Maskierte Passwörter durch PBE-Verschlüsselung (per Skript)

Mit der Option -j können Passwörter mit dem PBE-Verfahren verschlüsselt werden. Im Prinzip ist dieses Verfahren ein für die Sicherung von Passwörtern sicheres Verfahren, da für die Verschlüsselung eine Kombination von individuellen Werten (Password, Salt, Iteration Count) verwendet werden. Im Zusammenhang mit der Verwendung in Konfigurationsdateien, müssen diese Informationen allerdings vorliegen, da sonst eine Entschlüsselung im Bedarfsfall nicht möglich ist.

Die Erzeugung eines maskierten Passworts kann mit dem zusätzlichen Parameter o (also -jo) dahingehend gesteuert werden, dass das verwendete Passwort nicht mit ausgegeben wird. Beim Maskieren innerhalb von Konfigurationsdateien ist dieser Aufrufparameter daher nicht nutzbar.

Die Sicherheit maskierter Passwörter ist daher vergleichbar mit der durch Obfuskation, also gering.

→ Der angezeigte $JB$-Wert kann direkt aus der Konsole herauskopiert und in die gewünschte Konfigurationsdatei als Passwort eingefügt werden. Also z. B.