Waarschuwing Security Advisor: zwakke wachtwoorden.

[Menneke]

Security Advisor meld: "sommige gebruikers hebben zwakke wachtwoorden".
Moet ik dit ernstig nemen en dus wachtwoord veranderen?
Zo ja, hoe en waar doe ik dat?
Alvast bedankt.

[Birdy]

Ja, dat ligt er maar aan, wie de gebruikers zijn en, of de NAS van buiten af bereikbaar is.
Wachtwoorden kun je natuurlijk wijzigen, zie DSM Help. 

[Menneke]

Dan ga ik er maar van uit dat het oké is.
Krijg enerzijds waarschuwing, anderzijds zie ik via configuratiescherm bij de 3 gebruikersnamen status "normaal" ... vrij tegenstrijdig / onduidelijk allemaal.

[ufosyno]

Je kan onder gebruikers (in het configuratiescherm) in het tabblad "geavanceerd" zelf opgeven wat voor jou de minimale vereisten zijn voor een wachtwoord.

Volgens mij is de situatie zo, dat wanneer daar de eisen zijn verzwaard, de security advisor daarna voor alle wachtwoorden die niet (meer) aan die ingestelde ww-eisen voldoen, deze melding genereerd. Volgens mij heeft dit gespeeld bij de overgang van DSM 5 naar DSM 6, maar ik kan niet met zekerheid zeggen dat mijn geheugen daar het juiste moment oppikt.

Als het eenmaal is ingesteld en een gebruiker wijzigt zijn wachtwoord, dan zal dat wachtwoord alleen geaccepteerd worden als het aan de eisen voldoet.

Nou zit ik maar met een paar gebruikers, dus was het voor mij makkelijk om ze allemaal even te vragen om hun wachtwoord te wijzigen. Toen dat was gebeurt was de melding in de sec-adv. verdwenen.

[aliazzz]

@Meneke,

Security advisor geeft je enkel een advies,of je dit opvolgt is je eigen keuze. Hiervoor gebruikt de advisor een zgn. Baseline, zeg maar toetsingscriteria (ook deze criteria zijn aan te passen) waartegen de instellingen vergeleken worden. Als een instelling niet aan de baseline voldoet krijg je het advies om de desbetreffende instelling aan te passen.

Dit alles is onderhavig aan eigen inzicht, behoefte, kennis en kunde.

[Menneke]

Zowel inzicht, kennis en kunde ontbreken mij in deze, ik blijf er zelf dus maar beter vanaf.
Hopelijk is alles toch wel safe.

[Sylvester]

Daar heb je geen 'kennis' voor nodig hoor. Zelfs ik kan dat... 
Gewoon wachtwoord veranderen. 
Configuratiescherm > gebruikers > naam > paswoord veranderen.
Je kan er zelfs eentje laten 'genereren'. Dat voldoet dan (volgens Synology) wel aan de vereisten.

[Menneke]

Ik ben voor zoiets steeds erg onzeker ... via Configuratiescherm > gebruikers > naam > paswoord veranderen zie ik niet rechtstreeks de opdracht "wachtwoord veranderen", en dat veroorzaakt onzekerheid bij mij.
Waarschijnlijk moet ik daar het wachtwoord verwijderen, nieuw WW ingeven, bevestigen, klaar.
Maar uit angst om iets verkeerd te doen ...

[Birdy]

Waarschijnlijk moet ik daar het wachtwoord verwijderen, nieuw WW ingeven, bevestigen, klaar.

Niet verwijderen, maar overschrijven, klaar.

[Briolet]

Je kunt bij Gebruikers --> geavanceerd instellen dat ook niet-administratoren hun wachtwoord per mail kunnen herstellen.

Als dat aan staat, kun je gewoon bij alle gebruikers waarvan je een e-mail adres ingevuld hebt, het wachtwoord door een willekeurig wachtwoord vervangen. Dan kan de gebruiker er niet meer in, maar kan via de "vergeten wachtwoord" optie, weer een nieuw wachtwoord aanmaken.

Dat vind ik prettiger dan dat je met zijn tweeën aan de gang moet om via jouw account het wachtwoord van al die gebruikers in te laten intikken.

[pcrrules]

Uiteraard logisch om wachtwoorden aan te passen en gebruikers hierop laten wijzen. Maar wat ik zou willen weten is welke gebruiker(s) een zwak wachtwoord heeft/hebben.

Op dit moment geeft de security advisor bij mij aan dat er gebruiker(s) is/zijn met een zwak wachtwoord maar niet welke gebruikers. Ik kan dus lastig iemand aanspreken van mijn gebruikers.

Wat is de definitie van een zwak wachtwoord van Synology? Ik laat zwakken wachtwoorden uitsluiten (optie in config) en daarnaast verplicht ik iedereen om minimaal 8 karakters te gebruiken met cijfers en hoofdletters. Enkel speciale tekens hoeven niet persé.

[Briolet]

Wat is de definitie van een zwak wachtwoord van Synology?

Volgens mij worden die wachtwoorden alleen als hash opgeslagen en niet als wachtwoord zelf, dus kan Synology niet zien uit welke tekens hij opgebouwd is. Het enige wat dan over blijft, dat ze kunnen zien, is de lengte van het wachtwoord.

[Robert Koopman]

Je kan wel zien welke gebruikers een zwak wachtwoord hebben, bij de resultaten staat bovenin "weergeven" en dan zie ik er wel eentje.

[Sylvester]

Ik vermoed dat men wél kijkt naar de complexiteit en samenstelling van het wachtwoord. Heb ik zelf ervaren.
Volgens mij kijken ze alleen naar de samenstelling op het moment dat je het wachtwoord aanmaakt.

[pcrrules]

Als ik in de Security Advisor kijk en doorklik op 'weergeven' zie ik de onderstaande pop up. Is er nog een knop die ik gemist heb buiten 'Weergeven'?