Package: apg (2.2.3.dfsg.1-5 and others)

generatore automatico di password - versione autonoma

APG (Automated Password Generator, generatore automatico di password) è un insieme di strumenti per la generazione di password casuali. Genera alcune parole casuali del tipo richiesto e le stampa sullo standard output. Questo pacchetto binario contiene solo la versione autonoma di apg. Vantaggi:

 * RNG (generatore di numeri casuali) ANSI X9.17 incorporato (CAST/SHA1);
 * sistema di controllo della qualità delle password incorporato (ora ha
   il supporto per filtro Bloom per un accesso più veloce);
 * due algoritmi di generazione delle password:
    1. algoritmo di generazione di password pronunciabili (in base a NIST
       FIPS 181),
    2. algoritmo di generazione di password con caratteri casuali con 35
       modalità di funzionamento configurabili;
 * parametri di lunghezza delle password configurabili;
 * numero configurabile di password generate;
 * possibilità di inizializzare RNG con stringhe dell'utente;
 * supporto per /dev/random;
 * possibilità di usare crypt() sulle password generate e stampare il
   risultato come output addizionale;
 * parametri speciali per usare APG negli script;
 * possibilità di registrare le richieste di generazione di password per la
   versione in rete;
 * possibilità di controllare l'accesso al servizio APG tramite tcpd;
 * possibilità di usare il servizio di generazione di password da
   qualsiasi tipo di macchina (Mac, WinXX, ecc.) connessa alla rete;
 * possibilità di forzare l'uso, da parte degli utenti remoti, solamente
   dei tipi di generazione di password consentiti.

Notare che ci sono problemi di sicurezza negli schemi di generazione di password pronunciabili (vedere Ganesan e Davis, "A New Attack on Random Pronounceable Password Generators" in "Proceedings of the 17th National Computer Security Conference (NCSC), Oct. 11-14, 1994 (Volume 1)", http://csrc.nist.gov/publications/history/nissc/1994-17th-NCSC-proceedings-vol-1.pdf, pagine 203-216).

Notare anche che lo standard FIPS 181 del 1993 è stato ritirato dal NIST nel 2015 senza alcuna pubblicazione aggiornata. Ciò significa che il documento è considerato obsoleto da chi lo ha pubblicato e non è stato aggiornato per far riferimento a standard federali per i dati, specifiche federali, standard volontari dell'industria attuali o revisionati.

apg dal 2003 non è attivamente mantenuto dagli autori originali che non rispondono alle email e la pagina web originale non sembra essere in buone condizioni. Il manutentore Debian ha in programma di abbandonare il mantenimento di apg non appena diventa disponibile un software effettivamente mantenuto con un insieme di funzionalità simile.

Tags: System Administration: User Management, User Interface: Command Line, Role: role::program, scope::utility, Security: Cryptography

This page is also available in the following languages (How to set the default document language):