IKT-zapisky

silné heslo

• je kombinací abecedy, znaků, číslic, mezer

• obsahuje malá a velká písmena

• nemá snadno domyslitelné části

• není odvoditelné ze jména, adresy nebo mailu

• snadno se pamatuje, dá se rychle napsat

• minimální délka hesla alespoň 8 znaků (rozumné do 14 znaků)

útoky na heslo

• hádání hesla

  • zkoušení hesla stejného jako uživatelské jméno, jméno firmy, slovo „heslo“, jméno

  • útok hrubou silou → zkoušení všech možných kombinací znaků

• spoofing hesla

  • uživatel si myslí, že se hlásí normálně, ale je podstrčen jiný program

  • poté je přihlašování přerušeno a je požadováno nové přihlášení

  • útočník má heslo a jméno

• kompromitování souboru hesel

obrana

• kryptografie

  • kryptografická ochrana, stačí hashování, které zpomalí slovníkový útok

• kontrola přístupu

  • přístupová práva, omezit přístup k souboru s hesly, zneviditelnit

• kombinace obou