John the Ripperでパスワードの安全性を確認する

John the Ripperは、パスワードの解析を行なうソフトウェアです。辞書攻撃やブルートフォース攻撃を 行なうことができます。ここでは、このJohn the Ripperを用いて、ユーザのパスワードを解析してみます。 その後で、パスワードポリシーについて考えてみます。 John the Ripperの準備 John the Ripperでパスワード解析 パスワードポリシー John the Ripperはエクストラパッケージで提供されているので、yumの設定をエクストラパッケージが 利用できる設定にする必要があります。Fedora Core 3の場合は以下を参照してみてください。 → Fedora Core 3のyumの設定(エクストラパッケージ) それでは、John the Ripperのインストールを行います。以下のようにします。