Projects

Openwall - passwdqc

pam_passwdqc is a simple password strength checking module for PAM-aware password changing programs, such as passwd(1). In addition to checking regular passwords, it offers support for passphrases and can provide randomly generated ones. All features are optional and can be (re-)configured without ... [More] rebuilding. The package additionally includes libpasswdqc (a password/passphrase strength checking library), pwqcheck (a standalone password/passphrase strength checking program), and pwqgen (a standalone random passphrase generator program). [Less]

openkubus

OpenKubusOpenKubus ist ein einfaches Framework für sicherere Authentifizierung mittels automatisch generierter One-Time-Pads. Übersicht Konzept Hardware Software Ideen Howtos PAM Stick in Betrieb nehmen Einsatzbeispiele FAQ Credits BeschreibungNormalerweise wird für ... [More] Authentifizierung ein einfaches Passwort benutzt. Wählen die Benutzer ihre Passwörter selbst aus, sind sie oft zu kurz und leicht zu erraten und damit anfällig. Werden die Passwörter automatisch generiert, sind sie schwer zu merken und die Nutzer neigen dazu, die Passwörter auf Zetteln oder Textdateien zu speichern. Zudem besitzen Passwörter eine lange Gültigkeit, weil sie selten bis nie geändert werden. Möchte man sich von nicht vertrauenswürdigen Rechner bei einem Dienst anmelden, so sind Passwörter ungeeignet, da möglicherweise ein Passwortsniffer auf dem PC läuft. Eine Lösung sind One-Time-Pads, also Passwörter, die sofort nach dem Einloggen ihre Gültigkeit verlieren. Allerdings muss der Benutzer dann immer eine Liste mit den Passwörtern herumtragen und sie vor fremden Blicken schützen. Der OpenKubus-Stick (Hardwarelayout frei verfügbar) ist ein kleiner und günstiger USB-Stick, der One-Time-Pads generiert mit dem sich der Nutzer an Systemen authentifizieren kann. OpenKubus kann einfach in bestehende Programme integriert werden. Bibliotheken für C, Perl und PHP sind vorhanden, ein Server sowie ein PAM-Modul. [Less]