Crackage et durcissement des mots de passe

5.2 La protection des mots de passe Unix (suite et fin)

• Autres algorithmes de chiffrement : MD5 et BlowFish
  • Linux sans PAM : ajouter MD5_CRYPT_ENAB yes dans /etc/login.defs

  • Système avec PAM : ajouter dans /etc/pam.d/passwd le terme md5 à la fin de la ligne
    password required /lib/security/pam_pwdb.so

  • OpenBSD : ajouter dans /etc/passwd.conf
    • localcipher=md5

    • localcipher=blowfish,x : 2^x itérations avec 4 <= x <= 31

Crackage et durcissement des mots de passe