رمزگذاری – آیا دفاع در برابر این نوع حملات وجود دارد؟ (حمله مقابله کلیدی یا چیزی)

آیا هیچ گونه دفاع در برابر این نوع حمله وجود دارد؟

https://youtu.be/7U-RbOKanYs؟t=974

من کسی را می شناسم که از رمزنگاری رمز را می دهد که طول آن را تولید می کند از کلید ها در این ویدیو و باعث می شود من نگران باشم که *
* این کلید ها به همان اندازه آسیب پذیر هستند؟ ** (نمی دانم کدام نوع رمزگذاری استفاده می شود و یا نمی خواهم بدانم)

آیا به افزایش طول کلید های رمز شده کمک می کند؟

همانطور که می دانم حمله:

مهاجم به نوعی کلید های رمزگذاری شده را نگه داشته، همچنین یک پایگاه داده بزرگ از گذرواژه های که قبلا کراس گرفته شده است را دانلود کرده و همچنین برخی از (یا ساخته شده) خود () قوانین برای تعویض حروف ("mutator")

پس از آن مهاجم رمز عبور حل می کند، رمز عبور را با انواع شیوه ها مبادله می کند، پس رمزهای عبور شده را رمزگذاری می کند و به سادگی کلید های رمزنگاری شده را با کلید های رمزگذاری شده مقایسه می کند. پایگاه داده و اگر رمزنگاری رمزگذاری شده یکسان باشد، مهاجم می داند که کلید جدید رمزگذاری شده همان است که در پایگاه داده موجود است.

(PS چه نامی از این نوع حمله است؟)

حریم خصوصی – امنیت پزشکی بد

من در میشیگان، U.S.A ساکن هستم و اخیرا IT را از یک عمل پزشکی کوچک گرفته ام. هیچ ایمنی واقعی وجود ندارد و هنوز هم آسیب وحشتناک و قفل گذاری که توسط شرکت قبلی ایجاد شده است را لغو می کنم. من متوجه شدم که کارکنان در حال مرور و امنیت وحشتناک هستند و صاحب کار جدی بودن وضعیت را درک نمی کند. من مقررات خاصی راجع به امنیت پزشکی نمی دانم، اما من می دانم که جریمه می تواند عظیم باشد اگر نقض اطلاعات وجود داشته باشد. من می خواهم به او پیشنهاد کنم تا بتوانم او را درک کنم، اما او بدون من منابع می تواند به من اعتماد کند و اطلاعاتی را که می توانم به او بدهم مانند مقدار مشخصی از پول و چگونگی اجتناب از آن با چیزهایی مانند توانایی از راه دور تلفن های مورد استفاده برای کار را پاک کنید.

بنابراین سوال من این است که کجا می توانم اطلاعاتی در مورد نوع جریمه ای که ما برای نقض آن نگاه می کنیم، پیدا کنیم، چقدر ساده است که بتوانیم به یک سیستم ناخواسته دسترسی پیدا کنیم، چگونه می توانیم خودمان را حفظ کنیم، و در مورد منافع خاص مانند حساب و قفل صفحه نمایش، و غیره؟

برخی از وبسایتهایی که به خوبی شناخته شدهاند و نیازی به چندین مجموعه شخصیتی در گذرواژه ندارند چیست؟

این وبسایت ها نیازی به چندین کاراکتر در گذرواژه ها ندارند:

متاسفانه، این لیست به ندرت در مورد B2B وب سایت هایی است که ممکن است برای همتایان B2B شما متقاعد کننده باشد. اگر هر خواننده از خط مشی های رمز عبور B2B بزرگ وب سایت آگاه است، لطفا آنها را به این لیست اضافه کنید. این پاسخ یک انجمن ویکی است.

زمانی که ممکن است من به خط مشی رمز عبور مرتبط است. هنگامی که من نمی توانم یک سیاست رمز عبور صریح پیدا کنم، شخصی خود را با پیروی از NIST با ایجاد یک حساب کاربری با رمز عبور تمام حروف تایید کرد.

جالب توجه است، اگر چه بسیاری از سایت ها سیاست رمز عبور خود را منتشر نمی کنند، انتشار دستورالعمل رمز عبور توصیه استفاده هوشمند از مجموعه های چند کاراکتر، به عنوان انجام این هوشمندانه امنیت رمز عبور صدا و مطابق با دستورالعمل NIST

چگونه می توان توازن بین خط مشی رمز عبور و چالش های عملی ایجاد کرد؟

در سازمان ما ما در مورد برخی از حوادث مکرر مانند:

  1. گزارش موفق حمل و نقل حدس زدن حملات

  2. رمز عبور فراموش شده فراموش شده (چند بلیط در میز کمک
        برای بازنشانی رمز عبور)

ما تحقیقاتی را برای شناسایی علل و نقص در عمل ما آغاز کرده ایم. سیاست رمز عبور قوی است با کلمه عبور باید حداقل 8 حرف با ترکیبی از الفبایی علامت و کاراکتر های خاص و 60 روز منقضی. رمزهای عبور تکرار برای 3 بار متوالی "

اکثر بازخورد کاربر در مورد سیاست رمز عبور منفی بود و شکایت آنها دشوار بود به یاد داشته باشید رمز عبور و اغلب آنها از ساده برای دیدار با سیاست استفاده کنید.

و ما انجام نظرسنجی داخلی (شخصی) برای شناسایی نحوه استفاده از کلمه عبور قوی و نتیجه نشان می دهد که چندین عبارت رایج در ترکیب های مختلف مورد استفاده قرار می گیرد، زیرا کاربران هر 60 روز باید رمزهای عبور را تغییر دهند.

به عنوان مثال: رمز عبور حاوی کلمات تکراری مانند نام، ، دفتر و غیره

من اعتقاد دارم که اکثر سازمان ها این سیاست ها را در پیش می گیرند و اکثر استانداردها توصیه می کنند (PCI-DSS، و غیره)، اما هیچ یک از آنها واقعا تعادل بین کنترل و کاربرد عملی را به دست نمی آورند.

از این رو نتیجه واقعی چنین سیاست ها / کنترل ها به نتیجه مطلوب دست نمی یابند. نگرانی اصلی من این است که چگونه این توازن را در این موقعیت قرار دهید؟ تکنیک های عملی که سازمان ها استفاده می کنند چیست؟