Меняет ли логин пароль и пароль для ключей?
Я использую компьютер, на котором я не являюсь администратором, поэтому мой пароль может быть изменен в любое время. Мой вопрос заключается в том, меняет ли пароль для входа в мою учетную запись также пароль на связку ключей? Я не хочу, чтобы администратор просматривал мои пароли Chrome.
1 ответ
Известные факты о процессе:
Процедура смены пароля учетной записи включает в себя ловушку для обновления пароля связки ключей в процессе.
Пароль для связки ключей можно изменить (успешно) только в том случае, если предыдущий пароль передан процессу, который его меняет, поскольку ключ, обеспечивающий связку ключей, необходимо расшифровать со старым и повторно зашифровать с новым паролем.
Предположение о "злоумышленнике":
- Системный администратор работает
sudo passwd degru
(или делает что-то эквивалентное) не (как правило) не знает предыдущий пароль учетной записи для пользователяdegru
,
Вывод: пароль для ключей обновляется только при смене пароля учетной записи, когда владелец учетной записи меняет пароль. Системный администратор не может расшифровать брелок, просто изменив пароль учетной записи.