Passwd

passwd é uma ferramenta na maioria dos sistemas operacionais Unix e tipo Unix usada para alterar a senha de usuário.^[1][2][3] A senha fornecida pelo usuário é executada por meio de uma função de derivação de chave para criar uma versão hash da nova senha, que é salva. Apenas a versão hash é armazenada e a senha fornecida não é salva por razões de segurança.

Quando o usuário entra no sistema (logon), a senha fornecida pelo usuário durante o processo de autenticação é processada por meio da mesma função de derivação de chave e a versão hash resultante é comparada com a versão salva. Se os hashes são idênticos, a senha fornecida é considerada correta e o usuário é autenticado. Na teoria, é possível que duas senhas diferentes produzam o mesmo hash. Entretanto, funções hash criptográficas são projetadas de tal forma que encontrar qualquer senha que produza o mesmo hash é muito difícil e praticamente inviável, desta forma se o hash produzido for compatível com o armazenado, o usuário pode ser autenticado.

O comando passwd pode ser usado para alterar senhas de contas locais e, na maioria dos sistemas, também pode ser usada para alterar senhas gerenciadas em um mecanismo de autenticação distribuído como NIS, Kerberos ou LDAP.^[2]Para alterar senhas armazenadas em LDAP é utilizado o comando ldappasswd.^[4]

O programa passwd apareceu inicialmente na versão 6 do Unix da AT&T^[5] juntamente com o arquivo /etc/passwd.^[6]