Sie scheinen ein ziemlich klares Verständnis für die Risiken zu haben. Wie andere angegeben haben, wird dringend empfohlen, ein sicheres Kennwort zu verwenden. Wenn Sie also einen vertraulichen Dienst ausführen, verwenden Sie auf jeden Fall nur sichere Kennwörter.

Wenn Sie ein schwaches Kennwort verwenden, gibt es einige Risiken, die Ihnen in den Sinn kommen und die Sie nicht erwähnt haben:

1. Neben SSH gibt es möglicherweise noch andere Dienste (z. B. FTP oder andere), die noch eine kennwortbasierte Authentifizierung akzeptieren. Es ist durchaus möglich, dass einer dieser Dienste in Zukunft versehentlich strike> aktiviert wird, oder ein Systemadministrator kann vorübergehend strike> die kennwortbasierte Authentifizierung auf dem SSH aktivieren.

Es gibt einen wichtigen Punkt, den Sie in Bezug auf schädliche Anwendungen nicht erwähnt haben. Im Falle eines Eingriffs in ein Nicht- root -Konto ist es äußerst wichtig, ein Upgrade auf root -Zugriff zu verhindern. Wenn das root -Passwort schwach ist, besteht möglicherweise eine offene Sicherheitslücke durch Brute Force. Angenommen, es gibt ein anderes Konto mit der Berechtigung sudo , benötigen diese ebenfalls sichere Kennwörter.

ol>

Lassen Sie die Bedeutung der Verhinderung bösartiger Anwendungen nicht außer Acht von der Möglichkeit, root Zugriff zu erhalten; und achten Sie auf das Risiko von Änderungen in Ihrer Konfiguration. Es besteht auch die starke Möglichkeit, dass Sie und ich nicht dieselben Angriffsmethoden kennen wie Ihr Gegner .

Möglicherweise können Sie die Länge des Kennworts erhöhen, um die verringerte Komplexität auszugleichen und so die Eingabe zu vereinfachen. Als Touch-Schreibkraft fällt es mir allerdings schwer, mich auf Ihr Problem zu beziehen.

Sie benötigen kein sicheres Passwort.

Der Ratschlag zum Passwort ist, wie so viele andere, ein sicherer Standard , den wir Sicherheitsexperten geben, weil er normalerweise gut ist Ratschläge: Viele Menschen (und Unternehmen) verstehen das Risiko nicht sehr gut und gehen im Zweifelsfall auf Nummer sicher.

Wenn Sie die Risiken nicht nur verstehen, sondern bereits mindern, sind Sie es auch gut. Ich selbst verwende aus dem gleichen Grund ein dreistelliges Passwort auf meinem Heimcomputer: Die Hauptbedrohung, gegen die ich mich verteidigen muss, besteht darin, dass eine Katze über die Tastatur läuft, den Computer entsperrt und irgendwie auf die Tastenkombination "Alles löschen" tritt.

Es gibt viele andere Szenarien, in denen Sie ein sicheres Passwort wünschen. In der Tat tun Sie dies in den meisten Fällen. Deshalb ist ein starkes Passwort normalerweise ein guter Rat. Aber jeder, der Ihnen sagt, dass Sie unabhängig vom Bedrohungsmodell immer ein sicheres Passwort haben müssen, versteht die Sicherheit nicht.

Einerseits ist die Tatsache, dass Sie es nicht wissen. Ein starkes Passwort ist die Tiefenverteidigung. Angenommen, Sie (oder eine andere Person) installieren einen zusätzlichen Dienst, der auch die Unix-Authentifizierung verwendet. Beispiel: FTP: Vergessen Sie, dass es keine sichere Kennwortrichtlinie gibt, und vergessen Sie, nicht benötigte lokale Benutzer zu deaktivieren. Jetzt haben Sie eine Sicherheitsanfälligkeit.

Andererseits ist es einfacher anzugeben, dass Sie ein sicheres Kennwort benötigen, als alle Bedingungen anzugeben, unter denen kein sicheres Kennwort erforderlich ist. Wenn Sie wissen, was Sie tun, und es richtig machen, können Sie möglicherweise Dinge so einrichten, dass Sie nicht einmal mehr ein Anmeldekennwort benötigen. An diesem Punkt haben Sie auch die Möglichkeit, "Sie brauchen ein sicheres Passwort" für das zu nehmen, was es wert ist.

Ich denke, die Frage sollte lauten: "Warum NICHT ein sicheres Passwort verwenden?".

Meiner Meinung nach ist ein sicheres Passwort die Grundlage jedes sicheren Systems. Sie haben einige Sicherheitsvorkehrungen erwähnt, aber einige andere Angriffsmethoden vergessen: Wenn Ihr Server beispielsweise ein Webserver ist und Sie durch einen Code-Ausführungsangriff gefährdet werden, hat der Angreifer nur Zugriff auf den Benutzer www-data, aber wenn Sie Mit schwachen Root-Passwörtern kann der Angreifer Berechtigungen leicht eskalieren. Wenn beispielsweise die von Ihnen verwendete FTP-Software eine Sicherheitsanfälligkeit aufweist und jemand diese ausnutzt, kann er problemlos root werden.

Angriffe werden nicht nur von "bösartiger Software" ausgeführt: Ein einfacher, nicht gepatchter Apache kann Ihr System gefährden.

Denken Sie daran, dass Sie sichere Kennwörter haben können, die leicht zu merken sind. Denken Sie an Ihre bevorzugte Phrase, ändern Sie sie mit wenigen Zahlen und Sonderzeichen, und das ist bereits mehr als genug. Beispiel: Nehmen Sie den Satz "Ich liebe Zimtschnecken aus Tesco-Läden" und Sie können ein sicheres Passwort erhalten: "1lovecinnamon !!! Brötchen !!! fromtescostores !!"

Typische Bereitstellungen von Kennwort- / Geheimmanagern wie Gnome-Schlüsselring oder einige Verschlüsselungsschemata für den Heimatbereich oder die Datei verwenden Ihr Anmeldekennwort für die Verschlüsselung.

In diesen Szenarien ist eine schwache Das Kennwort erleichtert es jemandem, Ihre geheimen Daten wiederherzustellen, wenn er Zugriff auf eine Kopie des Festplatteninhalts erhält (z. B. von einem Backup oder einem unbeaufsichtigten Laptop).

Ein Angreifer kann möglicherweise auf ein eingeschränktes Konto auf Ihrem Computer zugreifen und nicht auf Ihr Benutzerkonto. Beispielsweise können Sie über Systemdienste verfügen, die entweder als Benutzer "Nobody" oder als dienstspezifisches Konto wie "httpd" oder ähnliches ausgeführt werden. Es gibt häufig Möglichkeiten, wie ein Angreifer auf ein solches Konto zugreifen kann, jedoch nicht auf ein vollständiges Benutzerkonto (z. B. können einige Dienste Dateien mit einem derart eingeschränkten Benutzer ausführen, und ein Angreifer hat möglicherweise eine Möglichkeit gefunden, Dateien an einen Ort zu verschieben, an dem sie sich befinden Sie werden ausgeführt, ohne dass Sie sich vollständig anmelden müssen. Auf diese Weise kann ein Angreifer Befehle wie su ausführen, jedoch nicht auf geschützte Dateien zugreifen und Ihr Kennwort als letzte Verteidigungslinie belassen.

Wenn Sie mit dem Netz verbunden sind oder über Unterlagen verfügen, die nicht gestohlen oder durchgesehen werden sollen, sind sichere Kennwörter ein Muss. Egal welches Betriebssystem es ist.

Um dies zu beweisen, setzen Sie Netshark auf Ihr System und beobachten Sie, wie viele nicht autorisierte Eingabeversuche durchgeführt werden.