Lecture1: Introduction

Паролни бузушнинг математик ҳисоби – ТАЖРИБА – ҲОЛАТ 4

• 1024 паролдан иборат файлдаги ихтиёрий паролни топиш, луғатдан фойдаланиб

• 1 ёки бир нечта паролни луғатда бўлиш эҳтимоли: 1 – (3/4)1024 = 1
• Шунинг учун, паролни луғатда бўлмаслик эҳтимоли кўриб ўтилмайди.
• Агар salt фойдаланилган бўлса, кутилаётган иш

222
дан кам бўлади
– Тақрибан бажариладиган иш: 220 / (1/4)

• Агар salt фойдаланилмаган бўлса?

– Агар луғат олдиндан хэшланмаган бўлса, кутиладиган иш тақрибан 219/210 = 29 га тенг бўлади.

Парол билан боғлиқ бошқа муаммолар

• Кўплаб фойдаланувчиларда қатор қайд ёзувлари мавжуд

– Шу сабаб пароллардан такрор фойдаланилади;

– Фойдаланувчининг	бир	паролини	бузғунчи томонидан
аниқланиши, кўплаб	қайд	ёзувларини	ҳам бузулишига олиб
келади.

• Бундан ташқари:
• социал инжинерия (тадқиқотларга кўра, 34% ҳолатда фойдаланувчилардан пароллари сўралганда, улар томонидан сўров мақулланган);
• Зарарли дастурий воситалар (keystroke logging, spyware).

Парол билан боғлиқ бошқа муаммолар

• Машҳур паролни бузувчи воситалар
• Password Crackers
• Password Portal
• L0phtCrack and LC4 (Windows)
• John the Ripper (Unix)
• Админлар ушбу воситалардан фойдаланиш орқали паролларни текшириш зарар (ҳужумчидан олдин).

ЭЪТИБОРИНГИЗ УЧУН РАХМАТ!!!