Re: por que es mas seguro ssh sin passwords?
On Wed, May 09, 2007 at 02:12:58PM -0700, nortoncillo wrote:
> necesito argumentar (tecnicamente) por que se deben dejar de usar
> passwords interactivas en el acceso a unos servidores de la empresa
> donde trabajo.
>
> he googleado pero no he encontrado ninguna raz=F3n aparte de la de
> que
> asi se evita la existencia de passwords "adivinables" o ataques de
> diccionario...
Si el acceso va a ser desde máquinas no confiables, existe el claro
peligro de keyloggers y otro tipo de intrusos.
Claro que el uso de pares de claves sin frase de paso también tiene sus
peligros si no se es cuidadoso en el uso.
Mejor usar pares de claves almacenadas en algún medio, con frases de paso
almacenadas en la cabeza.
--
Blu.
Reply to: