Naruszenie zabezpieczeń hasłem

FoxIDs może odrzucać hasła występujące w zbiorach danych dotyczących wycieków haseł lub haseł z bazy „pwned”. Ta kontrola zmniejsza ryzyko ponownego użycia hasła poprzez porównanie skrótu proponowanego hasła z hasłami ujawnionymi w znanych przypadkach wycieków danych.

Zbiór danych jest przesyłany raz na każde wdrożenie FoxIDs w dzierżawcy głównym, a następnie może zostać włączony przez zasady dotyczące haseł w każdym dzierżawcy i środowisku. Hasła są sprawdzane lokalnie na podstawie zaimportowanych skrótów; hasło w postaci zwykłego tekstu nie jest wysyłane do źródła zbioru danych.

1) Pobierz hasła ryzyka (pwned passwords)

Pobierz hasła pwned SHA-1 w jednym pliku z haveibeenpwned.com/passwords za pomocą narzędzia PwnedPasswordsDownloader.

Pamiętaj, że pobranie wszystkich haseł ryzyka zajmuje trochę czasu.

2) Wgraj hasła ryzyka do FoxIDs

Następnie wgrywasz hasła ryzyka za pomocą aplikacji konsolowej FoxIDs master seed tool.

Pobierz plik FoxIDs.MasterSeedTool-x.x.x-win-x64.zip dla Windows lub FoxIDs.MasterSeedTool-x.x.x-linux-x64.zip dla Linux z wydania FoxIDs i rozpakuj master seed tool.

Skonfiguruj master seed tool

Master seed tool jest konfigurowany w pliku appsettings.json.

Dostęp do wgrywania haseł ryzyka jest nadawany w tenancie master.

Utwórz klienta OAuth 2.0 master seed tool w FoxIDs Control Client:

To przyzna master seed tool pełny dostęp do instalacji FoxIDs.

1. Zaloguj się do tenanta master
2. Wybierz kartę Applications
3. Kliknij New Application
4. Kliknij Backend Application
   1. Wybierz Show advanced
   2. Dodaj Name np. Master seed tool
   3. Zmień Client ID na foxids_master_seed
   4. Kliknij Register
   5. Zapamiętaj Authority.
   6. Zapamiętaj Client secret.
   7. Kliknij Close
5. Kliknij aplikację na liście, aby ją otworzyć
6. W sekcji Resource and scopes
   1. Usuń zaznaczenie z Default resource 'foxids_master_seed' for the application itself
   2. Kliknij Add Resource and scope i dodaj zasób foxids_control_api
   3. Następnie kliknij Add Scope i dodaj zakres foxids:master
7. Wybierz Show advanced
8. W sekcji Issue claims
   1. Kliknij Add Claim i dodaj oświadczenie role
   2. Następnie kliknij Add Value i dodaj wartość oświadczenia foxids:tenant.admin
9. Kliknij Update

Dodaj endpoint FoxIDs Control API oraz Authority, Client secret i lokalny plik haseł ryzyka (pwned passwords) do konfiguracji master seed tool.

"SeedSettings": {
    "FoxIDsControlEndpoint": "https://control.foxids.com", // self-hosted "https://control.yyyyxxxx.com" or local development https://localhost:44331
    "Authority": "https://id.foxids.com/zzzzz/master/foxids_seed/", // custom domain, self-hosted or local development "https://https://localhost:44331/zzzzz/master/foxids_seed/"
    "ClientId": "foxids_master_seed",
    "ClientSecret": "xxxxxx",
    "Scope": "foxids_control_api:foxids:master",
    "PwnedPasswordsPath": "c:\\... xxx ...\\pwned-passwords-sha1-ordered-by-count-v4.txt"
}

Uruchom master seed tool

1. Uruchom Wiersz polecenia
2. Uruchom master seed tool poleceniem MasterSeedTool.exe
3. Wciśnij R, aby rozpocząć wgrywanie haseł ryzyka

Wgrywanie haseł ryzyka potrwa chwilę.

3) Test

W głównym dzierżawcy FoxIDs Control Client otwórz Ustawienia > Hasła ryzykowne, aby sprawdzić liczbę zaimportowanych skrótów haseł oraz sprawdzić, czy któreś z haseł pojawiło się w wykazach wycieków danych.

Powiązana dokumentacja

• Wewnętrzne zasady dotyczące haseł użytkowników
• Zewnętrzna weryfikacja hasła API
• Użytkownicy i blokada po nieudanych próbach logowania
• FoxIDs Control Client i API