Lecture1: Introduction

6 - Маъруза: Паролга қарши ҳужумлар ва паролларни сақлаш

Ботиров Файзуллажон
АХБОРОТ ХАВФСИЗЛИГИНИ ТАЪМИНЛАШ кафедраси Ассистенти.
Д бино, 2-қават, 210-хона

Бирор нарсани билишга асосланган

• Пароллар
• Парол сифатида жуда ҳам кўп нарсалар!
• ПИН
• Телефон рақам
• Онасининг қизлик фамилияси
• Туғулган куни
• Итингизни номи ва ҳак.

Парол билан боғлиқ муаммолар

• Пароллар ҳозирги кундаги хавфсизлик инжинериясига қаратилган энг катта амалий муаммолар.
• Инсонлар криптографик калит даражасидаги паролларни эсда сақлаш қобилятига эга эмас.

Нима учун парол?

Нима учун “бирор	нимани	билиш”	асосланган
аутентификация “бирор	нарсага	эгалик	қилишга” ва

нарсага”
асосланганган
қараганда
“сиздаги бирор оммавийроқ?

• Нархи: Текин.
• Қулайлик: админлар учун янги токенни (қурилмани)

олишдан кўра паролни алмаштириш осонроқ.

Криптогарфик калит VS парол

263
та
Криптографик калит

• Калит узунлиги 64 бит
• У ҳолда, жами калитлар

= 264 та калит

• Тасодифий танланади…
• …у ҳолда ҳужумчи топиш учун

калитни синаб кўриши керак.

Пароллар

• Парол узунлиги 8 белгига ва

256 та турли белгидан иборат

• У ҳолда 2568 = 264 парол
• Фойдаланувчи паролни тасодифий танламайди
• У ҳолда, ҳужумчи 263 дан кичик амал бажариб паролни топади

(луғатга асосланган ҳужум)

Пароллардаги асосий муаммо???

• Бу уларнинг тасодифий танланмаслиги!!!
• Масалан, 220 ≈ 1 000 000 та энг кенг тарқалган пароллардан иборат бўлган пароллар луғати мавжуд.
• Паролни топиш учун бузғунчига жуда қўл келиши мумкин.
• Криптографик калитни топишда эса, 264 та калитни 220 та бўлиши

264
20
мумкин бўлган калитдан бирига мос келиш эҳтимоли 2 = 1/244
га ёки камида 17 трилиондан бирга тўғри келади.