В Ubuntu наконец-то появилось отображение пароля в терминале: конфиденциальность против удобства
Многолетняя традиция терминала Linux, ставившая в тупик новичков, наконец-то меняется. Ubuntu добавила возможность визуального отображения вводимого пароля, и теперь пользователям больше не придется печатать «вслепую».
Поколения пользователей Linux привыкли к странному, на первый взгляд, поведению терминала: вы вводите пароль для sudo, а на экране ничего не появляется. Ни точек, ни звездочек, ни движения курсора. Только тишина. Для новичков это всегда было источником паники: «Система зависла? Клавиатура сломалась?» .
Опытные пользователи лишь улыбались и объясняли: «Так задумано, это фича, а не баг». Но времена меняются. В свежих обновлениях Ubuntu появилась долгожданная функция — визуальная обратная связь при вводе пароля в терминале.
Почему пароль скрывали десятилетиями?
Прежде чем радоваться нововведению, стоит понять, почему разработчики вообще убрали отображение пароля. Решение было продиктовано не прихотью, а строгими соображениями безопасности .
Когда вы вводите пароль в графическом интерфейсе, система показывает звездочки или точки. Это позволяет злоумышленнику, заглядывающему через плечо (shoulder-surfing), как минимум узнать **длину** вашего пароля . А знание длины — это уже половина информации для подбора. Полное отсутствие каких-либо символов делает эту атаку бесполезной: наблюдатель не может понять, вводите ли вы один символ или двадцать .
Именно поэтому в официальной документации Ubuntu всегда подчеркивалось: «Чтобы не допустить раскрытия, символы при вводе пароля не отображаются» .
Что изменилось теперь?
Последние обновления Ubuntu предлагают пользователям выбор. Теперь необязательно мириться с «слепым» вводом — можно включить отображение звездочек, сделав работу в терминале более привычной и наглядной .
Это особенно важно для:
- Новичков, которые только знакомятся с Linux и не понимают, принимает ли система их ввод
- Пользователей, работающих в шумной обстановке, где легко ошибиться при слепом наборе
- Тех, кто использует сложные пароли с множеством спецсимволов и хочет видеть, что каждый символ зарегистрирован
Как включить новую функцию
Активация визуального ввода пароля в Ubuntu выполняется через редактирование конфигурации sudo. Процесс прост и занимает меньше минуты.
1. Откройте терминал и введите команду:
- sudo visudo
- Найдите в открывшемся файле строку:
- Defaults env_reset
- Замените её на:
- Defaults env_reset,pwfeedback
2. Сохраните изменения (Ctrl+O) и закройте редактор (Ctrl+X) .
После этой настройки при вводе пароля в терминале вы будете видеть аккуратные звездочки — ровно столько, сколько символов вы набрали.
Обратная сторона медали
Стоит ли включать эту функцию? Ответ зависит от ваших условий работы. Если вы находитесь в публичном месте, где кто-то может увидеть ваш экран, лучше оставить все как есть — безопасность важнее удобства .
Опытные пользователи на форумах отмечают: «С включенными звездочками люди, смотрящие на ваш экран, могут подсчитать количество символов в пароле, поэтому я оставлю значение по умолчанию — вообще ничего не показывать на экране» .
Однако если вы работаете дома или в отдельном офисе, визуальная обратная связь сделает взаимодействие с терминалом гораздо комфортнее .
Особый случай: Linux Mint
Интересно, что дистрибутив Linux Mint, основанный на Ubuntu, уже давно предлагает подобную функцию. Более того, там отключение звездочек выполняется еще проще — достаточно удалить файл `/etc/sudoers.d/0pwfeedback` . Это показывает, что сообщество давно запрашивало такую возможность.
Итог
Решение Ubuntu добавить отображение пароля в терминале — это важный шаг к улучшению пользовательского опыта без ущерба для безопасности. Теперь каждый может выбрать подходящий режим:
Максимальная безопасность**: полное отсутствие отображения (режим по умолчанию)
Баланс удобства и защиты**: звездочки вместо символов (новая опция)
Главное, что традиционное поведение терминала Linux перестает быть «странной особенностью для избранных» и становится гибким инструментом, который подстраивается под потребности конкретного пользователя. А это именно то, за что ценят открытое программное обеспечение.