CERT.LV dod norādījumus, kā izvēlēties drošas paroles

Kategorija: cert.lv + Datu drošība

Kādas paroles izvēlēties?
Labai parolei ir jābūt pietiekami garai un izmantoto simbolu kopai pietiekoši plašai. Kā norādījums var kalpot šāda tabula ar laiku, kāds nepieciešams dažāda garuma paroļu atšifrēšanai (no žurnāla „Chip”), izmantojot datoru ar augstas veiktspējas videokarti (ATI Radeon HD 5970).

Tabulā sniegtie paroļu kontrolsummu pārmeklēšanas ātrumi ir nevietā, jo ja uzbrucējs ir ticis līdz paroļu kontrolsummām, tad visdrīzāk viņš tiek arī pie pirmatnējās paroles un datiem, ko šī parole aizsargā. Tiešsaistes režīmā paroļu pārmeklēšana ir lēna un bezjēdzīga, jo nopietni servisi pēc noteikta skaita nesekmīgu autentifikācijas mēģinājumiem nobloķē kontu, vai liek ievadīt CAPTCHA.

Parasti dažādas interneta vietnes gan uzreiz pasaka, kāds ir mazākais simbolu skaits parolē, bet, piemēram, lietotāja parole datora operētājsistēmā var būt arī tikai ar vienu burtu. Tas ir par maz. Vajadzētu izvēlēties vismaz sešus simbolus. Labai parolei jāsatur gan lielie, gan mazie burti, gan cipari un vēlams arī kādi pāris papildsimboli, piemēram, tā varētu būt – „r6Su?Q8z%”. Lai uzlauztu šādu paroli, vajadzēs krietni daudz laika.

Ja uzbrucējam ir fiziska piekļuve lietotāja datoram, tad operētājsistēmas paroles sarežģītībai nav nozīmes.

Mūsdienu datoru lietotājam vajag daudz paroļu. Sociālie tīkli, pasta serveri, informācijas vietnes, bankas u.c. Te nu jāsaka, ka ļoti izplatīta nolaidība ir visur lietot vienu un to pašu paroli. Paroles nedrīkst būt vienādas, bet līdzīgas gan tās varētu būt. Piemēram, viena parole veidota ar „pi-valodas” palīdzību, bet cita ar „mu-valodas” palīdzību. CERT.LV eksperti iesaka arī izstrādāt vienu drošu paroli un tad to vienkāršā veidā modificēt, piemēram, pieliekot dažus papildsimbolus.

Nevaru piekrist. Ja uzbrucējs tiks klāt divām šādām modificētām parolēm, tad paroles modifikācijas algoritms kļūs acīm redzams un tas ļaus uzbrucējam piekļūt pārējiem resursiem, kuri aizsargāti ar šādu “drošās paroles modifikāciju”.

Avoti:
Nozare.lv: http://blogi.nozare.lv/kaza/2011/05/11/viesu-blogere-baiba-kaskina-certlv-par-drosam-parolem/

Follow defenselv

2011-05-11  »  edgars