Настройка сложности пароля для аутентификации операторов

При добавлении новых операторов Сканер-ВС с ролью «Пользователь необходимым является создание пароля для аутентификации этого оператора. Помимо создания операторов с ролью «Пользователь», необходимым условием безопасного функционирования Сканер-ВС является смена предустановленного пароля оператора с ролью «Администратор».

В Сканер-ВС предусмотрена настройка сложности задаваемого пароля для аутентификации операторов.

Для настройки сложности задаваемого пароля необходимо воспользоваться встроенной утилитой «Midnight Commander» ОС типа AstraLinux. Далее в «Midnight Commander» необходимо перейти к каталогу, в котором находится конфигурационный файл «scanner.yml». При установке данный файл сохраняется в каталоге /var/lib/echelon/0/scanner/scanner.yml.

Необходимо открыть данный файл для редактирования и найти в нем строку «min-password-entropy-bits» в секции «services.pauth-server». Значение в данной строке и отвечает за уровень сложности задаваемых для операторов паролей.

Сила пароля характеризуется энтропией – числовым представлением количества случайности, которая содержится в пароле.

По своей сути переменная «min-password-entropy-bits», которая принимает заданное оператором значение, является мерой энтропии пароля и измеряется в битах. Чем выше значение указывает оператор, тем выше энтропия пароля, и, соответственно, сама его сложность.

Энтропия пароля рассчитывается по формуле:

log₂(количество разных символов^длина пароля)

или

длина пароля∙log₂(количество разных символов)

где длина пароля – количество символов в задаваемом пароле;

• log2(количество разных символов) – удельная энтропия используемого класса символов;

• количество разных символов – количество разных символов в используемом алфавите (например, для алфавита прописных букв латиницы – 26).

Для настройки на минимальную рекомендуемую сложность задаваемого пароля необходимо задать значение энтропии пароля в пределах 47-51 бит энтропии в зависимости от используемых классов символов.

Для достаточной защищенности паролей операторов Сканер-ВС рекомендуется задавать пароли, отвечающие следующим критериям:

• пароль должен содержать латинские буквы обоих регистров: как заглавные (A-Z), так и строчные (a-z);

• в пароле обязательно должна присутствовать хотя бы одна цифра (0-9);

• пароль должен содержать минимум один специальный символ, например: !, @, #, $, %, ^, &, *, и т. д.;

• минимальная длина пароля – не менее 9 символов;

• рекомендуется избегать последовательностей одинаковых символов подряд;

• запрещается использовать пробелы и управляющие символы;

• рекомендуется не использовать легко угадываемые слова, такие как «password», «123456», имя пользователя и т.д.