Sicherheitsberater - Benutzer mit schwachem PW identifizieren

[wfehle]

Servus,

der Sicherheitsberater meckert, dass einige Benutzer schwache Passwörter verwenden. Kann ich rausfinden, welche Konten das sind, um die Benutzer aufzufordern, ein neues (starkes) PW zu vergeben? Ich finde nichts oder bin einfach zu blind.

 

[waldemard]

Wenn man im Sicherheitsberater auf "Ergebnisse" klickt, doppelklickt die Meldung mit den schwachen PW, sieht man die User mit schwachen PW.

 

[wfehle]

Leider nicht. Wenn ich auf die Meldung klicke, kommt der im ersten Post gezeigte rechte Screenshot.

 

[synfor]

Wobei ich mich allerdings frage, wie der Sicherheitsberater die Passwörter beurteilen kann, wenn die nur als gesalzener Hash gespeichert werden. Oder macht das DSM das bei den Passwörtern für die Benutzerkonten etwa nicht?

 

[waldemard]

@synfor: gute Frage
@wfehle: DSM Version?

 

[waldemard]

Die Frage ist auch, wie genau man dem Sicherheitsberater trauen kann. Auf meiner älteren Syno warnt er, daß der User admin deaktiviert ist. Und empfiehlt ihn zu deaktivieren. Lustig, oder?