Чем опасно использование значащих слов в качестве пароля или его части?

Лабораторная работа 19

"Исследование надежности пароля"

Цель работы: показать актуальность проблемы выбора надёжного пароля при ограничении доступа к ресурсу.

Создать паролированный архив

Воспользоваться генератором паролей и сгенерировать пароль 3 символа состоящий из букв латинского алфавита и цифр.

Создать паролированный архив небольшого размера с помощью программы с использованием пароля сгенерированного в пункте 3.

Воспользоваться генератором паролей Genpass.exe и сгенерировать пароль из 6 символов состоящий из букв латинского алфавита и цифр.

Воспользоваться программой Advanced Archive Password Recovery для подбора по методу «лобовая атака» двухсимвольного пароля для архива сгенерированного в пункте 1, записать время затраченное на подбор пароля в таблицу.

 

 

Воспользоваться программой Advanced Archive Password Recovery для подбора по методу «по словарю» пароля для архива сгенерированного в пункте 2, использовать словарь Family-Names.dic.

Воспользоваться программой Advanced Archive Password Recovery для подбора по методу «лобовая атака» трёхсимвольного пароля.

Воспользоваться программой Advanced Archive Password Recovery для подбора по методу «лобовая атака» шестисимвольного пароля.

Контрольные вопросы

Что такое пароль?

Пароль — условное слово или набор знаков, предназначенный для подтверждения личности или полномочий. Пароли часто используются для защиты информации от несанкционированного доступа.

 

2. Виды паролей:

Обычный пароль UNIX(R) или пароль Kerberos;

Одноразовый пароль, сгенерированный программой OPIE opiekey(1) и принимаемый командой opiepasswd(1) и в приглашении login;

Защищенные пароли, которые вы передаете программам opiekey (и иногда opiepasswd), и которые эти программы используют для создания одноразовых паролей.

 

По каким критериям определяется сложность пароля?

- Пароль не может содержать имя учетной записи пользователя или какую-либо его часть.

- Пароль должен состоять не менее чем из восьми символов.

- В пароле должны присутствовать символы трех категорий из числа следующих четырех: прописные буквы английского алфавита от A до Z; строчные буквы английского алфавита от a до z; десятичные цифры (от 0 до 9); неалфавитные символы (например,!, $, #, %).

 

Какая минимальная достаточная длина надёжность пароля?

Минимальная длина пароля в пределах от 12 до 14 символов. Увеличение длины пароля всего на 2 символа дает в 500 раз больше вариантов, чем увеличение алфавита на 18 символов.

 

 

Чем опасно использование значащих слов в качестве пароля или его части?

Тем, что злоумышленникам будет легче разгадать ваш пароль.