Просмотр исходного текста страницы Блог:Точка Росы/«Не заставляйте меня помнить!» — Свобода пользовательским паролям

В воображаемом мире нефункциональных требований «безопасность» всегда ведет смертельный бой с «юзабилити», или говоря простыми словами — попытки сделать удобно создают уязвимости, а перестраховка от возможных дыр может сделать продукт совершенно негодным.

Иногда возможны компромиcсы, но в случае конфликтов, мы всегда на стороне наших пользователей.
Fresh — дистрибутив для домашних пользователей, и он не должен изображать из себя SELinux<ref>Хотя это сравнение несколько некорректно, мы на самом деле даже размышляем, не собирать ли Fresh с поддержкой (по-умолчанию отключенного) SELinux, что бы тем, кому нужна именно безопасность, могли ее быстро включить.</ref>.

Реальные риски, от которых защищаются домашние пользователи:
* другой член семьи не посмотрит историю в броузере,
* если аккаунт детский, то возможно там установлен родительский надзор (SkyDNS и т.п.).

Реальная атака, если sshd не установлен (по умолчанию — нет) — ручной перебор, от чего эффективно защитит и пароль из пары-тройки символов<ref>Да и при sshd и автоматических переборах штрафные таймауты защитят даже при «пинкодовом» пароле</ref>.
Защита рутового аккаунта — только от «дурака» или потенциальных троянов.

В Fresh GNOME, и во всех других дистрибутивах, выросших из Mandriva, была проблема, архитектурно связанная в использованием библиотеки <tt>pam_tcb.so</tt> и жестких проверок <tt>cracklib</tt>, а выглядело это так, что у пользователя
* требовалась адова секьюрность пароля (длина, наличие цифр и букв и т.п.)
* при смене обычным пользователем своего пароля, требовалось вводить дополнительно root-овый пароль — что либо выглядело издевательством<ref>Немедленно вспоминается классика:
<blockquote>
* «Sorry, your password has been in use for 30 days and has expired — you must register a new one.»
** roses
* «Sorry, too few characters.»
** pretty roses
* «Sorry, you must use at least one numerical character.»
** 1 pretty rose
* «Sorry, you cannot use blank spaces.»
** 1prettyrose
* «Sorry, you must use at least 10 different characters.»
** 1fuckingprettyrose
* «Sorry, you must use at least one upper case character.»
** 1FUCKINGprettyrose
* «Sorry, you cannot use more than one upper case character consecutively.»
** 1FuckingPrettyRose
* «Sorry, you must use no fewer than 20 total characters.»
** 1FuckingPrettyRoseShovedUpYourAssIfYouDon’tGiveMeAccessRightFuckingNow!
* «Sorry, you cannot use punctuation.»
** 1FuckingPrettyRoseShovedUpYourAssIfYouDontGiveMeAccessRightFuckingNow
* «Sorry, that password is already in use.» 
</blockquote>
</ref>, либо профанацией<ref>Если каждый чих требует рутового пароля — значит этот пароль будет известен всем.</ref> безопасности.

[[File:xkcd_password_strength.png|center|640px]]


----
''Good news, everyone!''

Мы сменили <tt>pam_tcb</tt> на <tt>на pam_unix</tt>, что дало возможность и 
* Улучшить удобство — теперь можно делать пользователям любые пароли, система только будет оценивать его относительную сложность, и рекомендовать усиление. Но если рисков реально нет — нетбук для ребенка, с играми — то можно обойтись и без пароля, и поставить даже пустой пароль.
* Усилить безопасность — теперь в <tt>pam</tt> используется <tt>sha512</tt>, до этого там был вовсе <tt>bluefish</tt>.

А что касается возражений «проверкам на сложность паролей надо подчиняться», или вообще, «используйте только одноразовые сгенерированные пароли», то на самом деле, гораздо более остро стоит проблема «интернетных паролей» от разных сетевых аккаунтов и даже тут, мы рекомендуем использовать либо использовать удобные для запоминания ассоциативные пароли, либо [http://www.supergenpass.com уникальные для каждого сайта пароли, вычисляемые прямо в броузере по удобному для запоминания мастер-паролю].

Кстати, может активно приучать «обычных пользователей» к сетевой безопасности, и
добавить букмарклет «[http://supergenpass.com SuperGenPass]» в Firefox по умолчанию?
<poll> 
ALTERNATIVE
OPEN_RESULTS
Идея добавлять букмарклет «[http://supergenpass.com SuperGenPass]» в Firefox по умолчанию?
Отличная
Хорошая
Плохая (поясню почему)
</poll>

[[File:xkcd_password_reuse.png|center|480px]]


<poll> 
ALTERNATIVE
OPEN_RESULTS
UNSAFE_ID=good-news-2013-11-27
Надеюсь, эта новость вас…
Ввела в экстаз <tt>^_^</tt>
Порадовала <tt>:)</tt>
Оставила равнодушным <tt>-_-</tt>
Огорчила <tt>:(</tt>
</poll>


<!-- Когда статья будет готова к публикации, сотрите эту строчку и раскомментируйте следующую -->
[[Category:ToROSAPoint]]
[[Category:Gnome Control Center Improvements]]
{{wl-publish: 2013-12-30 18:38:17 +0400 | Stanislav.fomin }}
[[Category:GNOME UX Fixes]]
[[Category:GNOME Fix]]