ניתוח של כוח סיסמה: שקיפות ועיסוקים טובים

תוך הסתמכות על כוחה של סיסמה כרוכה בניתוח כמותי כדי לקבוע את התנגדותה כנגד שיטות התקפה שונות.תהליך זה כולל חישוב המספר הכולל של שילובים אפשריים והערכה של הזמן הנדרש להתקפות כוח רוטט.הבנת חישובים אלה מסייעת למשתמשים ליצור סיסמאות מאובטחות יותר וארגונים לבסס מדיניות אבטחה טובה יותר.

חישוב סיסמה Entropy

סיסמה מודדת את חוסר יכולתה של סיסמה.זה מחושב באמצעות הנוסחה:

(ב) ⁇ (ב) ⁇ (ב) ⁇

במקום בו (FLT:0)NigFLT:1 הוא גודל הדמות להגדיר ו- (FLT:2LreaFLT 3: 3) הוא אורך הסיסמה.לדוגמה, סיסמה באמצעות מזוודה עליונה, מזוודה, ספרות, וסמלים יש אופי מוערך להגדיר גודל של 94.

אנטרופיה גבוהה יותר מעידה על סיסמה חזקה יותר, מה שהופך אותה לעמידה יותר להתקפות כוח רוטט.

זמן התקפה

הזמן לפצח סיסמה תלוי במשאבים של התוקף ובשיטת ההתקפה.להפוך תוקף יכול לנסות מספר מסוים של ניחושים לשנייה, הזמן המשוער לפצח יכול להיות מחושב כמו:

(ב) ,0) זמן (שניים) = שילובים מוחלטים / נחשים לשנייה

לדוגמה, עם סיסמה של 12 תווים ממערך של 94 תווים, השילובים הכוללים הם 94FibLT:0 ,12FLT:1 .If a התוקף יכול לעשות 1 000 ניחושים לשנייה, זמן הסדקים המשוער הוא זה מחולק על ידי 1 000.

שיטות טובות ליצירת סיסמאות

• (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
• (ב) ,0) ,כולל דמויות מגוונות: FLT:1rea השתמש במזוודה העליונה, מזוודה, ספרות וסמלים.
• (ב) אין להשתמש בנתונים פשוטים כמו ימי הולדת או רצף פשוט.
• (ב) ,0) השתמשו למנהלי סיסמאות: FLT:1Build סיסמאות מורכבות חנות באופן מאובטח.
• (ב) ,0) אימות רב-ספקי: FLT:1 הוסף שכבות נוספות של אבטחה מעבר לסיסמאות.