ານຂອງນາງຢູ່ CMU
ກາຕູນ xkcd Infamous ກ່ຽວກັບ Entropy

ແຫຼ່ງຂໍ້ມູນ: www.habr.com