Slaptažodžių autentifikavimo trūkumai ir rizikos

Įvadas

Paprasta slaptažodžių autentifikavimo priemonė – tai pagrindinis vartotojo patikrinimo metodas internete. Ji reikalauja prisiminti vartotojo vardą ir slaptažodį, kad būtų galima pasiekti paskyras ar apribotas svetainės dalis. Nors tai yra efektyvu ir daugeliu atvejų būtina skaitmeninei saugumui, šis metodas turi rimtų trūkumų, jei neįgyvendinamos tinkamos apsaugos priemonės.

Bruteforce atakos ir sudėtingumas

Be jokios informacijos apie vartotoją, slaptažodžio atspėjimas yra sudėtingas. Tačiau kompiuterinės programos gali vykdyti bruteforce atakas – sistemingai išbando visus galimus simbolių derinius arba žodyną, kol ras teisingą kombinaciją. Norint apsisaugoti, rekomenduojama kurti sudėtingus slaptažodžius, kuriuose yra skaitmenys, raidės ir specialūs simboliai, tačiau tokius slaptažodžius dažnai sunku įsiminti.

Slaptažodžių saugojimas ir šifravimas

Naudojant slaptažodžių autentifikavimą, vartotojų vardai ir slaptažodžiai saugomi duomenų bazėje. Jei serverio saugumas yra silpnas, įsilaužėlis gali gauti prieigą prie šios bazės ir perskaityti slaptažodžius. Vienas iš sprendimų – slaptažodžių „hash“ funkcija: vietoj paties slaptažodžio saugomas jo hash reikšmė, kurią sudaro unikalus skaitinis kodas. Net jei duomenų bazė būtų pažeista, įsilaužėlis matytų tik hash'us, o ne pačius slaptažodžius. Vis dėlto hash funkcijos naudojimas rodo, kad paprastas tekstinis slaptažodis yra intrinsinis saugumo silpnumas.

Slaptažodžių naudojimas viešose vietose

Dauguma žmonių naršo internete bibliotekose, kavinių ar kitose viešose vietose. Tokioje aplinkoje yra keli pavojai: šalia sėdintis asmuo gali pažvelgti per petį ir pastebėti įvedamą slaptažodį, o kiti gali stebėti klaviatūros paspaudimus. Be to, nesaugus Wi‑Fi tinklas gali leisti kitiems tinklo naudotojams perimti duomenis, įskaitant slaptažodžius, naudojant paketų peržiūros įrankius.

Vartotojų elgsena

Slaptažodžių stiprumas tiesiogiai priklauso nuo vartotojo pastangų juos kurti ir prižiūrėti. Dažnai žmonės renkasi paprastus slaptažodžius, pvz., „password“, „1234“ ar „pass“, arba naudoja tą patį slaptažodį keliose svetainėse. Jei viena svetainė yra pažeista, tai kelia grėsmę visoms kitoms paskyroms, kuriose tas pats slaptažodis naudojamas. Be to, daugelis nepakeičia gamintojų numatytų numatytų (default) slaptažodžių, kurie dažnai žinomi ir pirmiausia išbandomi įsilaužėlių.