Politica relativa alle passphrase

Procedura per l’impostazione iniziale o la modifica delle passphrase/password locali nelle installazioni di Fedora.

Introduzione

La presente politica riguarda le applicazioni che impostano o modificano passphrase/password a livello locale nelle installazioni Fedora. Si desiderava un unico punto centrale per la politica relativa alle passphrase, che ora si trova nel pacchetto libpwquality. Questo pacchetto fornisce le impostazioni predefinite per Fedora, come stabilito dal FESCo. I prodotti Fedora possono sovrascrivere le impostazioni predefinite creando il proprio file di configurazione /etc/security/pwquality.conf.d/. Gli amministratori locali possono impostare la propria politica nel file principale /etc/security/pwquality.conf.

Ambito di applicazione

Questa politica si applica esclusivamente alle applicazioni che impostano o modificano password o frasi di accesso locali. Non ha nulla a che vedere con gli archivi di autenticazione remoti o centralizzati, che possono avere e di fatto hanno ancora le proprie politiche.

Riepilogo delle impostazioni predefinite

  • La password deve contenere almeno 8 caratteri.

  • Le password/frasi di accesso devono contenere almeno un carattere diverso dalla password/frase di accesso precedente (se applicabile).

  • Le password che non superano il controllo di libpwquality dovrebbero mostrare l’errore all’utente.

  • "Gli utenti root / admin devono poter ignorare i controlli di qualità (ai fini di quanto sopra, l’utente che effettua l’installazione è considerato root/admin)."

  • "Le applicazioni possono utilizzare il 'punteggio' di libpwquality per mostrare agli utenti un indicatore di robustezza analogico come strumento informativo, ma non dovrebbero utilizzare tale punteggio come fattore decisivo per l’accettazione.

"Applicazioni incluse"

  • anaconda

  • passwd, qualsiasi componente che utilizzi pam (come il login per la modifica delle password scadute)

  • gnome-initial-setup

References

Want to help? Learn how to contribute to Fedora Docs ›