Partager via

Informations d’identification de connexion utilisateur

  • Article

Ce sit est également inclus dans le sit groupé Toutes les informations d’identification .

Format

Nom d’utilisateur et mot de passe associés utilisés dans le processus d’authentification générale.

ou

Nom d’utilisateur et mot de passe associés utilisés dans le gestionnaire de connexions PuTTY.

ou

Mot de passe en texte brut utilisé dans les extraits de code.

ou

Combinaison de 88 caractères composés de lettres, de chiffres et de caractères spéciaux.

Modèle

Différents formats de nom d’utilisateur et de mot de passe, par exemple :

username=...;password=********;
user id=...;password=********;
uid=...;pwd=********;
DB_USER=...;DB_PASS=********;
Service Account=...;Password=********;

ou

An XML element <login>
An embeded XML element <login>
Inner XML content
An embeded XML element </login>
An embeded XML element <password>
Inner XML content
An embeded XML element </password>
An XML element </login>

par exemple

<login> <login>ZYXWVU_1</login> <password>ZY…

ou

Différents formats de mot de passe dans les extraits de code, par exemple :

new X509Certificates2(
ConvertTo-SecureString -String ********
password = "********"
"password" : "********"
UserPasswordCredential(

ou

Combinaison de 86 caractères :

  • a-z (ne respecte pas la casse)
  • 0-9
  • barres obliques (/)
  • ou signe plus (+)
  • se termine par deux signes égaux (=)

par exemple :

abcdefghijklmnopqrstuvwxyz0123456789/+ABCDEabcdefghijklmnopqrstuvwxyz0123456789/+ABCDE==

Exemple d’informations d’identification

Bande de confiance Exemple
Élevé initial catalog=host_name;database=db_name;uid=user_name;password=ZYXWVU_2;
Moyen user=user_name;password=ZYXWVU_2
Faible S/O

Somme de contrôle

Non

Les SIT qui ont des sommes de contrôle utilisent un calcul unique pour case activée si les informations sont valides. Cela signifie que lorsque la valeur somme de contrôle est Oui, le service peut effectuer une détection positive basée uniquement sur les données sensibles. Lorsque la valeur checksum est Aucun élément (secondaire) supplémentaire ne doit également être détecté pour que le service effectue une détection positive.

Mise en surbrillance des mots clés

Pris en charge

Lorsque mot clé mise en surbrillance est prise en charge dans le résumé contextuel d’un type d’informations sensibles ou d’un classifieur pouvant être formé, dans la vue Résumé contextuel de l’Explorateur d’activités, les mots clés d’un document qui ont été mis en correspondance avec une stratégie sont mis en surbrillance.

Définition

Ce sit est conçu pour correspondre aux informations de sécurité utilisées dans le processus de connexion utilisateur général.

Il utilise plusieurs ressources principales :

  • Modèles de nom d’utilisateur et de mot de passe en texte brut.
  • Modèles de nom d’utilisateur et de mot de passe en texte brut dans le fichier de base de données PuTTYcm.
  • Modèles de contexte de mot de passe dans le code.
  • Modèles de clé symétrique 512 bits encodée en Base64.
  • Modèles de CredentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName, Id, AccountName.
  • Modèles de valeurs de maquette, de rédactions et d’espaces réservés.
  • Dictionnaire de vocabulaire.

Les modèles sont conçus pour faire correspondre les informations d’identification réelles avec une confiance raisonnable. Les modèles ne correspondent pas aux informations d’identification mises en forme comme exemples. Les valeurs de maquette, les valeurs expurgées et les espaces réservés, comme le type d’informations d’identification ou les descriptions d’utilisation, dans la position où une valeur de secret réelle doit être présente ne seront pas mises en correspondance.

Mots-clés

Keyword_LoginCredentials :

  • mot de passe
  • prisonnier de guerre
  • DB_

Keyword_LoginCredentialsPutty :

  • connectez-vous

Keyword_PasswordContextInCode :

  • clé
  • x509c
  • Credential
  • mot de passe
  • prisonnier de guerre
  • securestring

Keyword_SymmetricKey512 :

  • SharedAccessKey
  • AccountKey