Lecture1: Introduction

Яхши ва ёмон пароллар

• Ёмон пароллар
• frank
• Fido
• password

– 4444

• Pikachu

– 102560

• AustinStamp

• Яхши парол?
• jfIej,43j-EmmL+y

– 09864376537263

• P0kem0N
• FSa7Yago
• 0nceuP0nAt1m8
• PokeGCTall150

Паролларни танлаш – ТАЖРИБА!

• Фойдаланувчилар гуруҳи 3 га бўлинди ва уларга

паролни танлашда қуйидаги маслаҳатлар берилди.

• Гуруҳ A: камида 6 белги, 1 таси ҳарф бўлмаган
• Гуруҳ B: иборага асосланган пароллар
• Гуруҳ C: 8 белгили тасодифий танланган

• Натижалар
• Гуруҳ A: 30% га яқин пароллар бузишга осон
• Гуруҳ B: 10% га яқини бузилган
• Паролларни эсда сақлаш осон
• Гуруҳ C: 10% га яқини бузилган
• Паролларни эсда сақлаш мураккаб

← ҒОЛИБ

Иборага асосланган пароллар

• jfIej(43j-EmmL+y паролни бузиш бузғунчи учун қанчалик мураккаб бўлса, уни эслаш фойдаланувчи учун ҳам шунчалик мураккаб.
• Ҳаттоки, ядровий ракетани учириш учун жавобгар бўлган АҚШнинг малакавий ҳодимидан ҳам 12 рақамдан иборат бўлган отиш кодини эслаб қолиши талаб этилади.
• Иборалар:

– келтирилган FSa7Yago парол “four score and seven years ago”
иборасидан олинган.

Паролга қарши ҳужум

• Паролни бузувчининг умумий ҳужум йўли:

бегонанормал фойдаланувчи администратор.

• бузғунчи дастлаб ихтиёрий аккаунтга кириш усулини қидиради;
• кейин ўз имтиёз даражасини оширишга ҳаракат қилади.
• Бошқа муҳим масала:
• паролни бузишга уриниш аниқланганда тўғри жавоб бериш билан боғлиқ.

аккаунтни блоклайди.
– Масалан, тизим уч марта муваффақиятсиз уринишдан
Агар шундай бўлса, тизим қанча
сўнг вақт
блокланиши керак?

• 5 сек?
• 5 мин?

– Жавобини топиш мураккаб!!!