Bytte av passord på Linux

Om passord

For at det skal være vanskligst mulig å bryte seg inn (cracke) på din brukerkonto, er det viktig at passordet ditt er så vanskelig som mulig å gjette for andre. Passordet er strengt personlig, og det er ikke lov å låne ut passord eller en innlogget terminal. På UIO har vi derfor følgende regler for hvordan ditt nye passord skal se ut:

  1. Det må bestå av minst 8 tegn. Det er kun de første 8 tegnene som registreres når du logger deg på en linuxmaskin. På Windowsmaskiner registreres opptil 15 tegn.

  2. Det må ikke ha mer enn 15 tegn.

  3. Det kan ikke ha mellomrom.

  4. Passordet skal bestå av tegntyper fra minst tre av de fire kategoriene; små bokstaver, store bokstaver, tegn og tall. Dersom en av disse tegntypene kun forekommer en gang, kan det ikke stå først eller sist i passordet. Legg eventuelt inn flere forekomster av tegntypen.

  5. Ikke velg navn, stedsnavn eller ord som finnes i en ordliste som passord.

  6. Bursdagsdato, telefonnummer eller annen informasjon om deg selv eller en du kjenner godt er heller ikke å anbefale.

  7. Særnorske tegn som æ, ø og å, samt tegn du må bruke 'Alt Gr'-tasten for å skrive kan ikke brukes. Hold deg til bokstaver og tegn fra standard engelsk (US-ASCII).

  8. Du kan heller ikke benytte deg av passord du har brukt før, eller variasjoner av det gamle passordet.

Algoritmen for å godkjenne et passord du velger selv vil uansett ikke godkjenne et passord som bryter mot 1, 2, 3, 4 og 5.

Endre passord gjennom en nettleser

Universitetet i Oslo har en kryptert hjemmeside der brukere kan skifte passord ved å bruke en nettleser (Mozilla, Firefox, lynx, osv). Ved å gå inn på http://passord.uio.no/ vil man få veiledning og mulighet til å endre passordet sitt (fremmedspråklige brukere kan gå til http://password.uio.no/). Her skal man taste inn sitt nåværende passord før man kan oppgi et nytt.

Endre passord gjennom bofh

Man kan også endre passordet sitt gjennom programmet bofh som er tilgjengelig via en terminal på linux. Du kan starte bofh med kommandoen bofh. Da vil du bli spurt om ditt passord. Etter at du har tastet det vil du få følgende prompt (her er frodesve forfatterens brukernavn. Bytt ut dette med eget brukernavn):

Deretter kan du enten be systemet lage ett nytt passord for deg på følgende måte:

Eller spesifisere det selv:

Pass inderlig på å fjerne passordet fra synlig skjerm før noen andre ser det.

Har du glemt passordet

Dersom du har glemt eller mistet passordet (skriv aldri ned passordet) for brukerkontoen din, vil ikke http://passord.uio.no/ eller bofh kunne hjelpe deg. I slike situasjoner henvender man seg til en terminalvakt på en av termstuene som finnes på Blindern.

Terminalvakten vil tildele et nytt passord (enten skrevet ut i et formelt oppsett eller skrive det ned til deg på en lapp) mot at du fremviser legitimasjon. Det vil ta tid før dette passordet blir spredt rundt i alle brukerdatabasene (pc-innlogging, classfronter, epost osv.), slik at man må regne med i verste fall 8 timer før det nye passordet fungerer overalt. Vanligvis kan man logge på pc'ene på termstuene etter cirka 15 minutter, men siden andre brukersystemer tar lengre tid å oppdatere, kan det være lurt å å vente en times tid.

Etter at det tildelte passordet er blitt aktivt, må du så snart som mulig endre dette passordet med noe annet som du selv klekker ut, i henhold til ovennevnte kriterier (ikke bruk navn eller ordbokforslag, men kombinasjon av store og små bokstaver, tall og tegn, som du pugger til det sitter ;-).