Assinar com uma única chave em vez de nome de usuário / senha? [fechadas]

Question

Acho que combinações de nome de usuário / senha são inconvenientes.

Existe uma maneira de se conectar a sistemas baseados em Unix usando uma única frase secreta como "iamMe% 3"?

Obviamente, teria de haver algum aplicativo especializado que seria executado em vez do login padrão. Eu acho que existe uma API chamada PAM que controla tudo isso. A questão é se existe uma solução baseada em PAM enlatado que permita que as credenciais de nome de usuário / senha sejam substituídas por uma única senha.

    

Answer 1

Como @peterh mencionou, se vários usuários selecionarem a mesma senha, o sistema não terá como saber qual usuário autenticar.

Você pode definir uma senha em branco para um determinado usuário, desde que a política de segurança permita isso, pois os nomes de usuário são únicos. A desvantagem, claro, é que sua conta não tem senha.

O login automático é, por padrão, quase tão ruim. Você ainda tem uma senha, mas as tarefas que não exigem mais autenticação, como a exclusão do conteúdo do seu diretório pessoal, podem ser acessadas por todos.

Uma alternativa que foi conveniente para mim, em um sistema no qual sou o único usuário, foi:

• Configure getty para fazer login automaticamente no primeiro VT,
• Configure o bash (meu shell padrão) para iniciar o GNU screen se ele ainda não estiver dentro de uma sessão screen e
• Inclua um comando para bloquear a tela no meu .screenrc

Uma abordagem semelhante funcionaria para um ambiente gráfico; simplesmente substitua o bloqueio fornecido por screen com algum tipo de programa de bloqueio de exibição X11.

Este método não é totalmente seguro - um invasor com acesso físico poderia simplesmente editar esses arquivos de configuração.

Para o acesso SSH, você pode evitar nomes de usuário e senhas completamente, configurando a autenticação de chave pública e especificando o nome de usuário apropriado em seu arquivo de configuração SSH.