La sécurité est l'une des préoccupations les plus cruciales de la nouvelle génération d'Internet. Divers moyens de renforcer la sécurité sont développés au jour le jour, l'un de ces outils est l'APG qui est considéré comme l'une des méthodes les plus simples de renforcement de la sécurité sur les serveurs d'hébergement Web. Comme son nom l'indique, il offre la possibilité de générer des mots de passe complexes et difficiles à évaluer. Bien que certains puissent se sentir à l'aise de créer un tel mot de passe manuellement, cet outil est aussi bon que de le faire de la même manière.
Qu'est-ce que l'APG (générateur de mot de passe automatisé) ?
APG ou Automated Password Generator est un programme Linux qui aide les webmasters et les administrateurs de serveur à créer des mots de passe aléatoires et sécurisés, via le SSH des serveurs. Un large éventail de distributions Linux utilisent APG dans leur référentiel, son installation est aussi simple que son utilisation. Il utilise des permutations et des combinaisons de divers caractères, alphabets, chiffres, en combinaison pour générer un mot de passe imprévisible.
APG est un logiciel open source gratuit qui peut être téléchargé à partir de http://www.adel.nursat.kz/apg/ pour Linux et ses distributions.
Pour vérifier les paramètres existants, vous pouvez simplement entrer "apg" dans la ligne de commande, après quoi vous verrez une invite qui ressemble à ceci :
Veuillez saisir des données aléatoires (seules les 8 premières sont significatives)
(par exemple, votre ancien mot de passe) :>
Lorsque vous entrez le mot de passe, vous ne pourrez pas voir les caractères. Après avoir appuyé sur le bouton Entrée, apg générerait instantanément six mots de passe, suivis de leurs prononciations. Remarque : Ne confondez pas cela avec les mots de passe, c'est juste une disposition faite pour vous aider à vous souvenir du mot de passe mais ils sont toujours dans un format très sécurisé.
Vous trouverez ci-dessous une liste d'exemples :
Ryatyiarp0 (Ryat-yiarp-ZERO)
AikAktevAj6 (Aik-Ak-tev-Aj-SIX)
Ephfeoc7 (Eph-fe-oc-SEVEN)
urfapDulm3 (urf-ap-Dulm- TROIS)
rackVafasos9 (rack-Vaf-as-os-NINE)
RownotCict5 (Rown-ot-Cict-FIVE)
Si vous n'avez pas l'intention d'afficher les mots de passe prononçables, vous pouvez utiliser le "-a " et ajoutez un "1 ? à la fin, comme indiqué ci-dessous :
apg -a 1
Le ci-dessous serait une sortie après avoir exécuté la commande :
\+Nx9Hek`
G:89&2OO
uKHOwO-}%u
@q7GCi3Jh+
L5’S|eku
Vous pouvez ensuite configurer d'autres paramètres tels que la spécification de la longueur minimale du mot de passe (-min_pass_len) et le mode (-M), cela vous aide à déterminer les types de caractères autorisés.
Vous pouvez exécuter 'man apg' à partir de la ligne de commande pour vérifier sa documentation.