|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Zahar Kiselev 2:5030/382.1 24 Apr 2002 03:50:12
To : Konstantin Brazhnikov
Subject : login:root
--------------------------------------------------------------------------------
Apr 21 13:40 02, Konstantin Brazhnikov wrote to Eugene Gavrilov:
EG>> Проблема чтобы у юзеров пароли были не "1111" и при этом не написаны
EG>> на бумажке, прилепленной к монитору.
KB> Кто мешает иметь один и тот же пароль на все аккаунты одного юзера? И
KB> зачем им
KB> позволять менять пароли самостоятельно, если, конечно, они не
KB> продвинуты
KB> настолько, чтобы самим следить за безопасностью?
А что если поставить в компы устройства считывания кодов с карточек или
иных "материальных" носителей? И дописать в систему проверку наличия этого
носителя - если он есть - работаем, если нет - делаем logout.
В результате пользователь даже не будет знать какой у него пароль, а сам пароль
можно сделать длинным и нечитаемым.
Как проверять пароль при входе - понятно, надо только /bin/login соответствующий
написать, несколько сложнее отслеживать изъятие носителя пароля чтобы
автоматически закрыть сеанс пользователя.
Zahar(@spbdept.rbc.ru)
--- Msged/LNX 6.1.0
* Origin: undefined location (2:5030/382.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
