Пароли при загрузке и доверенные машины
ОС РОСА "БАРИЙ" использует несколько уровней аутентификации для обеспечения безопасности данных.
Пароли по умолчанию во всех режимах работы заданы как 12345678.
Для всех режимов, кроме безопасного, пользователь должен изменить пароль при первой настройке Системы. В безопасном режиме по умолчанию продолжает использоваться пароль 12345678.
Процесс аутентификации при загрузке
ОС запрашивает пароли на разных этапах загрузки в зависимости от конфигурации:
Первая загрузка на новом устройстве:
- запрос пароля для шифрованного раздела;
- запрос на добавление машины в список доверенных. Если устройство должно быть внесено в список, необходимо повторно ввести пароль для шифрованного раздела;
- запрос пароля пользователя или PIN-кода токена. Если используется токен, вход выполняется по PIN-коду.
Повторные загрузки на доверенном устройстве:
- если устройство уже внесено в список доверенных, ОС не запрашивает пароль для шифрованного раздела;
- требуется только ввод пароля пользователя или PIN-кода токена.
- Настройка параметров доверенных машин
Поведение системы при загрузке можно изменить, отредактировав файл конфигурации ROSA-DATA/ROSA.ini. В этом файле можно настроить:
- необходимость повторного запроса пароля для шифрованного раздела при каждой загрузке;
- изменение политики доверенных устройств.