7 Маъруза: Паролга қарши ҳужумлар ва паролларни сақлаш

Яхши ва ёмон пароллар

• Ёмон пароллар
• frank
• Fido
• password
• 4444
• Pikachu
• 102560
• AustinStamp

• Яхши парол?
• jfIej,43j-EmmL+y
• 09864376537263
• P0kem0N
• FSa7Yago
• 0nceuP0nAt1m8
• PokeGCTall150

Паролларни танлаш – ТАЖРИБА!

• Фойдаланувчилар гуруҳи 3 га бўлинди ва уларга паролни танлашда қуйидаги маслаҳатлар берилди.
• Гуруҳ A: камида 6 белги, 1 таси ҳарф бўлмаган
• Гуруҳ B: иборага асосланган пароллар
• Гуруҳ C: 8 белгили тасодифий танланган
• Натижалар
• Гуруҳ A: 30% га яқин пароллар бузишга осон
• Гуруҳ B: 10% га яқини бузилган
• Паролларни эсда сақлаш осон
• Гуруҳ C: 10% га яқини бузилган
• Паролларни эсда сақлаш мураккаб

← ҒОЛИБ

Иборага асосланган пароллар

• jfIej(43j-EmmL+y паролни бузиш бузғунчи учун қанчалик мураккаб бўлса, уни эслаш фойдаланувчи учун ҳам шунчалик мураккаб.
• Ҳаттоки, ядровий ракетани учириш учун жавобгар бўлган АҚШнинг малакавий ҳодимидан ҳам 12 рақамдан иборат бўлган отиш кодини эслаб қолиши талаб этилади.
• Иборалар:
• келтирилган FSa7Yago парол “four score and seven years ago” иборасидан олинган.

Паролга қарши ҳужум

• Паролни бузувчининг умумий ҳужум йўли: бегонанормал фойдаланувчи администратор.
• бузғунчи дастлаб ихтиёрий аккаунтга кириш усулини қидиради;
• кейин ўз имтиёз даражасини оширишга ҳаракат қилади.
• Бошқа муҳим масала:
• паролни бузишга уриниш аниқланганда тўғри жавоб бериш билан боғлиқ.
• Масалан, тизим уч марта муваффақиятсиз уринишдан сўнг аккаунтни блоклайди. Агар шундай бўлса, тизим қанча вақт блокланиши керак?
• 5 сек?
• 5 мин?
• Жавобини топиш мураккаб!!!