Forskjell mellom Aktiver og aktiver hemmelig passord Forskjellen mellom

Aktiver vs Aktiver hemmelig passord

På Cisco-enheter er det flere måter du kan beskytte ressurser ved hjelp av passord. To vanlige måter å oppnå dette på er via aktiver passord kommandoen og aktivere hemmelig passord kommando. Hovedforskjellen mellom aktivere og aktivere hemmelig er kryptering. Med aktivering lagres passordet du gir, i et tekstformat og er ikke kryptert. Med aktivere hemmelig passord, er passordet faktisk kryptert med MD5. I den enkleste forstand er aktivert hemmelig den sikrere måten.

Med Cisco er det mulig å vise de lagrede passordene som de er en del av konfigurasjonsfilen. Når du ser dem, vil du se det faktiske passordet du må angi med aktiver passord. Det samme vil også avsløre passordet som er gjort av aktivert hemmelig. Men det vil være i kryptert form og kan ikke angis som passord i sin nåværende tilstand.

Selv om bruk av aktivert hemmelighet er relativt tryggere enn bruk av aktivert passord, er det ikke uhensiktsmessig. Egentlig er det relativt enkelt å knekke det krypterte passordet for å aktivere hemmelig ved å søke etter opplæringsprogrammer og verktøy online. Det handler bare om å vite hva du gjør og ha de rette ressursene til å utføre det. Så, for en dyktig person, både aktivere og aktivere hemmelig, kan ikke blokkere tilgang, men bare legge til en liten mengde forsinkelse.

Det er tilfeller der aktivering og aktivering av hemmelig er god nok til å begrense tilgangen til enhetene dine. Men i tilfeller der du egentlig ikke vil blokkere tilgang, er det best å bruke en annen kommando 'service password-kryptering', da det gir bedre sikkerhet. Den krypterer fortsatt passordet du skriver inn, men med en mer komplisert algoritme som er nesten umulig å sprekke med verktøy og datakraft som er vanlig tilgjengelig i dag.

Sammendrag:

1. Aktiver hemmelig krypterer passordet mens aktivering ikke

2. Aktiveringspassordet kan ses med en kommando mens det aktiverte hemmelige passordet ikke kan

3. Det aktiverte hemmelige passordet kan fortsatt bli sprukket med de riktige verktøyene