Презентация работы Токаревой К. Выполнена на Кафедре Защиты Информации Факультета Информационных Систем и Технологий СыктГУ. Подробнее: http://www.kzissu.ru/paper/kursovye-raboty/26 (доступ закрытый)

1. Анализ надежности
парольной защиты
ОС Windows
Токарева Е.А. 143гр.

2. Цель
 провести анализ надежности парольной
защиты OC Windows.

3. Задачи
 изучение реализации парольной
защиты в Windows;
 рассмотрение возможных угроз
защищаемой паролем информации;
 попытка реализации угроз;
 вывод рекомендаций.

4. Самый эффективный метод
взлома паролей -
атака на файл
Windows System32ConfigSAM

5. OPHCrack LiveCD -
 специализированный дистрибутив,
построенный на SLAX 6 и содержащий
утилиту ophcrack – программа для
взлома алфавитно-цифровых паролей
ОС Windows.

6. Количество символов Структура пароля Время
5 Цифры
5 Алфавит <1,5м.
5 Цифры+алфавит
6 Цифры
6 Алфавит 1м. 28с.
6 Цифры+алфавит
7 Цифры
7 Алфавит 1м.35с.
7 Цифры+алфавит
8 Цифры
8 Алфавит 1м. 43с.
8 Цифры+алфавит
9 Цифры+алфавит 1м.53с.
9 Алфавит 1м. 29с.
4 Алфавит+спец.символы 15с.
5 -
Алфавит+спец.символы
6 -
+цифры
7 -

7. Рекомендации Microsoft по
созданию паролей
 длина пароля должна составлять не менее
восьми символов;
 в пароле должны встречаться большие и
маленькие буквы, цифры и спецсимволы;
 время действия пароля должно составлять
не более 42 дней;
 пароли не должны повторяться.

8. Возникают проблемы
 Использование одно и того же пароля;
 Восстановление доступа при утраченом
(забытом) пароле;
 Высокая вероятность записи пароля
пользователем.

9. Решения:
 Системы с применением одноразовых
паролей;
 Системы биометрической
аутентификации;
 Использование многофакторной
аутентификации.