7 Маъруза: Паролга қарши ҳужумлар ва паролларни сақлаш

7 - Маъруза: Паролга қарши ҳужумлар ва паролларни сақлаш

Олдинлари бирор нарсани ошкор қилиш қиммат ва сир сақлаш арзон эди. Ҳозирда, нарсаларни сир сақлаш қиммат, ошкор қилиш эса осон бўлиб қолди. - Clay Shirky, N.Y.U.да профессор.
ХУДОЙҚУЛОВ ЗАРИФ ТЎРАҚУЛОВИЧ
КРИПТОЛОГИЯ кафедраси мудири, PhD.
Д бино, 2-қават, 201-хона, [e-mail]
Телеграм канал: @CybersecurityCourse

Бирор нарсани билишга асосланган

• Пароллар
• Парол сифатида жуда ҳам кўп нарсалар!
• ПИН
• Телефон рақам
• Онасининг қизлик фамилияси
• Туғулган куни
• Итингизни номи ва ҳак.

Парол билан боғлиқ муаммолар

• Пароллар ҳозирги кундаги хавфсизлик инжинериясига қаратилган энг катта амалий муаммолар.
• Инсонлар криптографик калит даражасидаги паролларни эсда сақлаш қобилятига эга эмас.

Нима учун парол?

• Нима учун “бирор нимани билиш” асосланган аутентификация “бирор нарсага эгалик қилишга” ва “сиздаги бирор нарсага” асосланганган қараганда оммавийроқ?
• Нархи: Текин.
• Қулайлик: админлар учун янги токенни (қурилмани) олишдан кўра паролни алмаштириш осонроқ.

Криптогарфик калит VS парол

Криптографик калит

• Калит узунлиги 64 бит
• У ҳолда, жами калитлар = 264 та калит
• Тасодифий танланади…
• …у ҳолда ҳужумчи топиш учун 263 та калитни синаб кўриши керак.

Пароллар

• Парол узунлиги 8 белгига ва 256 та турли белгидан иборат
• У ҳолда 2568 = 264 парол
• Фойдаланувчи паролни тасодифий танламайди
• У ҳолда, ҳужумчи 263 дан кичик амал бажариб паролни топади

(луғатга асосланган ҳужум)

Пароллардаги асосий муаммо???

• Бу уларнинг тасодифий танланмаслиги!!!
• Масалан, та энг кенг тарқалган пароллардан иборат бўлган пароллар луғати мавжуд.
• Паролни топиш учун бузғунчига жуда қўл келиши мумкин.
• Криптографик калитни топишда эса, 264 та калитни 220 та бўлиши мумкин бўлган калитдан бирига мос келиш эҳтимоли га ёки камида 17 трилиондан бирга тўғри келади.

•