1 – Gerenciamento de senhas

A primeira fronteira de proteção contra intrusos é o sistema de senhas.

Praticamente todos os sistemas multiusuários utilizam um mecanismo de autenticação em que o usuário é induzido a entrar com o identificador (ID) e uma senha secreta. A senha serve para autenticar o ID do usuário, liberando ou não o acesso ao sistema.

O ID é utilizado para:

a) Determinar se o usuário está autorizado a obter acesso ao sistema (autenticação). Em alguns sistemas específicos, apenas usuários previamente cadastrados terão permissão de acesso.
b) Determinar o nível de acesso concedido a um usuário específico (autorização). Alguns usuários, por exemplo, podem ter acesso de administração do sistema, enquanto outros terão acesso apenas de operação.

Os itens mais importantes que trataremos aqui acerca do gerenciamento de senhas são:

Sistemas de senhas Linux.
Sistemas de senhas Windows.

Hash LM – Lan Manager.
2 Hash NTLM.

Administrando as senhas.

Veremos cada um desses itens a seguir.