Меняет ли логин пароль и пароль для ключей?

Я использую компьютер, на котором я не являюсь администратором, поэтому мой пароль может быть изменен в любое время. Мой вопрос заключается в том, меняет ли пароль для входа в мою учетную запись также пароль на связку ключей? Я не хочу, чтобы администратор просматривал мои пароли Chrome.

1 ответ

Решение

Известные факты о процессе:

  • Процедура смены пароля учетной записи включает в себя ловушку для обновления пароля связки ключей в процессе.

  • Пароль для связки ключей можно изменить (успешно) только в том случае, если предыдущий пароль передан процессу, который его меняет, поскольку ключ, обеспечивающий связку ключей, необходимо расшифровать со старым и повторно зашифровать с новым паролем.

Предположение о "злоумышленнике":

  • Системный администратор работает sudo passwd degru (или делает что-то эквивалентное) не (как правило) не знает предыдущий пароль учетной записи для пользователя degru,

Вывод: пароль для ключей обновляется только при смене пароля учетной записи, когда владелец учетной записи меняет пароль. Системный администратор не может расшифровать брелок, просто изменив пароль учетной записи.

Другие вопросы по тегам