Il termine “Shadow Password Files” si riferisce a un file di sistema in cui vengono memorizzate le password degli utenti in forma criptata. Questo metodo di conservazione delle password è utilizzato per migliorare la sicurezza del sistema, evitando che le password siano facilmente accessibili a persone malintenzionate che tentano di violare il sistema.
Funzionamento
Nella maggior parte dei sistemi Unix e Unix-like, le password degli utenti sono tradizionalmente memorizzate nel file /etc/passwd. Tuttavia, questo file è spesso leggibile da tutti gli utenti del sistema, il che rappresenta un rischio per la sicurezza. Per mitigare questo rischio, è stato introdotto il concetto di “shadow password”.
Il file di shadow, solitamente denominato /etc/shadow, è accessibile solo agli utenti con privilegi amministrativi (come root). Questo file contiene le versioni criptate delle password degli utenti, insieme ad altre informazioni relative alla gestione delle password, come la data dell’ultima modifica e le regole di scadenza.
Vantaggi
- Sicurezza Migliorata: Poiché il file shadow è leggibile solo dagli amministratori del sistema, riduce significativamente il rischio che un utente non autorizzato possa accedere alle password criptate e tentare di decifrarle.
- Gestione Centralizzata: Il file shadow consente di gestire centralmente le informazioni sulle password degli utenti, semplificando l’applicazione di politiche di sicurezza uniformi.
- Controllo delle Password: Oltre a memorizzare le password criptate, il file shadow contiene informazioni aggiuntive che permettono di imporre regole di sicurezza, come la scadenza periodica delle password, il blocco degli account dopo un certo numero di tentativi di accesso falliti e altre politiche di sicurezza.
Struttura del File Shadow
Un tipico file /etc/shadow contiene linee di testo, ciascuna delle quali rappresenta un utente del sistema. Ogni linea è composta da diversi campi separati da due punti (:):
- Nome utente: Il nome dell’utente.
- Password criptata: La password criptata dell’utente.
- Ultima modifica: La data dell’ultima modifica della password, espressa in giorni dall’epoca (1 gennaio 1970).
- Minimo: Il numero minimo di giorni tra le modifiche della password.
- Massimo: Il numero massimo di giorni che una password può essere utilizzata prima di dover essere cambiata.
- Avviso: Il numero di giorni prima della scadenza della password durante i quali l’utente riceve un avviso.
- Inattivo: Il numero di giorni di inattività dopo la scadenza della password prima che l’account venga disabilitato.
- Scadenza account: La data alla quale l’account sarà disabilitato, espressa in giorni dall’epoca.
Conclusioni
I “Shadow Password Files” rappresentano una componente cruciale per la sicurezza dei sistemi Unix e Unix-like. Utilizzando questo approccio, le password degli utenti sono meglio protette contro tentativi di accesso non autorizzati, garantendo al contempo una gestione centralizzata ed efficace delle politiche di sicurezza relative alle password.