Identifikatsiyani boshqarish - bu odamlarning autentifikatsiyasi va ularning harakatlariga ruxsat berish bilan bog'liq atama kompyuter tarmoqlari. U foydalanuvchilar identifikatorni qanday qo'lga kiritishi, ushbu identifikatsiyani himoya qilish va u himoya qiladigan faol texnologiyalar kabi masalalarni qamrab oladi.

Lekin bu sizning mijozlaringizga yoki tashkilotingizga qanday foyda keltiradi? Qanday qilib hamma narsani himoya qilasiz? Bugungi kunda xavfsizlik hisob ma'lumotlari va kirish boshqaruvlari minglab himoyalanmagan, tarqoq, bog'lanmagan orollar kabi ochiq bo'lishi mumkin. U "ajraladi, boshqariladi va minimal qarshilik yoki nazorat bilan osonlikcha bardosh bera oladi". Hujumchi birinchi orolga oyog'ini qo'yganida, bu oson haydash, bir "oroldan ikkinchisiga" sakrash va ushlab olish. Orolingiz yoki kompyuteringizni nazorat qiling va unga to'liq kirish huquqiga ega bo'ling.

Qatlamlarga kiritilishi kerak bo'lgan xavfsizlik talablari. Mutaxassislar qiladigan narsadan foydalaning. Yakuniy foydalanuvchilarga kuchli parollarni tanlash tavsiya etilsa ham, ular odatda zaif va taxmin qilish oson bo'lgan parollarni tanlashda davom etadilar, bu esa ularni firibgarlik va shaxsiy ma'lumotlarni o'g'irlash xavfi ostida qoldiradi. Qoida sifatida, yaxshi parol kamida sakkiz alfanumerik belgidan iborat bo'lishi va tug'ilgan sana kabi osongina aniqlash mumkin bo'lgan so'zlarni o'z ichiga olmaydi.

Ular ishonchli hisoblanadi, chunki ular kichik, katta va raqamli belgilar aralashmasini o'z ichiga oladi. Quyidagi buyruq kiritishni talab qilmasdan 6 ta belgidan iborat parollarni yaratadi. Standart kirishdan tasodifiy ma'lumotlardan foydalangan holda bunday belgilar ketma-ketligini yaratish uchun terminalni kiriting.

Dastur yordam sahifasi. Masalan, 10 ta harf-raqamli belgidan iborat parolni yaratish uchun terminal oynasiga quyidagi buyruqni kiriting. Ushbu vosita ham foydalanishga imkon beradi Maxsus belgilar parollarni yaratish uchun. Masalan, 10 ta belgidan iborat alfasayısal va maxsus parolni yaratish uchun terminal oynasiga quyidagi buyruqni kiriting. Natija shunday ko'rinadi.

Xavfsizlik nuqtai nazaridan, siz bilishni xohlashingiz mumkin. Shafqatsiz kuchlar hujumlari haqida eshitganingizdan so'ng, siz darhol xavotirga tushdingiz. Shunday qilib, u qo'pol kuch hujumlari uchun ishlatiladigan lug'atlardan birida bo'lishi mumkin. Shunday qilib, buzilmaslik uchun siz xavfsiz va murakkab parol yaratish va sozlashga qaror qildingiz. Mushukni tasodifiy topish uchun klaviaturani kesib o'tishga majburlashning o'rniga, uni ma'lum mezonlar bilan yaratishni xohlaysiz. Buni qanday qilishni bilmay, Internetdan yordam so'ragansiz.

Xavfsiz onlayn parollarni qanday yaratish mumkin

Yaxshiyamki, bu siz bilan sodir bo'ldi. Buning yordamida siz taxmin qilish deyarli mumkin bo'lmagan kirish kalitlarini yaratishingiz mumkin bo'ladi. Biroq, belgilar sonini ko'paytirish, bilish uchun ko'proq vaqt talab qilinishini anglatadi. Bundan tashqari, murakkab parollar odatda qo'pol kuch ishlatish uchun ishlatiladigan klassik lug'atga kiritilmagan. Biroq, agar rozi bo'lsangiz, biz boshlashimiz mumkin. Muayyan formulalar va kombinatsiyalar bo'yicha belgilar qatorlarini yaratish uchun siz onlayn parol generatoridan foydalanishingiz mumkin.

Ulanganingizdan so'ng, "Parol yaratish" yozuviga e'tibor qarating. Ushbu bo'limda xavfsiz onlayn parollarni yaratishdan oldin formulani o'zgartirishingiz mumkin. Odatiy bo'lib, barcha parametrlar tanlanadi va parol uzunligi 12 belgidan iborat, lekin uni 32 tagacha oshirish yoki 4 tagacha kamaytirish mumkin. Buning o'rniga siz chiqarmoqchi bo'lgan parollar soni. Standart qiymat 1, maksimal qiymat esa 50. Qo'shimcha variantlar va belgilar ishlatilsa, parol xavfsizroq bo'ladi.

Standart sozlamalar ajoyib, shuning uchun siz hamma narsani avvalgidek qoldirishingiz mumkin va darhol yaratish uchun "Parol yaratish" tugmasini bosing. Bir necha soniyadan so'ng siz parollaringiz ostida yaratilgan parollarni ko'rasiz. Endi siz xavfsiz onlayn parollarni qanday yaratishni tushunganingizdan so'ng, ularni loginlaringiz uchun o'rnatishingiz mumkin yoki simsiz tarmoqlar siz foydalanayotganingiz. Biroq, sozlash har doim yaxshi fikr ekanligini unutmang turli xil parollar. Har doim bir xil foydalanish, agar kimdir taxmin qila olsa, u barcha profillaringizga kirish huquqiga ega bo'ladi.

Boshqa onlayn qo'llanmalarni qidiryapsizmi? Ehtimol, sizni qiziqtirishi mumkin. Ammo parolni o'g'irlash xavfi qanday? Bunday vaziyatlarning oldini olish yoki hech bo'lmaganda yuzaga kelish xavfini kamaytirish uchun to'g'ri qoida - ba'zi oddiy sog'lom fikr qoidalariga rioya qilgan holda parollaringizni ehtiyotkorlik bilan tanlash.

Parol: oldini olish kerak bo'lgan xatolar

Parolni tanlashda xavfsizlikka putur etkazadigan xatolarga yo'l qo'ymaslik uchun e'tibor berish kerak. Mana bir nechta muhim parol ko'rsatmalari. Odamlarning ismlari; erishilgan ma'no so'zlari; klaviaturadagi ketma-ket belgilar; raqamli yoki alifbo o'lchovlari; bir xil tabiatdagi takrorlashlar. Juda qisqa parollardan foydalanmang: masalan, yaxshi parol kamida 10 belgidan iborat bo'lishi kerak; Iloji boricha har doim kichik harflar, katta harflar, raqamlar va belgilar kombinatsiyasidan foydalaning; Hech qachon bir nechta xizmatlar uchun bir xil paroldan foydalanmang.

Bizning vositamiz yordamida parolni qanday yaratish mumkin

Parol uzunligini o'rnatish; qaysi belgilarni o'z ichiga olishini belgilash orqali parolning mazmunini aniqlang; "Parol yaratish" tugmasini bosing; tizim tomonidan avtomatik ravishda yaratilgan parolni nusxalash va joylashtirish. Murakkab va uzun parollarni tanlash orqali parolingizni yaxshilang. Parolning uzilish vaqti bit tezligi bilan bog'liq bo'lib, bu parolning axborot entropiyasining o'lchovidir.

Barcha veb hisoblaringiz uchun kuchli parollardan foydalanasizmi? Biz butun dunyodan kundalik to'plam yangiliklarini keltiramiz. Parol sifatida gazeta sarlavhalaridan foydalaning. Buni eslab qolish oson va, albatta, juda kuchli bo'lar edi. Bu eslab qoladigan yagona parol. Yangi parolni tanlang. . Tezkor ingl qayta aloqa parol kuchini bir zumda yaxshilash uchun vositalarni taqdim etadi. Shifrlash, qo'pol kuch hujumi yoki to'liq qidiruv kaliti shifrlangan ma'lumotlarga qarshi nazariy jihatdan ishlatilishi mumkin bo'lgan strategiyadir.

Vazifani osonlashtirish uchun shifrlash tizimining boshqa kamchiliklaridan foydalanish imkoni bo'lmasa, bu hujumdan foydalanish mumkin.Bu to'g'ri kalit topilgunga qadar barcha mumkin bo'lgan kalitlarning tizimli sinovidir. Eng yomon holatda, bu butun qidiruv maydonini bosib o'tishni anglatadi.

Shifrlashda ishlatiladigan kalitning uzunligi qo'pol kuch hujumini amalga oshirishning amaliy imkoniyatlarini aniqlaydi, uzunroq kalitlarni sindirish qisqaroqlarga qaraganda eksponent ravishda qiyinroq. Shifrlash tizimining kuchining o'lchovlaridan biri nazariy jihatdan tajovuzkorga muvaffaqiyatli qo'pol kuch hujumini u bilan bog'lash imkonini beradigan vaqtdir.

Qo'pol kuch hujumlari - qo'pol kuchlarni qidirishning qo'llanilishi, barcha nomzodlarni hisoblash va har birini sinab ko'rish muammolarini hal qilishning umumiy usuli. Axborot nazariyasi: Entropiya tasodifiy o'zgaruvchi bilan bog'liq noaniqlik darajasidir. Shu nuqtai nazardan, bu atama odatda Shennon entropiyasi deb ataladi, bu hisobotda mavjud bo'lgan ma'lumotlarning kutilgan qiymatini aniqlaydi.

Shuningdek, "Kolmogorov murakkabligi". Entropiya, informatsion ma'noda, oldindan aytib bo'lmaydiganlik darajasidir. Masalan, tanga otish orqali entropiyani ko'rib chiqing. Agar tanga adolatli bo'lsa, ya'ni boshning ehtimoli quyruq ehtimoli bilan bir xil bo'lsa, tanganing entropiyasi imkon qadar yuqori bo'ladi. Tangani oldindan bilish asosida nima bo'lishini oldindan aytib bo'lmaydi, shuning uchun ularni tashlagan har bir kishi butunlay oldindan aytib bo'lmaydi. Yalpiz bilan yalpiz tartibi bir bit entropiyaga ega, chunki har biri boshqalardan mustaqil bo'lgan ikkita mumkin bo'lgan holat mavjud.

Ikki boshli va dumi yo'q tanga otgan zanjir nol entropiyaga ega, chunki tangalar har doim aqlga keladi va natijani har doim oldindan aytish mumkin. Haqiqiy dunyoda ma'lumotlar to'plamining aksariyati ular orasida joylashgan. Mumkin bo'lgan natijalar to'plamining entropiyasi va ma'lum bir natijaning entropiyasi o'rtasidagi farqni tan olish muhimdir.

Adolatli tanga bir bit entropiyaga ega, ammo o'ziga xos natija nol entropiyaga ega, chunki u butunlay "bashorat mumkin". Differensial entropiya: doimiy holatda diskret entropiyaning kuchayishi - Shennon entropiyasi diskret qiymatlarga ega tasodifiy o'zgaruvchilar bilan cheklangan.

Yuqorida aytib o'tilganidek, faqat differensial entropiya. Bu shuni anglatadiki, entropiya farqi Shennon entropiyasining chegarasi emas. Odatiy shaklda u qancha tadqiqotlarni hisoblaydi. Shiorga to'g'ridan-to'g'ri kirish imkoniga ega bo'lmagan hujumchi, o'rtacha hisobda, uni to'g'ri baholashi kerak. Kuchli parollardan foydalanish xavfsizlik buzilishining umumiy xavfini kamaytiradi, ammo kuchli parollar qo'shimcha parollarga bo'lgan ehtiyojni almashtirmaydi. samarali vositalar xavfsizlik nazorati. Muayyan kuchga ega parolning samaradorligi tizim dasturiy ta'minotini tekshirishni loyihalash va amalga oshirish bilan, xususan, tajovuzkor paroli qanchalik tez-tez tekshirilishi va foydalanuvchi paroli ma'lumotlari qanchalik xavfsiz saqlanishi va uzatilishi bilan belgilanadi.

Parol kuchidan mustaqil bo'lgan bir nechta kompyuter xavfsizligini boshqarish vositalari ham xavf tug'diradi. Bularga tinglash kiradi telefon suhbatlari, fishing, xitlarni yozib olish, ijtimoiy muhandislik, sho'ng'in, yon kanal hujumlari va dasturiy ta'minotning zaifligi.

Tasodifiy parol: Tasodifiy parollar har bir belgi tanlanishi mumkin bo'lgan tasodifiy tanlov yordamida belgilar to'plamidan olingan uzunlikdagi belgilar qatoridan iborat. Belgilar belgilar to'plamidan bitta belgilar, ifodalangan parollarni yaratish uchun mo'ljallangan bo'g'inlar yoki hatto so'zlar ro'yxatidagi so'zlar bo'lishi mumkin.

Tasodifiy parollarning kuchi generatorning asosiy raqamining joriy entropiyasiga bog'liq; Biroq, ular ko'pincha tasodifiy emas, balki psevdo-tasodifiydir. Omma uchun mavjud bo'lgan ko'plab parol generatorlari cheklangan entropiyani taklif qiluvchi dasturiy ta'minot kutubxonalarida joylashgan tasodifiy sonlar generatorlaridan foydalanadi. Tasodifiy parollarni yaratish uchun umumiy kublardan ham foydalanishingiz mumkin. Nihoyat, yozuv har qanday fonda bo'lishi mumkin. Umumiy yondashuv parol reytinglarini qayta sinovdan o'tkazishdir.

Yana bir keng tarqalgan yondashuv - "unutilgan" parolga ega bo'lish va keyin uni o'zgartirish. Parolni buzishning maqsadi foydalanuvchini tiklashga yordam berishdir unutilgan parol, tizimga ruxsatsiz kirish yoki oldini olish chorasi sifatida tizim administratori osongina sindirilgan parolni boshqarish uchun. Fayldan faylga asosda, sudya uchun mavjud bo'lgan raqamli dalillarga kirish uchun parolni buzish qo'llaniladi, ammo ma'lum bir faylga kirish cheklangan.