[rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Iulian Roman
Este vreo metoda/modalitate de a forta/verifica lungimea passphrase-ului la generarea/utilizarea cheilor ? De asemeni, pentru cheile deja generate, cum verificati daca passphrase-ul corespunde standardurilor de securitate in vigoare ? ___ RLUG mailing

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie manuel lonely wolf wolfshant
On 04/18/2013 02:55 PM, Iulian Roman wrote: Este vreo metoda/modalitate de a forta/verifica lungimea passphrase-ului la generarea/utilizarea cheilor ? De asemeni, pentru cheile deja generate, cum verificati daca passphrase-ul corespunde standardurilor de securitate in vigoare ? poate te

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Iulian Roman
lungimea passphrase-ului ma interesa, nu a key-ului. aparent, in anumite standarde de securitate se mentioneaza ca passphrase-ul trebuie sa aiba un anumit format si minimum 20 caractere. Intrebarea mea este cum se poate verifica asta ? E simplu de verificat daca o cheie are sau nu passphrase, dar

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Adrian Minta;
Nu se poate, pentru ca passphrase-ul nu se transmite pe retea. Se foloseste doar la decriptarea cheii private. On 04/18/2013 03:06 PM, Iulian Roman wrote: lungimea passphrase-ului ma interesa, nu a key-ului. aparent, in anumite standarde de securitate se mentioneaza ca passphrase-ul trebuie

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Petru Ratiu
Fara wrapper peste ssh-keygen sau ssh-add nu prea ai cum. 2013/4/18 Iulian Roman iulian.ro...@gmail.com lungimea passphrase-ului ma interesa, nu a key-ului. aparent, in anumite standarde de securitate se mentioneaza ca passphrase-ul trebuie sa aiba un anumit format si minimum 20 caractere.

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Iulian Roman
cam la asta ma gindisem ca unica metoda, dar ma intreb cum verifica cei care fac audit asta ? Adica practic nu poate fi demonstrat ca esti incompliant atit timp cit nu poti verifica lungimea passphrase-ului. 2013/4/18 Petru Ratiu rpe...@gmail.com Fara wrapper peste ssh-keygen sau ssh-add nu

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Mișu Moldovan
2013/4/18 Iulian Roman iulian.ro...@gmail.com: cam la asta ma gindisem ca unica metoda, dar ma intreb cum verifica cei care fac audit asta ? Adica practic nu poate fi demonstrat ca esti incompliant atit timp cit nu poti verifica lungimea passphrase-ului. Mi s-a întâmplat o dată să am de a face

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Petru Ratiu
2013/4/18 Mișu Moldovan du...@gnome.org 2013/4/18 Iulian Roman iulian.ro...@gmail.com: cam la asta ma gindisem ca unica metoda, dar ma intreb cum verifica cei care fac audit asta ? Adica practic nu poate fi demonstrat ca esti incompliant atit timp cit nu poti verifica lungimea

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie Eugeniu Patrascu
pe langa faptul ca e greu sa demonstezi ca un passphrase la cheie are sau nu X caractere fara sa il vezi pe proprietarul acesteia tastandu-le, nu il impiedica nimeni sa puna passphrase 123 dupa ce trece auditul :) probabil trebuie verificate la audit si ce controale exista pentru a proteja cheia

Re: [rlug] ssh keys - verificare lungime passphrase

2013-04-18 Fir de Conversatie petrescs
cum verificati daca passphrase-ul corespunde standardurilor de securitate in vigoare ? Care ar fi acele standarde in vigoare? E ceva mentionat in ISO 27001 sau e vorba de ceva politici interne? Chiar daca cineva verifica doar ca aude 20 de clicuri de taste, de unde stie ca nu e ceva de genul