La politique de mot de passe
Les annuaires LDAP étant utilisés à 90 % pour centraliser les authentifications d’utilisateurs auprès de nombreux systèmes et applications, cela signifie donc qu’il contiendra un grand nombre de mots de passe. Ces mots de passe, bien que chiffrés dans l’annuaire, peuvent être compromis soit parce qu’ils sont trop simples (attaque par dictionnaire), soit par leur interception (attaque du type "Man in the middle") ou bien soit tout simplement par une personne de l’entreprise qui l’aurait vu ou connu d’une manière scrupuleuse ou pas.
Ainsi, pour éviter ce type de désagrément, il conviendra toujours de mettre en place une politique de mot de passe exigeant de le complexifier par l’obligation d’insérer un nombre minimum de caractères comportant des caractères spéciaux et aussi des "majuscules/minuscules". Cette politique de mot de passe peut et doit également comprendre des règles d’expiration (par exemple, un mot de passe doit expirer tous les trois mois), de rotation (afin de ne pas mettre toujours le même mot de passe lors de son renouvellement) et sur le nombre de tentatives maximum autorisé avant verrouillage du compte (permet de contrer les attaques de type dictionnaire).
L’application d’une politique de mot de passe est disponible sur les serveurs OpenLDAP par le biais du chargement d’un module et sera grandement détaillée dans le chapitre Ajout de fonctionnalités appelées "overlay".