Crackage et durcissement des mots de passe

5.4 La protection des mots de passe sur le réseau

• telnet :
  • S/KEY One-Time Password System (rfc1760)

  • One Time Passwords in Everything (OPIE) - http://inner.net/opie

    OPIE is a freely redistributable kit that will drop into most *IX systems
    and replace your login and FTP daemon with versions that use OTP for user
    authentication. It also includes an OTP generator and a library to make it
    easy to add OTP authentication to existing clients and servers.
    

  • Stanford Remote Authentication Project (SRP) - http://srp.stanford.edu/srp/

    provides modified telnet and ftp clients for strong authentication
    

  • stelnet : telnet sur ssl

  • ssh : rlogin et rsh avec chiffrement et authentification forte

    Il existe une version officiellement autorisée par le SCSSI :
    ssf - http://www.in2p3.fr/securite/ssf/

Crackage et durcissement des mots de passe