Pull to refresh
Selectel
IT-инфраструктура для бизнеса

Отмена пользовательских паролей

Reading time2 min
Views24K
qwerty из кнопок
Увы, моя вера в человечество оказалась слишком наивной. Когда мы планировали интерфейс облака, предполагалось, что человек не особо вникающий в нюансы, при создании виртуальной машины, оставит настройки по-умолчанию (в частности, автоматически сгенерированный пароль), а человек меняющий настройки, понимает что он делает. Увы, для части клиентов это оказалось не так.

Нам пришлось выключить возможность задать пользовательский пароль при установке. Те, кто хотят-таки ставить свои пароли, смогут это сделать после первого логина командой passwd. Остальные останутся с паролями нашего авторства.

Причина? Ну, я думаю, вы догадываетесь. Пароль 323345 — это просто насмешка какая-то. И таких случаев было несколько.

Люди, которые считают, что злые хаккеры их не достанут, потому что «да кому я там нужен» совершенно правы. Никто специально не будет сидеть и подбирать вашу хитрую перестановку из qwerty и 123. Для этого давно созданы специализированные программы, которым, поверьте, глубочайшим образом всё равно, какой изощрённой мыслью вы руководствовались, делая пароль из пяти единиц и одной двойки, размещая двойку именно на третьей позиции (не догадаются же!). Не догадаются. Просто снесут брутфорсом с -цатой попытки. А нужны им не ваши персональные секреты — а ваши ресурсы. Для рассылки спама, перебора пароля к нужным сайтам, для работы в качестве открытого прокси. Для чего ломанная машина с хорошим инетом пригодится всегда найдётся…

Можно было бы сделать много костылей: проверять повторы символов, ограничивать минимальную длину, проверять пароль по словарю, требовать символов из разных наборов (буквы-цифры-знаки препинания), можно даже натравливать john перед принятием пароля. Но — это всё полумеры. Человек, который хочет, чтобы его пароль был «очень простой», обойдёт их все.

Мне действительно не хотелось это делать, так как некоторым людям автоматические пароли мешают. Но — увы, мы не можем оставлять наедине с интернетами машины без нормального пароля.

Отныне пароли будут только автоматически сгенерированные.
Tags:
Hubs:
Total votes 128: ↑97 and ↓31+66
Comments135

Articles

Information

Website
slc.tl
Registered
Founded
Employees
1,001–5,000 employees
Location
Россия
Representative
Влад Ефименко