查看“StrongPasswords”的源代码

原文出处：

原文作者：

授权许可：译稿：[http://www.gnu.org/copyleft/fdl.html 创作共用协议Attribution-ShareAlike 2.0 ]

* [http://www.gnu.org/copyleft/fdl.html GNU自由文档许可证]
翻译人员：[mailto:daviszhao121@gmail.com 赵宝刚]

校对人员：purewind

贡献者：

适用版本：

文章状态：完成

----




=== Introduction 介绍 ===

在Ubuntu中存在许多安全机制，在许多地方需要密码。“密码”是计算机中最常用的一种安全策略，经常用来保护敏感信息，例如你的电子邮件帐户，或者你的Ubuntu用户帐户。为需要密码的应用程序或者服务选择一个强密码是极其重要的。如果你选择的密码来源于类似字典中的单词这样普通的信息，攻击者就可以用一种称之为“暴力破解法”的手段很快地获得你的密码，进而威胁被此密码保护的帐号或者数据。


本向导将演示如何使用Ubuntu提供的应用程序生成强密码。本向导并不讨论一些常规的密码策略，包括定期更换，禁止重用，等等。这些策略不在本向导的讨论范围内，关于常规密码策略及更多关于密码的信息，读者可以参看本向导末尾提供的资源。


=== Target Audience 目标读者 ===


本向导适用于那些对GNU/Linux命令行有足够经验（包括用apt-get安装软件包，执行命令行工具）并且对密码及用命令行工具生成强密码感兴趣的所有读者。

=== Strong Passwords 强密码 ===


Ubuntu系统中的应用程序及库可以帮助你生成或增强强密码。强密码的定义为满足如下标准的密码：

* 在长度上至少有八（8）个字符
* 不包含你的用户名，真实姓名，或者组织名称
* 不包含完整的“字典单词”
* 与你以前的密码有明显的差异
* 包含三（3）种以上的下列字符类型
** 小写字母（a，b，c，等）
** 大写字母（A，B，C，等）
** 数字（0，1，2，等）
** 特殊字符（@，%，!，等）

=== Generating Strong Passwords in Ubuntu 在Ubuntu中生成强密码 ===

现在我们已经了解了强密码的构成。那么如何让计算机自动帮助我们生成强密码呢？这个章节我们将主要讲解在Ubuntu系统管理（unierse）组中提供的"''自动密码生成器''“（Automatic Password Generator，简称APG）程序。APG就像它名字中描述的，负责''自动生成密码''。而且APG不仅仅是生成密码，而是为你生成''强密码''。如果你想进一步研究APG，您可以在APG的网站上找到所有的信息。（参看本向导的'''资料'''章节）



https://help.ubuntu.com/community/IconsPage?action=AttachFile&do=get&target=IconTip.png  ''在这里需要说明的是，Ubuntu中用户帐号的密码功能提供了一些增强用户密码的方法，但在有些情况下，应用程序是不能通过通过这个密码进行保护的。这个向导就是用来帮助用户生成一个更有效的强密码。''


==== Installing APG 安装APG ====
为了安装APG，首先保证你有一个可用的Internet连接，同时激活了软件库中的Universe包（参看 UniversePackages），然后在命令行提示符下执行下面的命令：


你将被提示输入一个密码。这个密码应该是''你的用户密码''，或者你之前执行sudo命令时输入的那个密码。授权完成后，APG软件包将被下载并安装。之后你就可以使用或者按照你的喜好配置APG了。

==== Using APG 使用APG ====

在Ubuntu中用apt-get安装的APG在执行时的默认行为是，提示在标准输入设备（通常是键盘）中输入一些随机数据然后按回车，然后显示''六''（6）个强壮的“可发音”的密码。这里所说的“可发音”的是指这些密码可以向一个常规单词那样发音。实际上，APG在每个密码右侧用一对括号()标示了读音。而且这些密码是''强密码''因为它们包含了小写，大写及数字字符的组合。下面是执行apg命令后APG默认输出的一个示例：


APG提示输入一些随机数据，然后按下'''回车键'''，产生的输出大致是这样：

<pre><nowiki>
queafWodEis5 (queaf-Wod-Eis-FIVE)
WoudElIc6 (Woud-El-Ic-SIX)
GorIacNewt8 (Gor-Iac-Newt-EIGHT)
ShratUplEov7 (Shrat-Upl-E-ov-SEVEN)
hexLyafByff1 (hex-Lyaf-Byff-ONE)
Irkyorn9 (Irk-yorn-NINE)
</nowiki></pre>

如果你想让APG执行不同的行为，有许多参数可以传送给'''apg'''命令来改变默认的输出，及APG的活动。例如，要生成''随机字符密码''而不是''可发音密码''，你可以带一个 '''-a 1'''参数来执行APG，这里''' -a '''是指定APG所使用的''算法''，''' 1 '''是选用随机方式。下面的命令将产生''六''（6）个随机字符密码而且不会要求输入随机数据：

执行上面的命令后，APG类似这样地生成''六''（6）个''随机字符密码''：

<pre><nowiki>
S:w[AOe<
!_IlD#_G/~
)lL`avASe6
SgzlI:lU?h
~Wc(0b"{
'4fU25w%}
</nowiki></pre>

如果你总是希望提示从标准输入（键盘）输入一些随机数据，用以确保生成的密码更安全，你可以用一个 <code><nowiki>-s</nowiki></code> 参数明确地告诉APG。

另一个例子是要生成四（4）个Wi-Fi保护访问（WPA）预共享秘钥（WPA PSK)，要求长度为WPA PSK说要求的最大值63的随机字符用以支持现今的WIFI设备，例如无线访问点（WAP）。为了生成这样的序列，并且使用随机数据提示，可以在命令提示符下执行下面的命令：


通过键盘输入随机数据后并按下回车键后，将会出现类似下面这样的强壮的WPA PSKs：

<pre><nowiki>
+DIaz*<DmO6VAFR/cQ>B^'[mtB;J1ABi*n"B<=|_My"5bZv#*iRJH!0oCcf!,@Z
os#?3;sC2}/A>lG<sup>e*9%9}pd^&A\'eLkdC,lk#jB,bcg70I|q@U:</sup>VZP"}>3z?G
rj??<_Ej%-:2LW;4q_?53$ab$U_~1I(({`^LN1Hd&&gKj+Dw;EqR<\qH_VQ{`s!
"x3up};b~/jU6Vo,t">Dr~f_U`NSNr30JmOD@c'Y:p2wvc"0s?$MtT<S5Qr\AZi
</nowiki></pre>

还有很多其他的选项。你可以参考APG 用户手册以及APG网站查看更多信息。（参看本向导的'''资料'''部分）

=== Resources 资料 ===

下面列出的资料中包含更多的关于密码，命令，以及常规密码策略的信息。

==== Local System Resources 本地系统资料 ====
{|border="1" cellspacing="0"
|<code><nowiki>man apg</nowiki></code> ||  <code><nowiki>apg</nowiki></code> 命令的系统用户手册 
|-
|<code><nowiki>man passwd</nowiki></code> || <code><nowiki>passwd</nowiki></code> 命令的系统用户手册 
|}

==== WWW Resources 互联网资料 ====
[http://www.adel.nursat.kz/apg/ APG website]

[http://www.adel.nursat.kz/apg/ APG 网站]

[http://searchsecurity.techtarget.com/tip/1,289483,sid14_gci916934,00.html?track=sap805 Bad Password Policies]

[http://searchsecurity.techtarget.com/tip/1,289483,sid14_gci916934,00.html?track=sap805 不好的密码策略]

[http://www.sans.org/resources/policies/Password_Policy.pdf SANS Password Policy Guideline (PDF Document)]

[http://www.sans.org/resources/policies/Password_Policy.pdf SANS密码策略指引 (PDF文档)]

[http://www.sans.org/rr/whitepapers/authentication/1636.php Simple Formula For Strong Passwords (PDF Document)]

[http://www.sans.org/rr/whitepapers/authentication/1636.php 强密码的简单公式 (PDF文档)]

[http://www.smat.us/sanity/pwdilemma.html#anchor12895273 Strong Password Policies]

[http://www.smat.us/sanity/pwdilemma.html#anchor12895273 强密码策略]

[http://world.std.com/~reinhold/diceware.html The Diceware Passphrase Home Page]

[http://world.std.com/~reinhold/diceware.html Diceware Passphrase主页]

[https://www.grc.com/passwords.htm Steve Gibson's Ultra High Security Password Generator]

[https://www.grc.com/passwords.htm Steve Gibson的终极高安全度密码生成器]

----