パスワードファイル - 版の履歴

Hironobu: /* パスワードの生成 */

2024-08-22T16:16:48Z

パスワードの生成

← 古い版		2024年8月22日 (木) 16:16時点における版
58行目:		58行目:
	<ref> CBC-MACに関しては[http://en.wikipedia.org/wiki/CBC-MAC wikipedia(英語版)]を参照のこと。 </ref>		<ref> CBC-MACに関しては[http://en.wikipedia.org/wiki/CBC-MAC wikipedia(英語版)]を参照のこと。 </ref>
	を一方向性ハッシュ関数として利用してます。		を一方向性ハッシュ関数として利用してます。
	<ref>このDES-CBC-MACの暗号学的安全性に関しての議論は ~~http~~://www.cs.~~berkeley.edu~~/~~~daw~~/~~talks~~/~~crypt3-asia00-slides~~.~~ps‎~~ , http://www.cypherpunks.ca/~iang/pubs/crypt3-asia00.pdf を参照のこと。</ref>		<ref>このDES-CBC-MACの暗号学的安全性に関しての議論は https://www.iacr.org/cryptodb/data/paper.php?pubkey=541 , http://www.cypherpunks.ca/~iang/pubs/crypt3-asia00.pdf を参照のこと。</ref>
	glibcで実装されているパスワード認証のためのアルゴリズムでは、DES-CBC-MACではなく一方向性ハッシュ関数としてMD5、SHA1やSHA-256を使います。		glibcで実装されているパスワード認証のためのアルゴリズムでは、DES-CBC-MACではなく一方向性ハッシュ関数としてMD5、SHA1やSHA-256を使います。
	オリジナルの方法では、DESを使う場合は25回繰り返して計算します。glibcでは一方向性ハッシュ関数を使う場合は最低1000回繰り返して計算します。		オリジナルの方法では、DESを使う場合は25回繰り返して計算します。glibcでは一方向性ハッシュ関数を使う場合は最低1000回繰り返して計算します。

Hironobu: /* パスワードの生成 */

2019-04-03T06:42:11Z

パスワードの生成

← 古い版		2019年4月3日 (水) 06:42時点における版
41行目:		41行目:
	そこから元のパスワードを逆算することはできません。		そこから元のパスワードを逆算することはできません。

	:補足 ~~詳しくは~~[[システムにおけるパスワード管理の概要]]~~を参照のこと。~~
			:補足パスワードの生成や管理についての詳しい説明は「[[システムにおけるパスワード管理の概要]]」の章を参照のこと。

Hironobu: /* パスワードの生成 */

2019-04-03T06:41:11Z

パスワードの生成

← 古い版		2019年4月3日 (水) 06:41時点における版
40行目:		40行目:
	したがって、パスワードファイルの中にあるすでに撹拌されているパスワードのハッシュ値だけ持っていても、		したがって、パスワードファイルの中にあるすでに撹拌されているパスワードのハッシュ値だけ持っていても、
	そこから元のパスワードを逆算することはできません。		そこから元のパスワードを逆算することはできません。

			:補足詳しくは[[システムにおけるパスワード管理の概要]]を参照のこと。


	パスワードが完全なランダムであった場合<ref>ただし辞書攻撃などが可能な類推可能な文字からなるパスワードであれば、現在ではほぼ一瞬で見つけることが出来ます。</ref>、総当たりで見つける方式しか使えません。		パスワードが完全なランダムであった場合<ref>ただし辞書攻撃などが可能な類推可能な文字からなるパスワードであれば、現在ではほぼ一瞬で見つけることが出来ます。</ref>、総当たりで見つける方式しか使えません。
	ただし、このままでは同じパスワード入力が同じハッシュ値になってしまいます。		ただし、このままでは同じパスワード入力が同じハッシュ値になってしまいます。
	パスワードのパターンを事前に計算し、逆引きのテーブルを用意することが可能となってしまします。		パスワードのパターンを事前に計算し、逆引きのテーブルを用意することが可能となってしまします。
	そのため、同じパスワード入力が同じハッシュ値にならないようにSalt（塩）と呼ぶランダムな初期値を加えます。		そのため、同じパスワード入力が同じハッシュ値にならないようにSalt（塩）と呼ぶランダムな初期値を加えます。

Hironobu: /* パスワードの生成 */

2015-07-27T19:26:32Z

パスワードの生成

← 古い版		2015年7月27日 (月) 19:26時点における版
46行目:		46行目:


	現在のGNU/Linuxではディストリビューションにより、オリジナルのUNIXが使っていたパスワードのメカニズムをベースとしたパスワード認証の方法を用いているものと、Linux-~~PAMと呼ばれる包括的なパスワード認証のためのフレームワークを用いているものがあります。ただし、メジャーなディストリビューションはLinux~~-PAMを採用しています。		現在のGNU/Linuxではディストリビューションにより、オリジナルのUNIXが使っていたパスワードのメカニズムをベースとしたパスワード認証の方法を用いているものと、[http://www.linux-pam.org/ Linux-PAM]と呼ばれる包括的なパスワード認証のためのフレームワークを用いているものがあります。近年ではメジャーなディストリビューションの多くはLinux-PAMを採用しています。

Hironobu: /* パスワードの生成 */

2015-07-27T18:47:52Z

パスワードの生成

← 古い版		2015年7月27日 (月) 18:47時点における版
52行目:		52行目:
	<ref> CBC-MACに関しては[http://en.wikipedia.org/wiki/CBC-MAC wikipedia(英語版)]を参照のこと。 </ref>		<ref> CBC-MACに関しては[http://en.wikipedia.org/wiki/CBC-MAC wikipedia(英語版)]を参照のこと。 </ref>
	を一方向性ハッシュ関数として利用してます。		を一方向性ハッシュ関数として利用してます。
	<ref>このDES-CBC-MACの暗号学的安全性に関しての議論は http://www.cs.berkeley.edu/~daw/talks/crypt3-asia00-slides.ps‎ を参照のこと。</ref>		<ref>このDES-CBC-MACの暗号学的安全性に関しての議論は http://www.cs.berkeley.edu/~daw/talks/crypt3-asia00-slides.ps‎ , http://www.cypherpunks.ca/~iang/pubs/crypt3-asia00.pdf を参照のこと。</ref>
	glibcで実装されているパスワード認証のためのアルゴリズムでは、DES-CBC-MACではなく一方向性ハッシュ関数としてMD5、SHA1やSHA-256を使います。		glibcで実装されているパスワード認証のためのアルゴリズムでは、DES-CBC-MACではなく一方向性ハッシュ関数としてMD5、SHA1やSHA-256を使います。
	オリジナルの方法では、DESを使う場合は25回繰り返して計算します。glibcでは一方向性ハッシュ関数を使う場合は最低1000回繰り返して計算します。		オリジナルの方法では、DESを使う場合は25回繰り返して計算します。glibcでは一方向性ハッシュ関数を使う場合は最低1000回繰り返して計算します。

Hironobu: /* パスワードの保管 */

2015-07-27T18:17:41Z

パスワードの保管

← 古い版		2015年7月27日 (月) 18:17時点における版
73行目:		73行目:


	<pre>		<pre class="bash">
	$ ls -l /etc/shadow		$ ls -l /etc/shadow
	-rw-r----- 1 root shadow 789 Oct 22 2003 /etc/shadow		-rw-r----- 1 root shadow 789 Oct 22 2003 /etc/shadow

Hironobu: /* パスワードの生成 */

2015-03-26T06:03:37Z

パスワードの生成

← 古い版		2015年3月26日 (木) 06:03時点における版
40行目:		40行目:
	したがって、パスワードファイルの中にあるすでに撹拌されているパスワードのハッシュ値だけ持っていても、		したがって、パスワードファイルの中にあるすでに撹拌されているパスワードのハッシュ値だけ持っていても、
	そこから元のパスワードを逆算することはできません。		そこから元のパスワードを逆算することはできません。
	~~総当たりで見つける方式しか使えません。~~		パスワードが完全なランダムであった場合<ref>ただし辞書攻撃などが可能な類推可能な文字からなるパスワードであれば、現在ではほぼ一瞬で見つけることが出来ます。</ref>、総当たりで見つける方式しか使えません。
	ただし、このままでは同じパスワード入力が同じハッシュ値になってしまいます。		ただし、このままでは同じパスワード入力が同じハッシュ値になってしまいます。
	パスワードのパターンを事前に計算し、逆引きのテーブルを用意することが可能となってしまします。		パスワードのパターンを事前に計算し、逆引きのテーブルを用意することが可能となってしまします。
62行目:		62行目:

	; 捕捉 : 図中では「暗号化したパスワード」という表現を使っていますが、本来は復号することができないので暗号化という言葉は暗号の考え方からして適切ではありません。しかし慣用的に「暗号化したパスワード」という言葉を使うので、ここではあえて使っています。正しくは「パスワードのハッシュ値」あるいは「パスワードのMAC値」です。		; 捕捉 : 図中では「暗号化したパスワード」という表現を使っていますが、本来は復号することができないので暗号化という言葉は暗号の考え方からして適切ではありません。しかし慣用的に「暗号化したパスワード」という言葉を使うので、ここではあえて使っています。正しくは「パスワードのハッシュ値」あるいは「パスワードのMAC値」です。



	=== パスワードの保管 ===		=== パスワードの保管 ===

Hironobu: /* パスワードファイル /etc/passwd */

2015-03-26T05:59:41Z

パスワードファイル /etc/passwd

← 古い版		2015年3月26日 (木) 05:59時点における版
26行目:		26行目:
	パスワードのフィールドは"x"が入っています。		パスワードのフィールドは"x"が入っています。
	これは利用しているシステムがシャドーパスワードを導入しているからです。		これは利用しているシステムがシャドーパスワードを導入しているからです。
			そのため現状のGNU/Linuxディストリビューションでは、一般ユーザが(ハッシュ値となっている)パスワードを直接参照することはありません。

UnixWikiMaster: /* パスワードファイル /etc/passwd */

2014-02-11T15:47:44Z

パスワードファイル /etc/passwd

← 古い版		2014年2月11日 (火) 15:47時点における版
17行目:		17行目:
	* シェルパス : 利用するシェルのパス、もしくはシェルに相当するコマンド		* シェルパス : 利用するシェルのパス、もしくはシェルに相当するコマンド

			<pre>
	/etc/passwd のエントリー例		/etc/passwd のエントリー例
	hironobu:x:1825:2000:Hironobu SUZUKI,,,:/home/hironobu:/bin/bash		hironobu:x:1825:2000:Hironobu SUZUKI,,,:/home/hironobu:/bin/bash
			</pre>

UnixWikiMaster: /* パスワードの保管 */

2014-02-11T15:47:19Z

パスワードの保管

← 古い版		2014年2月11日 (火) 15:47時点における版
73行目:		73行目:


			<pre>
	$ ls -l /etc/shadow		$ ls -l /etc/shadow
	-rw-r----- 1 root shadow 789 Oct 22 2003 /etc/shadow		-rw-r----- 1 root shadow 789 Oct 22 2003 /etc/shadow
	$ ls -l /usr/bin/passwd		$ ls -l /usr/bin/passwd
	-rwsr-xr-x 1 root root 24616 Nov 3 04:56 /usr/bin/passwd		-rwsr-xr-x 1 root root 24616 Nov 3 04:56 /usr/bin/passwd
	$ ls -l /usr/bin \| grep shadow		$ ls -l /usr/bin \| grep shadow
	-rwxr-sr-x 1 root shadow 32584 Nov 3 04:56 chage		-rwxr-sr-x 1 root shadow 32584 Nov 3 04:56 chage
	-rwxr-sr-x 1 root shadow 15976 Nov 3 04:56 expiry		-rwxr-sr-x 1 root shadow 15976 Nov 3 04:56 expiry
	-rwxr-sr-x 1 root shadow 6628 Jun 28 05:20 kcheckpass		-rwxr-sr-x 1 root shadow 6628 Jun 28 05:20 kcheckpass
			</pre>

	== 脚注 ==		== 脚注 ==