А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 83
другие меры, не позволяющие пользователю создать неудачный пароль. Например,
система может настаивать на том, чтобы пароль включал в себя строчные и заглавные
буквы вперемешку с цифрами; заведомо очевидные пароли, например, Internet, ею
отвергаются.
В разных операционных системах существует немало программ, которые просматривают
файлы, содержащие пароли, анализируют пароли пользователей и определяют
уровень их секретности. Неподходящие пароли заменяются или удаляются.
Представьте себе состояние человека, когда он впервые загружает компьютер, и
компьютер просит его ввести собственный секретный пароль. Стоит запросу появиться
на экране монитора, и человека посещает мысль о том, что надо немедленно что-то
предпринимать. Не считая гениев и безнадежных тупиц, все люди, когда надо принимать
быстрые решения, мыслят и действуют примерно одинаково. Им требуется время,
чтобы начать мыслить творчески, поэтому начальные предположения и первые
умозаключения в определенных группах людей оказываются одинаковыми. И пользователи
выдают первое, что приходит им в голову. А в голову приходит то, что они
видят или слышат в данный момент, либо то, что собираются сделать сразу же после
загрузки. В такой ситуации пароль создается в спешке, а последующая его замена на
более надежный происходит довольно редко. Таким образом, многие пароли, созданные
пользователями, могут быть раскрыты достаточно быстро.
Пароли и коды, устанавливаемые системой, могут быть нескольких разновидностей.
Системное программное обеспечение может использовать полностью случайную
последовательность символов (вплоть до случайного выбора регистров, цифр, пунктуации
длины) или же применять какие-либо ограничения в генерирующих процедурах.
Компьютер может создавать пароли, случайным образом извлекая из списка обычных
или ничего не значащих слов, созданных авторами программы, и образовать нечто
вроде onah.foopn или ocar-back-treen.
Полуслова частично создаются пользователем, а частично — каким-либо случайным
процессом. Это значит, что если даже пользователь придумает легкоугадываеустанавливаемые
пользователем
Рис. 2.13. Основные группы формирования паролей для доступа к сети