Ce qui fait un bon passphrase

Considérations De Passphrase : Des clefs privées de SSH sont protégées avec un passphrase plutôt qu'un mot de passe. Que fait un bon passphrase ?

Share

|

Un passphrase diffère d'un mot de passe parce qu'il devrait se composer de mots multiples et plus difficile à deviner. Les mêmes règles qui s'appliquent à créer de bons mots de passe également s'appliquent à créer de bons passphrases. Ce qui suit est une liste de suggestions pour créer un bon passphrase.

1. Rendez le passphrase au moins 6 mots ou environ 40 caractères longs. Plus le passphrase est long, plus il sera de deviner dur.

2. Employez un mélange des lettres supérieur- et minuscules dans le passphrase.

3. Employez les caractères non-alphabetic, tels que des nombres ou la ponctuation, dans le passphrase. L'utilisation des caractères non-alphabetic rend un passphrase de plus en plus difficile à deviner.

4. Ne faites pas à votre passphrase une phrase ou une expression commune ou populaire. Employer une corde des mots absurdes ou aléatoires rendra votre passphrase plus fort.

Naturellement, il est possible d'employer un passphrase vide ou nul en utilisant SSH. Ceci est fortement découragé car n'importe qui qui peut obtenir votre clef privée pourrait vous personnifier. Cependant, il y a des périodes quand un passphrase vide peut être nécessaire, comme pour un manuscrit ou un traitement par lots automatisé. Dans ces caisses, on lui recommande qu'un fond de placement distinct sur la machine à distance soit créé pour le manuscrit ou le traitement par lots automatisé. En créant un fond de placement distinct et en limitant les privilèges du compte, vous pouvez au moins réduire au minimum des dommages s'ils sont compromis.