Straipsnio autorius
Įmonė Elizaveta, MBOU ZOSh Nr.28, 11 A klasės mokinė
Tsіlі
Kokia slaptažodžių istorija?
Kaip slaptažodžiai apsaugo duomenis kompiuteriuose ir diskuose?
Kaip įsilaužėliai nulaužia slaptažodžius?
Kaip išgauti slaptažodį, stiprų blogiui?
Hipotezė
Slaptažodis yra labiausiai paplitęs ir, be to, labiausiai paplitęs būdas nustatyti teisingumą, remiantis prieigos subjekto žiniomis.
Zakhist danikh pagalbos kompiuteriui
Slaptažodžių istorija
Slaptažodis(pranc. parole – žodis) – slaptas žodis ar simbolių rinkinys, susitikimai ypatingumui ar pakartotinei svarbai patvirtinti. Slaptažodžiai dažnai nulaužiami siekiant apsisaugoti nuo neteisėtos prieigos. Didžiausias skaičiavimo sistemos kombinacija "im'ya koristuvacha - slaptažodis" laimėjo koristuvacha vestuves Slaptažodžiai buvo pergalingi paskutines valandas.
„Polibіy“ reiškia „zastosuvannya“ slaptažodžius Senovės Romoje su įžeidžiančiu rangu:
Tie, kurie tam tikrame smarvės laipsnyje užtikrina saugų praėjimą naktį, atrodo taip: iš dešimties ugnies ir kavalerijos odos rūšies, suslaptintų apatinėje gatvės dalyje, vadas pasirenka, kas šaukiamas per. sargybinis, – medinė lentelė su žodžiu. Iš savo pusės apsisukame, o tada nuo slaptažodžio su tuo ženklu pereiname puolimo vadui, kuris iš savo pusės perduoda ženklą puolančiam vadui.
Siekiant apsaugoti neteisėtą prieigą prie kompiuteryje išsaugotų duomenų, slaptažodžiai keičiami. Kompiuteris leidžia prieiti prie savo resursų tik tiems koristuvachams, kurie įvedė teisingą slaptažodį. Odos specifinei koristuvach gali būti leidžiama patekti tik prie sinusų. informacijos šaltiniai. Kai galite užregistruoti visus neteisėtos prieigos pavyzdžius.
Zahist prieiga prie kompiuterio.
Zahist nalashtuvan koristuvach є operacinėje sistemoje Windows (kai sistema zavantazhenni koristuvach yra kaltas, kad įvedė savo slaptažodį), tačiau tokį gynėją lengva sutvarkyti, koristuvach šukės gali būti sufleruojamos įvedus slaptažodį. Įvedimą naudojant slaptažodį gali įdiegti programa BIOS sąranka , kompiuteris nelabai užimtas Operacinė sistema Jei nebuvo įvestas teisingas slaptažodis. Įveikti tokį zahistą nėra lengva, be to, kaltinti rimtas prieigos prie duomenų problemas, tarsi pamirštumėte slaptažodį.
Zakhist duomenys diskuose.
Odinis diskas, aplankas ir failas vietinis kompiuteris, taip pat kompiuteris, prijungtas prie vietinės linijos gali būti vagystė iš neteisėtos prieigos. Jūs galite turėti skirtingas prieigos teises (atnaujintas, skaityti mažiau, slaptažodžiu), be to, teisės gali skirtis skirtingiems korystuvachams.
Sulaužyti kompiuterio slaptažodžiai
Slaptažodžio blogis yra vienas iš labiausiai paplitusių atakų prieš informacines sistemas, kurios remiasi slaptažodžio arba „im'ya koristuvacha-slaptažodžio“ poros autentifikavimu. Atakos esmė yra priversti užpuoliką užblokuoti koristuvach slaptažodį, kuris gali turėti teisę patekti į sistemą. Atakos pranašumas užpuolikui slypi tame, kad sėkmingai pašalinus slaptažodį garantuojama, kad bus atimtos visos korystuvach teisės, įstrižas bet kokio pobūdžio kompromiso įrašas, taip pat įėjimas į esminis įstrižas įrašas ir sistemos administratoriai. Techniškai ataka gali būti įgyvendinta dviem būdais: atliekant įvairius tiesioginio autentifikavimo sistemoje testus arba analizuojant slaptažodžių maišą, jas atimant kitu būdu, pavyzdžiui, trukdant srautui. Su kuo galite, bet vikoristankitės taip:
Tiesioginis surašymas. Visų galimų slaptažodžiui leidžiamų simbolių išvardijimas. Pavyzdžiui, „qwerty“ slaptažodis dažnai nulaužiamas;
Pidbir už žodyną. Metodas grindžiamas prielaidomis, kad slaptažodis sulaužytas naudojant žodžius, nesvarbu, ar tai mov, ar їх odnannya.
Socialinės inžinerijos metodas. Priėmimo pagrindai, kad koristuvach vikoristovuvav kaip specialaus vіdomosti slaptažodis, taigi jak yogo іm'ya ar prizvische, gimimo data yra per plona. Pvz. Vasya Pupkin, gimusi 1999 m. gruodžio 31 d dažnai slaptažodis, pvz., „vp31121999“ arba „vp991231“. Atakai įvykdyti buvo išardomi anoniminiai įrankiai, pavyzdžiui, Jonas Skerdikas.
Slaptažodžio stiprumo kriterijai
Priklausomai nuo požiūrio į ataką, prieš ją galima suformuluoti slaptažodžio stiprumo kriterijus. Slaptažodis nėra per trumpas; Labiausiai išplėstas minimalus dozhina - aukščiausi simboliai. Z tієї Na, priežastys nėra kaltos dėl kai kurių skaičių išlankstymo.
Slaptažodis nekaltas, bet su žodyno žodžiu, arba atleiskime, paprašysiu žodyno.
Slaptažodis nėra kaltas, kad buvo suformuotas tik iš viešai prieinamos informacijos apie koristuvachą.
Rekomenduotina, prieš sulankstydami slaptažodį, galite nurodyti žodžių skaičių, po kurio eina skaičiai ir specialieji simboliai (#, $, * ir tt), mažo platumo arba neesminių žodžių pavadinimą ir minimalų skaičių. žodžius.
Visnovok
Slaptažodžiai yra pergalingi nuo pirmosios jų sukūrimo dienos iki kitos dienos. Jie padeda apsaugoti informaciją nuo neteisėtos prieigos.
Kaip galime sutvarkyti informacijos apsaugos slaptažodžiu apšvietimo instaliacijoje organizavimą?
Organizuokite ir techniškai apsaugokite vikoristannya procesus, keiskite ir pritvirtinkite slaptažodžius, taip pat kontroliuokite darbą su slaptažodžiais lengvajame inde, patikėkite sistemos administratoriui.
funkcijos slaptažodžius bagzhano generuoti ir platinti centralizuotai. Tačiau teisingos informacinės sistemos gali savarankiškai pasirinkti, kad pagerintų tokius gebėjimus:
- slaptažodžio ilgis turi būti ne mažesnis kaip 8 simboliai;
- simbolių viduryje kaltas obov'yazykovo, bet yra raidžių (didžiosiomis ir mažosiomis raidėmis) ir skaitmenų;
- slaptažodis nėra kaltas dėl to, kad lengvai suskaičiuojamas simbolių skaičius (vardai, slapyvardžiai, vardai, žargoniniai žodžiai irgi), simbolių ir ženklų seka, santrumpos, buitinių būtybių slapyvardžiai, automobilių numeriai, telefonai ir kiti pavadinimai. Remiantis informacija apie koristuvach;
- specialus slaptažodis koristuvach neturi teisės niekam pranešti.
Jeigu specialių slaptažodžių formavimas centralizuotas, atsakomybė už jų teisingumą tenka apšvietimo hipotekos sistemos administratoriui.
Dėl akivaizdžios technologinės būtinybės dėl šios priežasties pakeisti praktikuojančio gydytojo slaptažodį, rekomenduojama pirmą kartą pakeisti slaptažodį ir perduoti jį asmens rinkiniui už informacijos saugumą užklijuotame voke. Atspausdintus vokus su slaptažodžiais saugoti seife.
Tuo pačiu metu koristuvacho pakartotinis įdarbinimas (pasirašyta, perėjimas į kitą darbą per trumpas) sistemos administratorius kaltas dėl jogo pasirodymo rekordo pažeidimo iš karto po likusios robotikos seanso pabaigos informacinė sistema.
Terminuotas (planinis) slaptažodžių keitimas turi būti atliktas informacinės sistemos administratorių ir kitų specialistų atnaujinimo metu, nes jiems buvo atnaujintas slaptažodžių apsaugos valdymas.
Rekomenduotina pateikti instrukcijas užstato informacijos slaptažodžio apsaugos organizavimui, kad slaptažodžių meistrai žinotų apie parašą. Instrukcijoje būtina nurodyti saugumo priemones, kurios leidžia užkirsti kelią informacijos srautui. Siūlome geresnę formulę.
Draudžiama užrašyti slaptažodžius ant popieriaus, failų ir kitos informacijos. Iki slaptažodžio įvedimo valandos koristuvachas nėra kaltas, kad išreiškė savo balsą.
Draudžiama kitiems korespondentams pasakyti slaptažodį ir registruoti juos sistemoje savo slaptažodžiu.
Išsaugoti slaptažodį ant popierinės nosies leidžiama tik seife.
Slaptažodžių vedliai yra atsakingi už įspėjimą dėl slaptažodžių keitimo, nes nepatvirtina, kad jie yra įdiegti slaptažodžių diegime, taip pat už slaptažodžių informacijos atskleidimą.
Oficialus dzherelo
Kaip nustatyti stebėjimą informacijos saugumas automatizuotos sistemos, kaip apšvietimo instaliacijoje tvarkomi asmens duomenys? Automatizuotų sistemų, kurios tvarko asmens duomenis, techninės įrangos komponentų praktiškumo stebėjimas vykdomas jų administravimo procese bei atliekant darbus iš valdos techninės priežiūros. Dauguma esminių sistemos komponentų (serveriai, aktyvus valdymas) yra nuolat kontroliuojami visų tipų sistemų administratorių darbe.
Slaptažodžių apsaugos stebėjimas perduodant: - slaptažodžių eilučių nustatymas (ne ilgiau kaip 3 mėn.); periodinis (ne dažniau kaip kartą per mėnesį) pagrindinių slaptažodžių pakartotinis simbolių skaičiaus ir akivaizdumo tikrinimas silpnų slaptažodžių atskleidimo metodu, kuriuos galima nesunkiai atspėti arba iššifruoti papildomai specialių slaptažodžių pagalba. programos įnašų(slaptažodžių krekeriai).
Sveikatos stebėjimas programinė įranga apima:
- pakartotinis patikrinimas kontrolines sumasі skaitmeniniai parašai sertifikuotų programinės įrangos įrankių katalogus ir failus, skirtus valandai, kai naudojama operacinė sistema;
- koristuvachų identifikatorių dublikatų identifikavimas;
- atnaujinimas sistemos failai sistemos administratoriai atsargines kopijas ne rozbіzhnostі kontrolės sumas.
Toks savalaikis neteisėtos prieigos pasireiškimas vėluoja dėl įvairių operacinių sistemų ir specialių programinės įrangos taikomųjų programų bei perdavimo:
- fiksacija ne toli pabandyk prisijungti prie sistemos sistemos žurnale;
- Protokolas robotizuotoms ir „merževy“ paslaugoms;
- atskleidžiant tinklelio prievadų dainavimo diapazono nuskaitymo faktus per trumpą laiką atskleidimo metodu tinklelio analizatoriai, kurie rodo sistemą ir rodo її nenuoseklumą
Automatizuotų sistemų, kurios apdoroja asmens duomenis, produktyvumo stebėjimas vykdomas siekiant koristiuoti, administruoti sistemas ir atlikti prevencinius darbus, siekiant aptikti neteisėtos prieigos pavyzdžius, lėmusius sistemų produktyvumo pokyčius.
sisteminis auditas svyruoti kas ketvirtį ir tam tikrose situacijose. Tai apima saugumo patikrinimus, sistemos testavimą, sistemos programinės įrangos saugumo pakeitimų kontrolę.
Oficialus dzherelo
- 2006 m. liepos 27 d. Federalinis įstatymas Nr. 152-FZ „Dėl asmens duomenų“ (su pakeitimais, padarytais 2011 m. liepos 25 d.)
- Nuostatai dėl asmens duomenų saugumo juos tvarkant Informacinės sistemos asmens duomenys, patvirtinti 2007 m. lapkričio 17 d. Rusijos Federacijos Tarybos dekretas Nr. 781
- patvirtinti Informacijos apsaugos būdo asmens duomenų informacinėse sistemose nuostatai. FSTEC 2010-02-05 įsakymu Nr.58
IN į dabartinį pasaulį ypatingesni duomenys perkeliami į internetą. Tame numeryje yra įvairių finansinių paslaugų ir priedų. Tsі danі yra kalti buti pіd nadіynym zakhist.
Jūsų duomenų sergėtojas jus apsaugos patys, vikoristovuyuchis skirtingais slaptažodžiais, kad įneštų įvairių įstrižų įrašų saugumą. Otzhe, kaip apsaugoti savo slaptažodį taip, kad jį būtų lengva atsiminti ir būti svarbus piktajam?
Pratęsti atleidimą
Turtingi žmonės visame pasaulyje neskiria ypatingos pagarbos rinkdamiesi saugų slaptažodį, dėl kurio jie yra interneto šahraivo aukos, kaip 5-6 bandymai sulaužyti savo rekordą. Daug uolų koristuvachі vykorovuyut paprasčiausi deriniai - 1234567, 12345554321, 1q2w3e4r5t6y: tuo pačiu patys į blogio grėsmę.
Dauguma kibernetinio saugumo ekspertų atkreipia dėmesį į du pagrindinius saugaus slaptažodžio kriterijus – sulankstymą ir ilgaamžiškumą. Mano nuomone, kuriant slaptažodį būtina naudoti skirtingą skirtingų ženklų derinį – skaičių, raidžių, simbolių, ženklų.
Kaip teisingai susikurti slaptažodžius
- Pergalė daugiau nei 8 simboliai
- Odai oblіkovogo įrašas pakeiskite savo unikalų slaptažodį, taigi, jei pakeisite tą patį slaptažodį visuose įstrižiniuose įrašuose, jei vienas iš jų sugadintas, galite laimėti ir kitus įstrižinius įrašus
- Slaptažodžius keiskite periodiškai – bent kartą per 3 mėnesius. Kam įdiegti automatinį spėjimą, todėl nepamirškite tokios svarbios procedūros
- Slaptažodžio simbolių įvairovė yra arogancijos garantija. Ale, nemirktelk plačiai Poilsio valanda Pakeiskite raides į skaičius arba simbolius, pavyzdžiui, „FOR“ į „4“.
- Pergalė visą eilę simbolių, kurie gali būti klaviatūra
Taip pat nepamirškite – slaptažodžius būtina išsaugoti zonoje, prie kurios neturite prieigos.
Daugiau unikalių slaptažodžių derinimo posūkių:
- Žodžių žodžiai, būk mano
- Kartojimas arba simboliai, išdėstymas nuosekliai po vieną. Pavyzdžiui: 1234567, 55555, abc kur ir kt.
- Slaptažodžiai ypatingiems duomenims parinkti: PIB, gimimo data, serijos numeriai dokumentai per ploni.
Zagalom, stavtesya prieš slaptažodžio sukūrimą rimtai, kad tame, kad smarvės apsaugo, gali slypėti jūsų finansinė gerovė ar reputacija.
Myliu visus, kurie stebisi šiuo vaizdo įrašu!
Tai ne pirmas mano straipsnis, bet koristuvachų mokymo srityje dirbu ne pirmą kartą slaugytojoms.
Šiame vaizdo įraše bus išanalizuotas straipsnio tekstas ir parodysiu, kas veikia, o kas ne, įvedus slaptažodį arba pasirinkus vieną.
Slaptažodžiai skirtingi, kas juos laiko priekyje, kas užrašo ant popieriaus, kas tekstinius dokumentus.
Laikyti slaptažodžius galvoje reiškia ateiti:
slaptažodžiai bus:
1. maža dožina;
2. apie skirtingus išteklius tas pats,
ir net jei užsiregistruosite paštu, o po to pokalbyje, tada asmuo po pikto pokalbio atsisako prieigą prie jūsų pašto, bet tai nėra gerai ...
išsaugokite slaptažodžius ant papirų, tai nėra išeitis, jei norite laimėti ir sutrumpinti pirmą, bet kaip įvesti knygų tipą popierines nosisžudykime,
elektroninės duomenų laikmenos, proponu išsaugoti slaptažodžius tekstiniame rodinyje.
Šis metodas taip pat gali būti trumpas ir pliusas.
Nedolik: užpuolikas, uždraudęs prieigą prie jūsų failo su slaptažodžiais, atpažįsta visus išteklius ir gali pasiekti jūsų vardą.
Privalumai: pasinaudokite ištekliais (trečiosios šalies lankstymas), kad galėtumėte sukurti sulankstomus slaptažodžius ir nebijoti jų pamiršti
Ar gali piešti duotas metodas, atsimenate 1 sulankstomą 10 ar daugiau skaitmenų slaptažodį,
ir tiesiog pasukite jogą, kad iššifruotumėte slaptažodžiu apsaugotą archyvą su slaptažodžiais.
Parodysiu geriau...
O dabar aš jums parodysiu, kaip lengva iššifruoti įprastą slaptažodį.
Per šią valandą buvo išrasta daugybė šifravimo algoritmų. Populiariausios mano nuomone yra MD5 ir jogos modifikacijos.
Pažvelkime į skirtingus slaptažodžius ir maišus, pabandykime juos iššifruoti ir valandą stebėtis grandinės grandimi.
Taigi, dabar mes valandą iššifravome laiką ir divitimem.
dažniau nei skaičiai, o tada sklandesnis...
Sekundės dalys...
Tas pats…
Tas pats, bet žinome, kad slaptažodis turėtų būti pakeistas mažiau skaičiais, o yakby win ir ženklai, tada būtų buvę geriau daugiau nei valandą.
Kitas slaptažodis...
Jie nežinojo slaptažodžio už skaičių ... dalinio rakto simbolių ... mažosios raidės ...
pridėtas 1 simbolis (ne skaičius ir kaip vyksta procesas)
Nelaukite silpna mašina, slaptažodis iš 8 simbolių su skirtingomis didžiosiomis ir mažosiomis raidėmis bus iššifruotas vis dažniau ir kainuos supratimą, kad MD5 nėra modifikuotas.
Gaila, kad ne skinas svetainėje/servise/serveryje galima pridėti papildomų simbolių.
Pagarba ekranui, kaip ir jų vikoristanijos smarvė, palengvintų tiesioginio surašymo procesą...
Trys susukti slaptažodžiai yra praktiškai nesunaikinami, nes akivaizdu, kad superkompiuteriai negali susukti jų iššifruoti.
Parodysiu, kaip galite išsaugoti slaptažodžius, kad galėtumėte pasiekti išteklius, jei žinote vieną slaptažodį:
Tokį slaptažodį nepaprastai lengva įsiminti, todėl jį lengva atsiminti jogo ...
w1W4W5a$4PYi
Jei pasirinksite šį slaptažodį, jūsų slaptažodžiai bus saugūs.
Galite paspartinti kaip aš ir pasakyti iki 10 simbolių... Na, taigi...
Lengviau atsiminti, kad jį galima nulaužti, bet nemanau, kad jūsų slaptažodžiai bus nulaužti tyčia
Taigi, gerbkite failą „Slaptažodis“, pakeiskite pavadinimą į mažesnę atmintį ...
Axis, vlasne, ir viskas!
Mereževa Bezpeka
