COMPUTERWORLD
Specializovan² t²denφk o v²poΦetnφ technice
Horkß linka Windows 95
(CW 23/96)
* N∞kde jsem slyÜel, ₧e ve Windows 95 je program, kter² umo₧nφ prohlφ₧et soubor se seznamem hesel, p°φpadn∞ tato hesla zjistit Φi upravovat. M∙₧ete mi sd∞lit, o jak² program se jednß a jak se s nφm pracuje?

Hned v ·vodu musφm pou₧φt ok°φdlenΘho v²roku: Jednß o naprostΘ, ale naprostΘ nedorozum∞nφ! V jednΘ ze sv²ch minul²ch odpov∞dφ jsem se podobn²m problΘmem zab²val, tady jde ale o n∞co trochu jinΘho. Program pro editaci hesel sice ve Windows 95 k disposici je, mß vÜak jin² v²znam, ne₧ mu p°isuzujete ve vaÜem dotazu.

O co se tedy jednß? Ka₧d² u₧ivatel, kter² se p°ihlßsφ do Windows 95, je vyzvßn systΘmem k napsßnφ hesla. Stejn∞ tak je k tomu vyzvßn i ka₧d² u₧ivatel, kter² se p°ihlßsφ z Windows 95 do sφt∞ Microsoft, do sφt∞ NetWare nebo k jakΘmukoliv zdroji, chrßn∞nΘmu heslem. Toto heslo m∙₧e existovat, nebo nemusφ. V ka₧dΘm p°φpad∞ se vytvo°φ soubor se jmΘnem u₧ivatele, kter² mß p°φponu .PWL.



obr. 1

Do tohoto souboru se uklßdß heslo, pokud u₧ivatel ponechß zaÜkrtnutou volbu Ulo₧it toto heslo do seznamu hesel, podobn∞ jako na obrßzku 1. Jestli₧e si u₧ivatel toto ulo₧enφ nep°eje nebo si to nep°eje sprßvce systΘmu, kter² m∙₧e tuto vlastnost zakßzat v systΘmov²ch nastavenφch, musφ u₧ivatel napsat heslo v₧dy p°i p°ihlaÜovßnφ se k chrßn∞nΘmu zdroji.

Touhou °ady lidφ je pronikat do tohoto souboru s hesly a tato odhalovat. Nep°edpoklßdßm, ₧e by firma Microsoft tuto Φßst u₧ivatel∙ podporovala. Prßv∞ naopak. O tom ale a₧ na zßv∞r.



obr. 2

Program, kter² je souΦßstφ Windows 95, se jmenuje Editor seznamu hesel (Password List Editor). A odtud z°ejm∞ zmi≥ovanΘ nedorozum∞nφ. Tento program sice umo₧≥uje prohlΘdnout soubory s ulo₧en²mi hesly, ale v podob∞, kterou vidφte na obrßzku 2. Podle tlaΦφtek, kterß jsou na obrßzku patrnß, je mo₧nΘ vybrat jednotlivß hesla a tato odstranit nebo odstranit hesla vÜechna najednou. Nic vφc. V praxi to potom znamenß, ₧e u₧ivatel, kter² zapomn∞l p°φsluÜnΘ heslo, mß mo₧nost a vlastn∞ povinnost toto heslo zadat znovu.

A poznßmka na okraj -- nemusφte tento program pou₧φvat. Jestli₧e sma₧ete soubor nebo soubory .PWL, vÜechna ulo₧enß hesla jsou smazßna podobn∞ jako v p°edchozφm p°φpad∞. Pak m∙₧ete zadat vÜechna hesla znovu.

A jak ₧e se tento program jmenuje? Nßzev je odvozen z anglickΘho oznaΦenφ Password List Editor, tj. PWLEDIT. Tento program nenφ standardnφ souΦßstφ P°φsluÜenstvφ. Pokud jej chcete instalovat, pak zvolte z Ovlßdacφch panel∙ ikonu P°idat nebo ubrat programy, kartu SystΘm a tlaΦφtko Z diskety.... PotΘ je nutnΘ nastavit cestu k CD nebo jinΘmu zdroji, kde je k dispozici soubor PWLEDIT.INF v adresß°i ADMIN\APPTOOLS\PWLEDIT\. Pak u₧ staΦφ jen potvrdit, zaÜkrtnout a instalovat. Program lze spustit z nabφdky Start, P°φsluÜenstvφ, SystΘmovΘ nßstroje, Editor seznamu hesel, nebo napsßnφm PWLEDIT do Nabφdky Spustit.

A jak moc je bezpeΦnΘ pou₧φvßnφ tohoto souboru s ulo₧en²mi hesly? Podle poslednφch informacφ a rovn∞₧ podle reakce firmy Microsoft asi ne tak, jak bylo p∙vodn∞ zam²Üleno. Heslo je sice ulo₧eno v zak≤dovanΘm tvaru, ale algoritmus tohoto k≤dovßnφ se objevuje na sφti Internet. Pokud mß n∞kdo p°φstup k souboru s hesly, kter² je ulo₧en na lokßlnφm poΦφtaΦi v adresß°i s Windows 95, a znß dek≤dovacφ algoritmus, m∙₧e tato hesla zjistit a tak zφskat p°φstup ke zdroj∙m chrßn∞n²m heslem.

Nenφ vÜak pot°eba se znepokojovat. Zmφnil jsem se o reakci firmy Microsoft. Ta dodßvß aktualizaci seznamu hesel, kde je k≤dovßnφ kvalitn∞jÜφ a zjistit algoritmus je pak mnohem obtφ₧n∞jÜφ. Tato aktualizace je souΦßstφ balφku aktualizacφ Windows 95 Service Pack 1, kter² u₧ je k dispozici i pro lokalizovanΘ verze systΘmu Windows 95.

V²b∞r nejΦast∞jÜφch dotaz∙ z kurz∙ firmy Computer Help p°ipravil Petr Mat∞j∙.

| COMPUTERWORLD - Horkß linka Windows 95 | COMPUTERWORLD | IDG CZ homepage |