{"id":30716,"date":"2019-10-31T21:37:05","date_gmt":"2019-10-31T18:37:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet\/"},"modified":"2019-10-31T21:37:05","modified_gmt":"2019-10-31T18:37:05","slug":"kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","title":{"rendered":"Como proibir senhas padr\u00e3o e fazer com que todos te odeiem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

O ser humano, como se sabe, \u00e9 uma criatura pregui\u00e7osa.
\nAinda mais quando se trata da quest\u00e3o de escolher uma senha segura.<\/p>\n

Acredito que cada administrador j\u00e1 enfrentou o problema do uso de senhas fracas e padr\u00e3o. Esse fen\u00f4meno \u00e9 comum entre os altos escal\u00f5es da gest\u00e3o da empresa. Sim, exatamente entre aqueles que t\u00eam acesso a informa\u00e7\u00f5es secretas ou comerciais, e seria extremamente indesej\u00e1vel lidar com as consequ\u00eancias de uma viola\u00e7\u00e3o ou um hack de senha e os incidentes subsequentes.
\n<\/a><\/noindex>
\nNa minha experi\u00eancia, houve um caso em que, em um dom\u00ednio do Active Directory com uma pol\u00edtica de senha ativada, as pessoas do departamento de contabilidade chegaram \u00e0 conclus\u00e3o de que uma senha como \"Pas$w0rd1234\" atendia perfeitamente aos requisitos da pol\u00edtica. Como consequ\u00eancia, essa senha foi amplamente utilizada em todos os lugares. A \u00fanica diferen\u00e7a era, \u00e0s vezes, o conjunto de n\u00fameros. <\/p>\n

Tive uma grande vontade de ter a capacidade n\u00e3o apenas de ativar a pol\u00edtica de senhas e definir o conjunto de caracteres, mas tamb\u00e9m de filtrar com base em um dicion\u00e1rio. Para excluir a possibilidade de uso desse tipo de senhas.<\/p>\n

A Microsoft gentilmente nos informa, atrav\u00e9s do link, que qualquer um que saiba manusear corretamente um compilador, IDE e pronunciar C++ corretamente, \u00e9 capaz de compilar sua pr\u00f3pria biblioteca necess\u00e1ria e us\u00e1-la como bem entender. O seu humilde servidor n\u00e3o \u00e9 capaz disso, ent\u00e3o tive que buscar uma solu\u00e7\u00e3o pronta.<\/p>\n

Ap\u00f3s uma hora longa de pesquisa, foram apresentados dois variantes de solu\u00e7\u00e3o para o problema. Claro, estou falando de uma solu\u00e7\u00e3o OpenSource. Afinal, op\u00e7\u00f5es pagas v\u00e3o de A a Z.<\/p>\n

Op\u00e7\u00e3o n\u00ba 1.<\/u> OpenPasswordFilter<\/b><\/a><\/noindex><\/p>\n

N\u00e3o h\u00e1 commits h\u00e1 cerca de 2 anos. O instalador original funciona de maneira intermitente, \u00e9 preciso ajustar manualmente. Cria um servi\u00e7o separado. Ao atualizar o arquivo de senhas, a DLL n\u00e3o captura automaticamente o conte\u00fado modificado; \u00e9 necess\u00e1rio parar o servi\u00e7o, aguardar o timeout, editar o arquivo e reiniciar o servi\u00e7o. <\/p>\n

Nada legal!<\/u><\/b><\/p>\n

Op\u00e7\u00e3o n\u00ba 2.<\/u> PassFiltEx<\/b><\/a><\/noindex><\/p>\n

O projeto est\u00e1 ativo, vivo e nem precisa ser for\u00e7ado a funcionar.
\nA instala\u00e7\u00e3o do filtro consiste na c\u00f3pia de dois arquivos e na cria\u00e7\u00e3o de v\u00e1rias entradas no registro. O arquivo de senhas n\u00e3o est\u00e1 em lock, ou seja, est\u00e1 dispon\u00edvel para edi\u00e7\u00e3o e, segundo a inten\u00e7\u00e3o do autor do projeto, \u00e9 lido uma vez por minuto. Al\u00e9m disso, atrav\u00e9s de entradas adicionais no registro, \u00e9 poss\u00edvel realizar uma configura\u00e7\u00e3o adicional tanto do pr\u00f3prio filtro quanto at\u00e9 mesmo de nuances da pol\u00edtica de senhas.<\/p>\n

Assim.
\nDado: dom\u00ednio Active Directory test.local
\n esta\u00e7\u00e3o de trabalho Windows 8.1 (para as condi\u00e7\u00f5es do problema \u2014 irrelevante)
\n filtro de senhas PassFiltEx<\/p>\n