Por que o comprimento máximo da senha root do OpenWrt é de 8 caracteres?

Quando tento definir roota senha de:

root@OpenWrt:~# passwd
Changing password for root
Enter the new password (minimum of 5, maximum of 8 characters)
Please use a combination of upper and lower case letters and numbers.

Parece que o tamanho máximo é 8. Se eu tentar definir uma senha maior que 8, apenas os 8 primeiros caracteres serão válidos. Como posso definir uma senha mais longa root?

Minha versão do OpenWrt:

Linux OpenWrt 4.14.108 #0 SMP Wed Mar 27 21:59:03 2019 x86_64 GNU/Linux

Isso ocorre porque a criptografia baseada em DES (AKA 'descrypt') trunca senhas em 8 bytes e apenas verifica os 8 primeiros para fins de verificação de senha.

Essa é a resposta para sua pergunta direta, mas aqui estão alguns conselhos gerais implícitos no seu contexto:

• Felizmente, pela minha leitura, MD5in /etc/login.defsé na verdade md5crypt ($ 1 $), que, embora um pouco desatualizado e declarado obsoleto pelo autor , ainda é muito superior à cripta baseada em DES (e definitivamente muito melhor do que um hash bruto e sem sal como o comum MD5! A maioria dos hashes sem sal pode ser quebrada nas GPUs de commodities a taxas de bilhões por segundo)

• Parece que SHA256(na verdade sha256crypt) e SHA512(na verdade sha512crypt) também estão lá. Eu escolheria um deles.

• Se você definir sua senha como passwordalgo em cada esquema, poderá verificar visualmente se minha conclusão é de que as variantes -crypt estão corretas (exemplos aqui são retirados dos hashes de exemplo hashcat , todos os 'hashcat', alguns agrupados para legibilidade):

Não recomendado - tipos de hash sem sal ou legados, muito "rápidos" (taxas de quebra) para armazenamento de senha:

MD5         - 8743b52063cd84097a65d1633f5c74f5
SHA256      - 127e6fbfe24a750e72930c220a8e138275656b8e5d8f48a98c3c92df2caba935
SHA512      - 82a9dda829eb7f8ffe9fbe49e45d47d2dad9664fbb7adf72492e3c81ebd3e2 \
              9134d9bc12212bf83c6840f10e8246b9db54a4859b7ccd0123d86e5872c1e5082f
descrypt    - 48c/R8JAv757A

OK - muito melhor que o sem sal, sem truncamento, mas não mais suficientemente resistente à força bruta no hardware moderno:

md5crypt    - $1$28772684$iEwNOgGugqO9.bIz5sk8k/

Melhor - hashes relativamente modernos com grandes sais e fatores de trabalho:

sha256crypt - $5$rounds=5000$GX7BopJZJxPc/KEK$le16UF8I2Anb.rOrn22AUPWvzUETDGefUmAV8AZkGcD
sha512crypt - $6$52450745$k5ka2p8bFuSmoVT1tzOyyuaREkkKBcCNqoDKzYiJL9RaE8yMnPgh2XzzF0NDrUhgrcLwg78xs1w5pJiypEdFX/

Destes, apenas descriptografar trunca em 8. Os dois últimos são sua melhor aposta.

(Observação: os sais somente de dígitos nos exemplos md5crypt e sha512crypt acima são apenas efeitos colaterais de como o hashcat cria hashes de exemplo; sais saudáveis ​​e reais são geralmente extraídos de um espaço de teclas muito maior).

Observe também que estou listando apenas os tipos de hash suportados pelo /etc/login.defs nesta plataforma. Para uso geral, até sha256crypt e sha512crypt foram substituídos - primeiro pelo bcrypt e, posteriormente, pelos hashes verdadeiramente resistentes a ataques paralelos, como o scrypt e a família Argon2. (Observe, no entanto, que para logons interativos que devem ser concluídos em menos de um segundo, o bcrypt é realmente mais resistente a ataques do que o último)

Eu modifiquei isso em /etc/login.defs:

PASS_MAX_LEN            8

problema resolvido.

Adições importantes:

Depois de alterar os parâmetros acima, embora eu possa definir uma senha maior que 8 dígitos, ela ainda é inválida porque a senha real é apenas os oito primeiros dígitos. Não sei se esse é o meu problema.

Minha solução final é definir

# ENCRYPT_METHOD DES

para

ENCRYPT_METHOD MD5

no /etc/login.defs.

Agora, finalmente posso definir uma senha root realmente maior que oito.