Документ обсуждает методы защиты паролей и уязвимости, такие как атаки с помощью перебора и словарей, а также физические методы кражи, включая шпионское ПО и подслушивание. Он предлагает советы по созданию надежных паролей, таких как использование длинных, уникальных фраз и дополнительных методов, таких как кубикпасс и мнемоника. В заключение подчеркивается важность хранения паролей в безопасности и их регулярного обновления.

3. Где мы его используем ?
?

4. Утеря пароля
Взлом
- Прямой перебор
- Атака используя словарь
- Дешифрование
Кража
Используя программные/аппаратные средства
перехвата паролей, ”атака по сторонним каналам”
или обман.

5. Плохо!!!

6. Прямой перебор
http://ru.wikipedia.org/wiki/Прямой_перебор

7. Атака по словарю
Словари ”популярных” паролей свободно доступны в Интернет
200 000 слов RU
500 000
cлов EN
http://www.passwords.ru/dic.htm

8. Перехват
Клавиатурные шпионы
http://ru.wikipedia.org/wiki/Keylogger

9. Перехват
 подсмотреть
камеры, через плечо, бинокль
 подслушать
акустическая атака
 дополнить
если осмысленная фраза

10. Хороший пароль!!!
Достаточно длинный
Неочевидный
Уникальный
Обновляемый
Надежно хранимый
https://security.ngoinabox.org/ru/chapter-3

11. Методы: Кубикпасс
Реквизит :
● игральная кость (лучше 5 шт.)
● спецсловарь
Нужно 5 слов из словаря, каждое
слово 5 случайных значений кости.
comic gluey witch relic pouch
или
абхаз байбак гужом извне синус
http://world.std.com/~reinhold/diceware.html

12. Методы: Пасскарта
Знак+цвет(номер)
https://www.passwordcard.org/ru

13. Хорошо!!!
Z2zip!1!p
Mdscpk!sz
Elgac3ruvtgavrerk
2bo!tbTitq

14. Методы: Мнемоника
Mnemonics
У лукоморья дуб зеленый, златая цеп
на дубе том
Uladb3j3acpnadetm
А на нейтральной полосе цветы
необычайной красоты
Aнанйп3цынйкы