Gere senhas aleatórias no Linux

Aprenda a gerar senhas no Linux

Segurança sempre é um bom tema, pensando nisso decidi escrever esto post mostrando 3 ferramentas que servem para gerar senhas aleatórias no Linux.



Para se criar uma senha ou um conjunto se senhas em larga escala é necessário usar geradores de senhas randômicos.
No Linux existem programas que rodam via terminal que realizam essa tarefa como : Pwgen, Makepasswd e Passwordmaker. conheça esses programas e entenda as suas diferenças.


PWGEN

O Pwgen cria senhas fáceis de se memorizar e também seguras para serem usadas em alguns serviços.

Para instalar o Pwgen no Debian, Ubuntu e derivados abra o terminal e digite o comando:

$ sudo apt-get install pwgen

Logo após a instalação para executar o Pwgen basta digitar o nome e esperar a senha ser gerada depois é só escolher uma para usar.

                                                                       PWGEN 

Se quiser incrementar a sua geração de senhas use um dos comandos abaixo.

-0: Gerar senha sem números

-B, --ambiguous: Não usar caracteres que podem gerar ambiguidades, como ‘l’ e ’1′, ou ’0′ ou ‘O’

-s, --secure: Gerar senha mais seguras, que se tornam mais difíceis de serem memorizadas

Makepasswd

Muito parecido com o PWGEN porém ele não tenta cria uma senha de fácl memorização , As senhas geradas por ele se baseiam em uma lógica de segurança.

Para instalar o Makepasswd abra o terminal e digite o comando:

$ sudo apt-get install makepasswd

Para gerar a senha digite

$ makepasswd

Caso queira incrementar essa ferramenta use os comandos abaixo:

- Gerar 5 senhas com pelo menos 10 caracteres cada: 

$ makepasswd --count 5 --minchars 10

- Gerar senha a partir de uma amostra informada de caracteres. Por exemplo, uma senha com 4 caracteres, contendo um desses valores: 123456789 

$ makepasswd --string 1234567890 --chars 4

PASSWORDMAKER

Esse programa é diferente dos que foram apresentados anteriormente, pois ele foi desenvolvido paar ser uma ferramenta para os navegadores (Firefox e outros) então para ele rodar no terminal tem que ser instalado  pacote passordmaker-cl, para fazer isso abra o terminal e digite:

$ sudo apt-get install passwordmaker-cli

Para o Passwordmaker funcionar é preciso que você tenha uma senha mestra, que será iusada para criar um outra senha específica para cada site, a senha não precisa ficar armazenada, embora tenha uma opção para armazenar as senha em um cookie ou no disco rígido (também em um cookie só que no sistema de armazenamento de cookies do browser).

Se você precisar de uma senha(para se registrar ou alterar sua senha numa conta já existente) você abrirá a interface do plugin de acordo com o browser e informará a senha mestra, caso ela não tenha sido armazenada o plugin irá gerar uma senha que é baseada em vários parâmetros, sendo que um deles é o domínio do site.  Ele é basicamente é um hash da senha mestra mais o domínio principal do site com tamanho de 8 caracteres, tendo como alfabeto as letras maiúsculas e minúsculas, os números e vários símbolos.

Vantagens:

A senha mestra não trafega na rede (a não ser que você tenha um keylogger instalado, mas isso será tratado adiante).

Não existe armazenamento das senhas geradas. Elas são recalculadas sempre que necessário.

São senhas fortes. Por padrão, são geradas senhas de 8 caracteres, entre letras, números e símbolos.

À prova de keyloggers. Se sua senha mestra for capturada por um keylogger, ele não vai ter como usá-la (se você não tiver usado em outros sites – porque, afinal, vocẽ já usa o PasswordMaker prá evitar isso). O keylogger não tem como saber que você utiliza o PasswordMaker e não saberá que existe a necessidade de passar a senha mestra por um processo intermediário para a obtenção da senha real.

Configurável. O PasswordMaker possui muitas formas de personalização em todas as suas variantes. É possível criar configurações com nomes para ajudar a lembrar em que situações você precisa usar. Também é possível fazer com que ele utilize uma configuração específica em um determinado site automaticamente, para aqueles sites que não aceitam símbolos nas senhas, por exemplo (e que ainda não jogaram seus desenvolvedores web numa fogueira…).

Disponível em várias plataformas. Plugins para Firefox, Chrome, Android, Maemo (Nokia N9 – sim, tem pro meu celular :)), IPhone, Opera e outros. E o mais importante: se você está numa situação em que não tem o plugin e nem quer instalar um, ele roda direto numa página HTML, pois é todo implementado em Javascript.

Até a próxima !