No.201セキュリティと認証

password

パスワード

知識レベル基礎

答えひとことで

パスワードは、本人確認のために用いる秘密の文字列です。

passphrase との違いパスワードはパスフレーズと近い場面で登場しますが、同じ意味ではありません

使うコマンドwhoamiloginctlssh

くわしく

パスワードは、本人確認のために用いる秘密の文字列です。もっとも基本的な認証要素ですが、推測、再利用、漏えいに弱いため、長さや複雑さだけでなく管理方法も重要です。Linuxでは平文で保存するのではなく、通常はハッシュ化した情報を扱います。

なぜ大事？

よくある誤解

パスワードは保存時にそのまま置くべき情報ではありません。通常はハッシュ化して扱います。

まちがえやすい言葉と由来

passwordVSpassphrase

パスワードはパスフレーズと近い場面で登場しますが、同じ意味ではありません。パスワードは本人確認のために用いる秘密の文字列です。一方、パスフレーズは長めの語句で構成する、推測されにくい認証用の秘密文字列です。

ことばの地図

関係するコマンド

No.144whoami現在の実効ユーザーIDに対応するユーザー名を表示します。id -unと同じ意味です。No.091loginctlsystemd-logindが管理するセッションやユーザー状態を確認します。誰がどこから入っているかを整理したい時に便利です。No.129sshリモートホストへ安全に接続し、対話操作やコマンド実行を行います。公開鍵認証と設定ファイルの理解が重要です。

よくある質問

パスワードは何を守るための考え方または仕組みですか？

パスワードは保存時にそのまま置くべき情報ではありません。通常はハッシュ化して扱います。

資格試験では

LPIC-3 303関係認証、暗号、アクセス制御、防御策の理解
LinuC レベル3 3SS関係認証、暗号、アクセス制御、防御策の理解

password を最後まで読みました。

Linux 用語辞典に戻る292 / 512

コンテンツ