Squid-wachtwurden en de acht-teken-DES-cryptlimyt

In proxy akseptearret in âld wachtwurd as it ein dêrfan feroaret, of in migraasje fan it wachtwurdbestân brekt hommels akkounts mei lange wachtwurden. Undersykje it hash-formaat foardat jo elkenien syn wachtwurd ferkoartsje.

Apache syn htpasswd -d kiest de âlde crypt()-hashing. De dokumintearre DES-beheining is acht betsjuttingsfolle wachtwurdtekens. Dy beheining heart by it formaat, net by in universele regel fan acht tekens foar wachtwurden yn Squid.

De NCSA-helper lêst de bewarre wachtwurdwerjefte en ferifiearret de oanlevere wearde mei de formaten dy't dy helper en syn platfoarm stypje. In bestân “htpasswd-formaat” neame garandearret net dat elke histoaryske en hjoeddeiske helper elk hash-algoritme akseptearret dat troch elke htpasswd-opsje makke wurdt.

Migrearje de werjefte bewust

Hâld in beskerme reservekopy en identifisearje it formaat dat besteande ynfieringen brûke. Kontrolearje de hânlieding fan de ynstallearre helper en de build fan de distribúsje foardat jo it ferfangende algoritme kieze.

Ferifiearje dan in lyts goedkard testakkount fia deselde helper en itselde proxy-paad dat de echte akkounts brûke. Dat in generator in bestân mei súkses skriuwt, bewiist net dat de helper dy't it brûkt it ferifiearje kin. Brûk in testwachtwurd wêrfan de betsjuttingsfolle tekens foarby de âlde grins gean.

It feroarjen fan formaten freget normaal it echte wachtwurd of in wachtwurdweromset. In âld hash kin net omset wurde yn in sterker hash fan it folsleine oarspronklike wachtwurd as dy ynformaasje nea bewarre is.

Underskiedje úteinlik migraasjeflater fan bewarre autentikaasje. In al autentisearre klant kin in skoft trochwurkje sels as in nije ferifikaasje mislearje soe. Plan de útrol om sawol frisse autentikaasje as besteande sesjes hinne.

Publisearje it wachtwurdbestân net yn in flaterrapport. It algoritmemerke en in syntetysk akkount jouwe meastentiids brûkberder bewiis as de hashes fan echte brûkers.