Hujum turlari Lug'at

Parol iborasi
Parol iborasi odatda raqamli imzo yaratishda qoÿllaniladigan paroldan uzunroq boÿlgan satrdir (kimdirga xabarni yuborgan yoki autentifikatsiya qiluvchi shaxs ekanligingizni isbotlovchi kodlangan imzo).

Parol iboralari ko'pincha kriptografik dasturlar va tizimlarga kirish va ularning ishlashini boshqarish uchun ishlatiladi. Parol iboralari, ayniqsa, parolni shifrlash kaliti sifatida ishlatadigan tizimlar uchun qo'llaniladi.

Parol va parol o'rtasidagi asosiy farq shundaki, parollar haqida gap ketganda, siz bo'shliqlar va yorliqlarni o'z ichiga olgan ko'p qatorli iboralardan foydalanishingiz mumkin. Odatda, parol bir qatordan iborat bo'lib, ko'pgina ilovalar autentifikatsiyadan foydalanishda bo'shliqlar va yorliqlar bilan tormozlanadi.

Masalan, parol quyidagicha bo'lishi mumkin: aYtG%$fY! hsdhf&qQQ va parol iborasi quyidagicha ko'rinadi: Yb@ ytgd! 23 56er$$T odg!Tr.

Parolli iboralardan foydalanishning asosiy afzalligi shundaki,
siz bo'shliqlar va yorliqlardan foydalanishingiz mumkin, bu parol autentifikatsiyasini buzish uchun yaxshi qarshi chora hisoblanadi. Bu lug'atga asoslangan hujumni juda qiyinlashtiradi. Shaxsiy identifikatsiya raqami - bu tizimda autentifikatsiya qilish uchun ishlatiladigan raqamli parol. U odatda bankomatlarga kirishda ishlatiladi. Satr uzunligi 4-12 belgidan iborat. Juda murakkab bo'lmagan holda, ushbu turdagi autentifikatsiyadan foydalanadigan tizimlar tizimga kirishga uchta muvaffaqiyatsiz urinishdan so'ng foydalanuvchi hisobini blokirovka qilish imkoniyatini qarshi chora sifatida amalga oshirdi.


Umumiy sir
Umumiy sir ikki yoki undan ortiq tomonlar o'rtasida xavfsiz aloqani ta'minlaydigan kriptografiya mexanizmi sifatida ishlatiladi. Tomonlar o'rtasida umumiy sir bo'lmasa, har bir tomon boshqasining shaxsini kafolatlashi mumkin emas.
Umumiy sirdan foydalanishga misol sifatida quyidagilar o'rtasida parol sifatida xizmat qiladi:
RADIUS mijozi va RADIUS serveri;
RADIUS mijozi va RADIUS proksi-server;
RADIUS proksi-server va RADIUS server.
Shunday qilib, foydalanuvchi nomi va parolni oddiy matnda yuborayotganda tinglashning oldini olish uchun umumiy sirdan foydalanish yaxshi amaliyotdir.
Umumiy sirlardan foydalanishda kamchilik tarqatish jarayonidir, chunki qalbakilashtirish va buzish xavfi mavjud.