]> eyrie.org Git - kerberos/krb5-strength.git/commit - NEWS
Make the simplicity check dependent on password length
authorRuss Allbery <rra@stanford.edu>
Wed, 18 Sep 2013 22:47:10 +0000 (15:47 -0700)
committerRuss Allbery <rra@stanford.edu>
Thu, 19 Sep 2013 05:53:51 +0000 (22:53 -0700)
commitbdc66c88e70f327abfff32cd1b893f87de018fa5
treeca77cfd03d50306d797eb42af7fd48d7038cb905
parent4dd7d1700a2161e1411f0fed92f37a8e46b27f82
Make the simplicity check dependent on password length

CrackLib checks for passwords where a character is a simple increment
or decrement of the previous character.  In previous versions, the
embedded version of CrackLib allowed at most four such occurrences in
the entire password.  This results in false positives on long
passphrases, since such accidental letter relationships aren't
uncommon in human languages.  Change the embedded CrackLib to allow
one such simple increment for every three characters in the password,
which tightens the check somewhat for shorter passwords and loosens it
considerably for longer passwords.
NEWS
cracklib/fascist.c
tests/heimdal/external-t