PAM Duress – separates Passwort für Notfälle

• Duress-Code: ein Passwort, das verwendet werden kann, wenn man von jemandem zum Login gezwungen wird

→ Wenn man sich mit diesem Passwort anmeldet, kann ein Skript ausgeführt werden, um wichtige Informationen zu löschen, das Netzwerk einzuschränken oder einen Sicherheitsalarm auszulösen

→ Es kann auch ein Prozess gestartet werden, der dieses pam_duress-Modul selbst entfernt

• Arbeitet transparent, sodass die Person, die den Zwang ausübt, es nicht bemerken kann

• Kann pro Benutzer einzeln oder global eingerichtet werden

→ Auch bei Verwendung eines globalen Passworts kann zusätzlich das eigene Skript ausgeführt werden

• Ubuntu/Debian

[kunggom]

(Irgendein Meme, in dem mit einer Karotte gewackelt wird)