Как стать автором
Обновить
Selectel
IT-инфраструктура для бизнеса

Отмена пользовательских паролей

Время на прочтение 2 мин
Количество просмотров 24K
qwerty из кнопок
Увы, моя вера в человечество оказалась слишком наивной. Когда мы планировали интерфейс облака, предполагалось, что человек не особо вникающий в нюансы, при создании виртуальной машины, оставит настройки по-умолчанию (в частности, автоматически сгенерированный пароль), а человек меняющий настройки, понимает что он делает. Увы, для части клиентов это оказалось не так.

Нам пришлось выключить возможность задать пользовательский пароль при установке. Те, кто хотят-таки ставить свои пароли, смогут это сделать после первого логина командой passwd. Остальные останутся с паролями нашего авторства.

Причина? Ну, я думаю, вы догадываетесь. Пароль 323345 — это просто насмешка какая-то. И таких случаев было несколько.

Люди, которые считают, что злые хаккеры их не достанут, потому что «да кому я там нужен» совершенно правы. Никто специально не будет сидеть и подбирать вашу хитрую перестановку из qwerty и 123. Для этого давно созданы специализированные программы, которым, поверьте, глубочайшим образом всё равно, какой изощрённой мыслью вы руководствовались, делая пароль из пяти единиц и одной двойки, размещая двойку именно на третьей позиции (не догадаются же!). Не догадаются. Просто снесут брутфорсом с -цатой попытки. А нужны им не ваши персональные секреты — а ваши ресурсы. Для рассылки спама, перебора пароля к нужным сайтам, для работы в качестве открытого прокси. Для чего ломанная машина с хорошим инетом пригодится всегда найдётся…

Можно было бы сделать много костылей: проверять повторы символов, ограничивать минимальную длину, проверять пароль по словарю, требовать символов из разных наборов (буквы-цифры-знаки препинания), можно даже натравливать john перед принятием пароля. Но — это всё полумеры. Человек, который хочет, чтобы его пароль был «очень простой», обойдёт их все.

Мне действительно не хотелось это делать, так как некоторым людям автоматические пароли мешают. Но — увы, мы не можем оставлять наедине с интернетами машины без нормального пароля.

Отныне пароли будут только автоматически сгенерированные.
Теги:
Хабы:
+66
Комментарии 135
Комментарии Комментарии 135

Публикации

Информация

Сайт
selectel.ru
Дата регистрации
Дата основания
Численность
501–1 000 человек
Местоположение
Россия
Представитель
Влад Ефименко