А,В,Соколов, 0,М, Степанюк - Скачать документы

366
мощь современных компьютеров позволяет проверять только одно-, двух- и трехбуквенные
замены строчных букв на заглавные.
И Слова на различных иностранных языках. Хотя компьютерные пользователи, в
основном, работают с англоязычными операционными системами (DOS, UNIX,
Windows и др.), существуют локализованные версии распространенных операционных
систем, в которых допускается использование другого языка. Это означает,
что в качестве ключа на вход программы шифрования может быть подана любая
фраза на родном языке ее пользователя. Следует также учитывать, что ключ
может быть транслитерирован с любого языка (например, с/русского или китайского)
на английский и затем в таком виде введен в программу шифрования.
Q Пары слов. Поскольку количество вероятных пар слов, из которых может состоять
криптографический ключ, слишком велико, на практике криптоаналитики
обычно ограничиваются словами из трех и четырех букв.
Поэтому, если все же требуется сохранить ключ в памяти, а запомнить выражение
(например, 36f9 67a3 f9cb d931) трудно, тогда для генерации ключа можно использовать
правила, которые очевидны для вас, но не для постороннего:
Q Составьте ключ из нескольких слов, разделенных знаками препинания. Например,
легко запоминаются ключи типа Yankee! Go home.
Q Используйте в качестве ключа сочетание букв, которые представляют собой акроним
более длинного слова. К примеру, отбросив гласные буквы в предыдущем
выражении, можно сгенерировать ключ Ynk! G hm.
Более привлекателен подход, при котором вместо отдельного слова используется
достаточно длинное, легко запоминающееся предложение на русском, английском или
другом языке. Такое выражение в криптографии называется паролем. Для преобразования
пароля в псевдослучайный битовый ключ можно применить любую однонаправленную
хэш-функцию.
Пароль следует выбирать достаточно длинным, чтобы полученный в результате
его преобразования ключ был случайным. Известно, что в предложении на английском
языке каждая буква содержит примерно 1,3 бита информации. Тогда, чтобы получить
64-битный ключ, пароль должен состоять примерно из 49 букв, что соответствует
английской фразе из 10 слов.
Пароль должен быть составлен так, чтобы его было легко вспоминать, и в то же
время он должен быть достаточно уникальным. Цитата из высказываний Козьмы Пруткова,
которая у всех на слуху, вряд ли подойдет, поскольку его сочинения имеются в
форме, доступной для воспроизведения на компьютере, и, следовательно, могут быть
использованы в словарной атаке. Лучше воспользоваться творчеством малоизвестного
поэта или драматурга, процитировав его с ошибками. Эффект будет сильнее, если в
цитате, использованной для генерации ключа, присутствуют иностранные слова. Идеально
подходят для этой цели незатейливые ругательства — их не придется записывать,
чтобы запомнить. Достаточно стукнуть по пальцу молотком, и пароль автоматически
придет вам в голову. Надо только сдержаться и не произнести его вслух, чтобы
не подслушали посторонние.
Несмотря на все сказанное, залогом наилучшей защиты служит не шаманство при
выборе пароля, а случайность полученного ключа. Хороший ключ — это случайный
ключ, а значит, заранее будьте готовы к тому, что запомнить его наизусть очень труд-