Paket: apg (2.2.3.dfsg.1-5)

[ Quellcode: apg  ]

Automatisierter Passwort-Generator - eigenständige Version

APG (Automated Password Generator) ist eine Werkzeugsammlung zur Erzeugung von zufälligen Passwörtern. Sie erzeugt einige zufällige Wörter eines gewünschten Typs und gibt diese auf der Standardausgabe aus. Dieses Binärpaket enthält nur die eigenständige Version von apg. Vorteile:

 * Eingebauter ANSI X9.17 RNG (Zufallszahlengenerator)(CAST/SHA1)
 * Eingebaute Passwort-Qualitätsprüfung (unterstützt jetzt den
   Bloom-Filter für schnelleren Zugriff)
 * Zwei Passwort-Generierungsalgorithmen:
    1. Generierungsalgorithmus für aussprechbare Passwörter (gemäß
       NIST FIPS 181)
    2. Passwort-Generierungsalgorithmus mit zufälligen Zeichen mit
       35 konfigurierbaren Modi.
 * Konfigurierbare Passwortlängen-Parameter
 * Konfigurierbare Passwortanzahl
 * Zufallszahlengenerator kann mit benutzerdefinierter Zeichenkette
   initialisiert werden
 * Unterstützung für /dev/random
 * Fähigkeit, generierte Passwörter mit crypt() zu verschlüsseln und
   zusätzlich auszugeben
 * Spezielle Parameter, um APG in Skripten zu verwenden
 * Fähigkeit, die Passwort-Generierungsanfragen der Netzwerkversion
   zu protokollieren
 * Der APG-Dienst kann per tcpd kontrolliert werden.
 * Der Dienst kann von jedem netzwerkfähigen Client verwendet werden
   (Mac, WinXX usw.).
 * Möglichkeit, den entfernten Benutzern nur erlaubte Typen der
   Passwort-Generierung zu ermöglichen

Die Client/Server-Version von apg wurde bewusst ausgelassen.

Bitte beachten Sie, dass es Sicherheitslücken in Systemen zur Erzeugung aussprechbarer Passwörter gibt. (Siehe Ganesan/Davis »A New Attack on Random Pronounceable Password Generators«, in »Proceedings of the 17th National Computer Security Conference (NCSC), Oct. 11-14, 1994 (Volume 1)«, http://csrc.nist.gov/publications/history/nissc/1994-17th-NCSC-proceedings- vol-1.pdf, Seiten 203-216)

Beachten Sie auch, dass der Standard FIPS 181 aus dem Jahr 1993 vom NIST im Jahr 2015 zurückgezogen wurde, ohne dass ihn eine andere Publikation ersetzt. Dies bedeutet, dass das Dokument von seinem Herausgeber als veraltet betrachtet wird und nicht aktualisiert wurde, um auf aktuelle oder revidierte freiwillige Industriestandards, Bundesspezifikationen oder Bundesdatenstandards zu verweisen.

Upstream vernachlässigt apg seit 2003, E-Mails werden nicht beantwortet und die Webseite ist in schlechtem Zustand. Der Debian-Maintainer plant, die Wartung von apg einzustellen, sobald eine aktiv betreute Software mit vergleichbaren Möglichkeiten verfügbar wird.

Markierungen: System-Administration: Benutzer-Verwaltung, Benutzer-Schnittstellen: Kommandozeile, Rolle: role::program, scope::utility, Sicherheit: Kryptographie

Andere Pakete mit Bezug zu apg

• dep: libc6 (>= 2.4)

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

apg herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
i386	52,1 kB	123,0 kB	[Liste der Dateien]