А,В,Соколов, 0,М, Степанюк - Скачать документы

226
Полуслова частично создаются пользователем, а частично — каким-либо случайным
процессом. Это значит, что если даже пользователь придумает легко угадываемый
пароль, например, «абзац», компьютер дополнит его какой-нибудь неразберихой,
образовав более сложный пароль типа «абзац,3ю37».
Ключевые фразы хороши тем, что они длинные и их трудно угадать, зато легко
запомнить. Фразы могут быть осмысленными, типа «мы были обеспокоены этим» или
не иметь смысла, например, «ловящий рыбу нос». Следует заметить, что в программировании
постепенно намечается тенденция к переходу на более широкое применение
ключевых фраз. К концепции ключевых фраз близка концепция кодового акронима,
который эксперты по защите оценивают как короткую, но идеально безопасную
форму пароля. В акрониме пользователь берет легко запоминающееся предложение,
фразу, строчку из стихотворения и т. п., и использует первые буквы каждого слова в
качестве пароля. Например, акронимами двух приведенных выше фраз являются «мбоэ»
и «лрн». Подобные нововведения в теории паролей значительно затрудняют занятия
электронным шпионажем.
Интерактивные последовательности «вопрос- ответ», предлагают пользователю ответить
на несколько вопросов, как правило, личного плана: «Девичья фамилия вашей
матери?», «Ваш любимый цвет?», и т. д. В компьютере хранятся ответы на множество
таких вопросов. При входе пользователя в систему компьютер сравнивает полученные
ответы с «правильными». Системы с использованием «вопрос- ответ» склонны прерывать
работу пользователя каждые десять минут, предлагая отвечать на вопросы, чтобы
подтвердить его право пользоваться системой. В настоящее время такие пароли почти
не применяются. Когда их придумали, идея казалась неплохой, но раздражающий фактор
прерывания привел к тому, что данный метод практически исчез из обихода.
«Строгие» пароли обычно используются совместно с каким-нибудь внешним электронным
или механическим устройством. В этом случае компьютер обычно с простодушным
коварством предлагает несколько вариантов приглашений, а пользователь
должен дать на них подходящие ответы. Пароли этого типа часто встречаются в системах
с одноразовыми кодами.
Одноразовые коды — это пароли, которые срабатывают только один раз. К ним
иногда прибегают, создавая временную копию для гостей, чтобы продемонстрировать
потенциальным клиентам возможности системы. Они также порой применяются при
первом вхождении пользователя в систему. Во время первого сеанса пользователь
вводит свой собственный пароль и в дальнейшем входит в систему лишь через него.
Одноразовые коды могут также применяться в системе, когда действительный пользователь
входит в нее в первый раз; затем вам следует поменять свой пароль на более
секретный персональный код. В случаях, когда системой пользуется группа людей, но
при этом нельзя нарушать секретность, прибегают к списку одноразовых кодов. Тот
или иной пользователь вводит код, соответствующий 'времени, дате или дню недели.
Итак, для того чтобы пароль был действительно надежен, он должен отвечать определенным
требованиям:
Q быть определенной длины;
Q включать в себя прописные и строчные буквы;
О включать в себя одну и более цифр;
Q включать в себя один нецифровой и один неалфавитный символ.