ECS: Sikkerhetsforespørsler om administrasjonspassord

1. Hvor er administrasjonsbrukerpassordene lagret i ECS-systemet?
A: Passord lagres i vnest

2. Hvordan lagres passordene, ren tekst, kryptert osv.?
A: Passordene er hashed.  Passord er hashed av prosessen som setter inn posten (ikke gjort av vnest). Passordene er saltet + hashed med sha_512

3. Er det mulig å sammenligne gjeldende og tidligere passord for en administrasjonsbruker (f.eks. ved å sammenligne hash osv.)?
A: ECS utfører revisjonslogging for å spore en passordendring, men logger ikke hashes for sammenligning. Den interne prosessen opprettholder en historikk (av siste N-passordhasher) som brukes til å sammenligne tidligere passord for å håndheve den aktiverte passordpolicyen.