PAM Duress - mot de passe distinct pour les situations d'urgence

• code de contrainte : mot de passe utilisable lorsque quelqu’un vous force à vous connecter

→ se connecter avec ce mot de passe permet d’exécuter un script pour effacer des informations importantes, restreindre le réseau ou déclencher une alerte de sécurité

→ il est également possible de lancer un processus qui supprime ce module pam_duress lui-même

• fonctionne de manière transparente, donc la personne qui vous a forcé ne peut pas le voir

• peut être créé pour chaque utilisateur individuellement ou de manière globale

→ même lors de l’utilisation d’un mot de passe global, il est aussi possible de faire exécuter son propre script

• Ubuntu/Debian

[kunggom]

(Un mème où on agite vaguement une carotte)