Squid-en pasahitzak eta DES crypt-en zortzi karaktereko muga
Egiaztatu itxurazko pasahitz-mozketa gordetako hash formaturaino, Squid-i errua bota edo pasahitz fitxategi bateraezina isilpean birsortu aurretik.
Proxy batek pasahitz zaharra onartzen du haren amaiera aldatzen denean, edo pasahitz fitxategiaren migrazioak bat-batean apurtzen ditu pasahitz luzeak dituzten kontuak. Aztertu hash formatua denon pasahitzak laburtu aurretik.
Apache-ren htpasswd -d aukerak crypt() zaharra hautatzen du. Dokumentatutako DES muga zortzi pasahitz karaktere esanguratsu da. Muga hori formatuarena da, ez Squideko pasahitzetarako zortzi karaktereko arau unibertsal batena.
NCSA laguntzaileak gordetako pasahitzaren adierazpena irakurtzen du eta emandako balioa egiaztatzen du laguntzaile horrek eta haren plataformak onartzen dituzten formatuekin. Fitxategi bat “htpasswd formatu” deitzeak ez du bermatzen laguntzaile historiko eta uneko guztiek htpasswd aukera bakoitzak sortutako hash algoritmo guztiak onartzen dituztenik.
Migratu adierazpena nahita
Mantendu babestutako segurtasun-kopia bat eta identifikatu lehendik dauden sarrerek erabiltzen duten formatua. Egiaztatu instalatutako laguntzailearen eskuliburua eta distribuzioaren builda ordezko algoritmoa aukeratu aurretik.
Gero egiaztatu probako kontu txiki bat onartuta, kontu errealek erabiltzen dituzten laguntzaile eta proxy bide beretik. Sortzaile batek fitxategia ondo idazteak ez du frogatzen hura kontsumitzen duen laguntzaileak baliozkotu dezakeenik. Erabili karaktere esanguratsuak muga zaharraren haratago doazen probako pasahitz bat.
Formatuak aldatzeak normalean benetako pasahitza edo pasahitza berrezartzea eskatzen du. Hash zaharra ezin da jatorrizko pasahitz osoaren hash indartsuago bihurtu informazio hori inoiz gorde ez bada.
Azkenik, bereizi migrazio hutsegitea cachean gordetako autentifikaziotik. Dagoeneko autentifikatutako bezero batek denbora batez lanean jarrai dezake baliozkotze berri batek huts egingo lukeenean ere. Planifikatu zabalpena autentifikazio berriaren eta lehendik dauden saioen arabera.
Ez argitaratu pasahitz fitxategia errore-txosten batean. Algoritmoaren markak eta kontu sintetikoak erabiltzaile errealen hashek baino froga erabilgarriagoak ematen dituzte normalean.