А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 225
буквенного регистра, в котором набрано слово, порядок следования букв в слове
меняется на обратный, в начало и в конец каждого слова приписывается цифра 1,
некоторые буквы заменяются на близкие по начертанию цифры (в результате, например,
из слова password получается pa55wOrd). Это повышает вероятность подбора
пароля, поскольку в современных операционных системах, как правило, различаются
пароли, набранные прописными и строчными буквами, а пользователям этих
систем настоятельно рекомендуется выбирать пароли, в которых буквы чередуются
с цифрами.
Противостоять таким атакам можно лишь в том случае, если использовать стойкие
к взлому пароли. Перед тем как ответить на вопрос «Как правильно выбрать пароль?»,
рассмотрим, какие же пароли используются вообще.
Пароли можно подразделить на семь основных групп:
G пароли, устанавливаемые пользователем;
Q пароли, генерируемые системой;
Q случайные коды доступа, генерируемые системой;
Q полуслова;
Q ключевые фразы;
Q интерактивные последовательности типа «вопрос-ответ»;
Q «строгие» пароли.
Первая группа наиболее распространена. Большинство таких паролей относятся к
типу «выбери сам». Для лучшей защиты от несанкционированного доступа необходимо
использовать достаточно длинный пароль, поэтому обычно система запрашивает
пароль, содержащий не менее четырех-пяти букв. Существуют также и другие меры,
не позволяющие пользователю создать неудачный пароль. Например, система может
настаивать на том, чтобы пароль включал в себя строчные и прописные буквы вперемешку
с цифрами; заведомо очевидные пароли, например, internet, ею отвергаются.
В разных операционных системах существует немало программ, которые просматривают
файлы, содержащие пароли, анализируют пароли пользователей и определяют,
насколько они секретны. Неподходящие пароли заменяются.
Когда человек впервые загружает компьютер, и тот запрашивает у него пароль, этот
пароль наверняка окажется вариантом одной из общих и актуальных для всех тем —
особенно если у пользователя не хватает времени. Не считая гениев и безнадежных
тупиц, все люди, когда надо принимать быстрые решения, мыслят и действуют примерно
одинаково. И пользователи выдают первое, что приходит им в голову. А в голову
приходит то, что они видят или слышат в данный момент, либо то, что собираются
сделать сразу же после загрузки. В результате пароль создается в спешке, а последующая
его замена на более надежный происходит достаточно редко. Таким образом, многие
пароли, созданные пользователями, можно раскрыть достаточно быстро.
Случайные пароли и коды, устанавливаемые системой, бывают нескольких разновидностей.
Системное программное обеспечение может использовать полностью случайную
последовательность символов, вплоть до случайного выбора регистров, цифр,
пунктуации длины; или же использовать ограничения в генерирующих процедурах.
Создаваемые компьютером пароли могут также случайным образом извлекаться из
списка обычных или ничего не значащих слов, созданных авторами программы, которые
образуют пароли вроде onah.foopn, или ocar-back-treen.
83ак. 199