FIPS モードの Junos OS のパスワードの仕様とガイドラインについて
セキュリティ管理者またはユーザーを設定する前に、デバイスがFIPSモードになっていることを確認してください。セキュリティ管理者がユーザー用に設定したすべてのパスワードは、次のFIPSモード要件のJunos OSに準拠する必要があります。以下の仕様に適合しないパスワードを設定しようとすると、エラーが発生します。
長さ。パスワードは少なくとも10文字を含める必要があります。
文字セットの要件。パスワードには、以下の 5 つの定義された文字セットのうち 3 つ以上を含める必要があります。
大文字
小文字
桁数
句読点
他の4つのセットに含まれていないキーボード文字(パーセント記号(%)やアンパサンド(&)など)
認証要件。ピアの認証に使用するすべてのパスワードとキーは、少なくとも10 文字を含める必要があり、場合によっては文字数がダイジェストサイズと一致する必要があります。
-
パスワードの暗号化: デフォルトの暗号化方法(SHA512)を変更するには、[
edit system login password]階層レベルでformatステートメントを含めます。
強力なパスワードのガイドライン強力で再利用可能なパスワードは、お気に入りのフレーズや単語の文字に基づいて、数字や句読点を追加して、他の無関係な単語と連結することができます。一般的に、強力なパスワードは次のとおりです。
覚えやすいので、ユーザーが書き留めたくなることはありません。
英数字と句読点が混在しています。FIPS に準拠するために、少なくとも 1 つの大文字と小文字の変更、1 つ以上の数字、1 つ以上の句読点を含めます。
定期的に変更されます。
誰にも明かされていません。
脆弱なパスワードの特徴。以下のような脆弱なパスワードは使用しないでください。
/etc/passwd などのシステム・ファイルに並べ替えられた形式として存在する可能性のある単語。
システムのホスト名(常に最初の推測)。
英語以外の言語の辞書やシソーラスなど、辞書またはその他のよく知られた情報源に掲載されている単語またはフレーズ。古典作家または人気のある作家の作品。または、スポーツ、ことわざ、映画、テレビ番組の一般的な単語やフレーズ。
上記のいずれかの順列 (たとえば、文字を数字 (ルート) に置き換えた辞書単語や、末尾に数字を追加した単語など。
任意のマシン生成パスワード。アルゴリズムはパスワードを推測するプログラムの検索領域を狭めるため、使用しないでください。