O que faz um passphrase bom

Considerações De Passphrase: As chaves confidenciais de SSH são protegidas com um passphrase melhor que uma senha. Que faz um passphrase bom?

Share

|

Um passphrase difere de uma senha que deve ser composto de palavras múltiplas e mais difícil de supo. As mesmas réguas que se aplicam a criar senhas boas também aplicam-se a criar passphrases bons. O seguinte é uma lista das sugestões para criar um passphrase bom.

1. Faça o passphrase ao menos 6 palavras ou aproximadamente 40 caráteres longas. Mais longo o passphrase, mais duro será supo.

2. Use uma mistura de letras superiores e lower-case dentro do passphrase.

3. Use caráteres non-alphabetic, tais como números ou pontuação, dentro do passphrase. O uso de caráteres non-alphabetic faz um passphrase cada vez mais difícil de supo.

4. Não faça a seu passphrase uma sentença ou uma frase comum ou popular. Usar uma corda de palavras nonsensical ou aleatórias fará seu passphrase mais forte.

Naturalmente, é possível usar um passphrase vazio ou nulo ao usar SSH. Isto é desanimado fortemente porque qualquer um que pode obter sua chave confidencial poderia impersonate o. Entretanto, há umas épocas quando um passphrase vazio pode ser necessário, como para um trabalho automatizado do certificado ou de grupo. Nestes casos, recomenda-se que um cliente separado na máquina remota esteja criado para o trabalho automatizado do certificado ou de grupo. Criando um cliente separado e limitando os privilégios do cliente, você pode ao menos minimizar os danos se forem comprometidos.