07 Jul 2011


Разделы: Новости Интернет it

Sony Pictures, новостной сайт Gawker, и социальной сети RockYou - после каждого громких нарушения, хакеры выпустили файла паролей и зажгли от раунд анализ выбора пользователей пароль. Наиболее распространенными вывод из исследователей: Пользователи выбирают слабых паролей.

Тем не менее, в реальном мире, выбирая слабых паролей гораздо менее опасны, чем повторное использование и тот же пароль на нескольких сайтах. В недавней статье исследователей из Университета штата Флорида, Cisco, и RedJack охранной фирмы обнаружили, что пароли не догадались, взломав словарей может выжить грубой силы попытки достаточно хорошо.

"Есть очень мало ситуаций, когда надежность пароля действительно делает разницу", говорит Мэтт Вейр, соавтор исследователь бумаги и безопасности, теперь с MITRE Corporation.

Вейр и другие ученые исследовали компьютер ли энтропия, общие измерения криптографической была хорошая метрика пароля. На самом деле, взлома паролей современных систем сосредоточиться на угадывание общей пароли, используя такие методы, как радужные таблицы, а не на грубой силе методы взлома. Исследователи показали, что общие оценки силы переоценивают трудности в растрескивание легко угадываемые пароли и недооценивать трудности в растрескивания более сложных кодов.

Вывод: На самом деле слабые пароли - те, которые имеют менее восьми символов, содержащихся в словаре пароль - можно разбить легко. Тем не менее, добавляют немного сложности, и пароли стали намного сложнее сломать.

"Что сразу торчит в том, что для взлома паролей сессий начинают так же, как другие нападения, но быстро ударил плато, где они становятся значительно менее эффективны," Авторы исследований государства в бумаге. "К сожалению, это означает, что до сих пор значительное число пользователей, которые выбирают слабые пароли и будут поставлены под угрозу в Интернете растрескиванию нападения".

Исследование подрывает сосредоточиться на надежности пароля, также как и последние события. В частности, надежности пароля имеет большого значения, если провайдеры не обеспечивают защиту важных файлов, в которых хранятся пароли. Например, Sony Pictures якобы не шифруют свои файлы паролем, что позволяет любому с доступом к файлу, например, хакеров, которые взломали сайт, чтобы иметь полный доступ ко всем паролям.

Кроме того, сила пароли не имело во многих случаях, потому что компании больше не могут шифровать файлы с паролями, обнажая слабые и сильные пароли, так. Нарушение RockYou подвергается около 30 миллионов паролей и Sony Pictures подвергается миллионов, все якобы без защиты шифрования.

Перед лицом таких событий, имеющих уникальные пароли значительно важнее, чем сила. Уникальный пароль, ограничивает воздействие какого-либо нарушения только таких записей - гораздо лучшем положении, чем пытаться быстро сменить пароли на всех ваших учетных записей.

Тем не менее, из-за трудности в отслеживании паролей по десяткам сайтов и интернет-услуг, на которые человек обычно принадлежит большинство пользователей повторного использования паролей. Анализ установить пароль Зеваки Найдено 76 процентов людей, повторно свои пароли. Другой анализ, что по сравнению Зеваки и Sony обнаружили 67 процентов счетов, используя тот же адрес электронной почты также и тот же пароль.

Хотя многие исследователь безопасности, такие как принизить пользователь, который повторно простые пароли на множестве сайтов, программного обеспечения архитектора Трой Хант, который сделал последний анализ, говорит, что дилемма пользователей вполне понятно.

"Даже если вы идете низко и, скажем, использовать 10 символов, к тому времени вы добавляете немного сложности и к тому времени вы накопите несколько учетных записей, вы должны быть ученым, чтобы вспомнить все", говорит Хант.

В отличие от требующих надежных паролей, поставщики не могут оценить ли пароль был использован повторно. Такой выбор целиком в руках пользователя, если провайдеры каким-то образом найти способ заставить пользователей использовать менеджер паролей.

Из-за этих компромисс между безопасностью и удобством использования, пароль, скорее всего, загадка исследователи в течение некоторого времени в будущем.

"Мы будем иметь дело с паролем проблемы в обозримом будущем", Вейр MITRE говорит.

Эта история, "сокращение, повторное использование, переработка - просто не ваш пароль", был первоначально опубликован на InfoWorld.com. Получить первое слово о том, что важные технические новости на самом деле означает с Наблюдать блоге InfoWorld Технология. Для последних достижений в технологии бизнес-новости, следуйте InfoWorld.com на Twitter.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код