Microsoft Word \310\355\364\356\360\354\340\362\350\352\340 I. docx

6.5.2 Совершенствование безопасности паролей 
Добавление случайных чисел к файлу паролей защищает систему от 
взломщиков, пытающихся заранее составить большой список зашифрованных 
паролей. Однако данный метод бессилен помочь в том случае, когда пароль 
легко отгадать, например если пользователь использует пароль, совпадающий с 
регистрационным именем. Взломщик может просто попытаться отгадать паро-
ли один за другим. Обучение пользователей в данной области может помочь. 
Рекомендуется использовать в качестве паролей случайные, легко произноси-
мые бессмысленные слова, желательно с использованием прописных символов 
и специальных символов, добавленных внутрь.
Среди требований к паролю могут быть, например, следующие: 
1)
пароль должен содержать как минимум семь символов; 
2)
пароль должен содержать как строчные, так и прописные символы; 
3)
пароль должен содержать как минимум одну цифру или специальный 
символ; 
4)
пароль не должен представлять собой слово, содержащееся в словаре, 
имя собственное и т. д. 

---

195 
6.5.3 С использованием физического объекта 
Другой метод аутентификации пользователей заключается в проверке не-
которого физического объекта, который есть у пользователя, а не информации, 
которую он знает. Например, в течение столетий применялись металлические 
дверные ключи. Сегодня этим физическим объектом часто является пластико-
вая карта, вставляемая в специальное устройство чтения, подключенное к тер-
миналу или компьютеру. Как правило, пользователь должен не только вставить 
карту, но также ввести пароль, чтобы предотвратить использование потерянной 
или украденной карты. 
Существует две разновидности пластиковых карт, хранящих информа-
цию: магнитные карты и карты с процессором. Магнитные карты содержат 
около 140 байт информации, записанной на магнитной ленте, приклеенной к 
пластику. Эта информация может быть считана терминалом и передана на цен-
тральный компьютер. Применять магнитные карты для идентификации риско-
ванно, так как устройства чтения и записи этих карт дешевы и широко распро-
странены.
Карты, содержащие в себе микросхемы, в свою очередь, подразделяются 
на две категории: карты, хранящие информацию, и смарт-карты (smart card – 
«умная» карта). Карты, хранящие информацию, содержат небольшое количе-
ство памяти (как правило, менее 1 Кбайт), использующей технологию EEPROM 
(Electrically Erasable Programmable Read-Only Memory – электрически стирае-
мое программируемое ПЗУ). На такой карте нет центрального процессора, по-
этому сохраняемое значение должно изменяться внешним центральным про-
цессором (в считывающем устройстве). Смарт-карты обладают, как правило, 8-
разрядным центральным процессором, работающим с тактовой частотой 
4 МГц, 16 Кбайт ПЗУ, 4 Кбайт EEPROM, 512 байт временной оперативной па-
мяти и каналом связи со скоростью 9600 бит/с для обмена данными с устрой-
ством чтения.