Cambio password AAI e password policy

Il cambio della password di AAI deve essere ripetuto annualmente.

E’ stata attivata, a livello centrale, la notifica della scadenza delle password.

Viene recapitato un avviso per le password  in scadenza a 30, 15 e 7 giorni.

La notifica è nella forma:

Da: “Check password expiration service <noreply@infn.it>”
Oggetto: Scadenza password per username@INFN.IT tra 30 giorni

La password può essere sostituita prima della scadenza:

  • via web alla pagina https://warc.infn.it se si è connessi ad una rete INFN o via Openvpn
  • da terminale o da command prompt collegatevi tramite SSH, a login.pg.infn.it utilizzando il vostro account
    ssh “account”@login.pg.infn.it

    Dopo aver effettuato il login ottenere il token kerberos:
    kinit “account”@INFN.IT
    esempio: kinit rossi@INFN.IT
    vi verrà chiesta la vostra password.
    Successivamente eseguite il seguente comando:
    kpasswd
    Vi verrà chiesta la vostra password e successivamente per due volte la nuova.
    kpasswd
    Password for account@INFN.IT: “password”
    Enter new password: “nuova-password”
    Enter it again: “nuova-password”
    Password changed.

Si raccomanda di prestare attenzione ai messaggi di avviso della scadenza della password poiché una volta scaduta sarà necessario contattare il Servizio di Calcolo per poter procedere con il rinnovo.

In tal caso i tempi per il ripristino potrebbero essere non immediati essendo l’intervento causato da negligenza dell’utente e quindi trattato in bassa priorità.

Le caratteristiche della nuova password

– Durata della password: un anno
– Deve essere composta da un minimo di dieci a un massimo di dodici caratteri
– Deve contenere almeno tre delle seguenti classi di caratteri: lettere maiuscole, lettere minuscole, numeri, punteggiatura e caratteri speciali. NON sono ammessi i seguenti caratteri speciali: ” (virgolette), ‘ (apice), $ (dollaro), @ (chiocciola), ! (punto esclamativo)
– Deve essere diversa dalle cinque precedenti password

Per assistenza contattare il Servizio di Calcolo.