1. A jelszó használatáról, háziasszonyoknak. készítette : Papp Péter – kancellar.huCEO jogvédelem: „Add el és Idd el” alá Kaukázus, vagyishasználhatod korlátozás nélkül mindenre. Hameghivatkozol minket, külön köszi. fényképek: istockkphoto.com-ról vásárolva ésa kancellar.hu tulajdona. kép: www.sxc.hu

2. A jelszó működése

3. 1. Kitalálok egy jelszót bodri, sanyi, paprikáscsirke?

4. 1. Kitalálok egy jelszót 2. Megjegyzem paprikáscsirke

5. 1. Kitalálok egy jelszót 2. Megjegyzem 3. Tárolja a számítógép

6. Hol itt a probléma?

7. Mindhárom esetben bodri, sanyi, paprikáscsirke paprikáscsirke

8. 1. Probléma – Kitalálok egy jelszót

9. 1. Probléma - Kitalálok egy jelszót Az emberek 80%-a túl könnyű jelszót talál ki. bodri, sanyi, paprikáscsirke

10. 1. Probléma - Kitalálok egy jelszót A 10 leggyakrabban „kitalált” jelszó: password1abc123myspace1passwordblink182qwerty1fuckyou123abcbaseball1football1 bodri, sanyi, paprikáscsirke forrás: Bruce Schneier

11. 1. Probléma - Kitalálok egy jelszót A jelszó gyakran rövid. pl.: alma bodri, sanyi, paprikáscsirke

12. 1. Probléma - Kitalálok egy jelszót Vagy nincs benne speciális karakter. pl.: +!%/=()@#$^& bodri, sanyi, paprikáscsirke

13. 1. Probléma - Kitalálok egy jelszót Vagy ugyanazthasználják több helyen: pl. IWIW jelszó és freemail jelszó ugyanaz Ezzel az a probléma, hogy a csalók sok oldalt, csak azért hoznak létre, hogy beregisztrálj és „hátha” megadod az email címed és jelszavad :-( bodri, sanyi, paprikáscsirke

14. 1. Probléma - Kitalálok egy jelszót Vagy rossz jelszó emlékeztető használnak. pl Paris Hilton jelszó emlékeztetője az volt, hogy: „Mi a kutyád neve?” És az összes pletykalapban lenyilatkozta, hogy Tinkerbell. Fel is törték. bodri, sanyi, paprikáscsirke

15. 2. Probléma – Megjegyzem

16. 2. Probléma - Megjegyzem paprikáscsirke Az emberek egy része felírja egy papírra.

17. 2. Probléma - Megjegyzem paprikáscsirke vagy beírja a számítógépbe „simán”

18. 2. Probléma - Megjegyzem paprikáscsirke de van aki csak simán elfelejti

19. 3. Probléma – Tárolja a számítógép

20. 3. Probléma - Tárolja a számítógép Hogyan tárolja a számítógép: régebben sima szövegként, később titkosítva, manapság ujjlenyomatként

21. Hogy működik az ujjlenyomat?

22. Ő Ági

23. Ez meg Ági ujjlenyomata Ági

24. 3. Probléma - Tárolja a számítógép Ágiból elő tudom állítani az ujjlenyomatát, DE az ujjlenyomatból nem tudom „előállítani” Ágit.

25. Ági ujjlenyomat 

26. 3. Probléma - Tárolja a számítógép Hasonlóan működik a digitális ujjlenyomat is. Ezt HASH-nek hívjuk.

27. Ez a jelszavad

28. Ez a jelszavad Ez meg az ujjlenyomata HASH

29. 3. Probléma - Tárolja a számítógép Egy konkrét példa: jelszó: alma HASH: f3870be274f6c49b3e31a0c6728957f HASH

30. 3. Probléma - Tárolja a számítógép Ahogy Ági és az ujjlenyomata esetén, a HASH esetében is egyirányú algoritmusról beszélünk.

31. Vagyis...   HASH HASH

32. 3. Probléma - Tárolja a számítógép Milyen módszerekkel állíthatunk elő ujjlenyomatot?

33. Ági esetében... Módszerek tinta, elektronikus, stb.

34. Jelszavak esetében... Módszerek LM, NT, MD5 (majdnem) minden oprendszer más és más módszert használ HASH

35. 3. Probléma - Tárolja a számítógép De ha az ujjlenyomatból nem tudom előállítani Ágit, akkor a HASH-ből sem tudom a jelszót?

36. 3. Probléma - Tárolja a számítógép De igen :-(

37. 3. Probléma - Tárolja a számítógép Hogyan?

38. 3. Probléma - Tárolja a számítógép Ha van egy nyilvántartásom pl. bűnügyi nyilvántartás, akkor leveszem Ági ujjlenyomatát, majd egyesével összehasonlítom a nyilvántartásban levőkkel.

39. Nyilvántartás . . . .

40. 3. Probléma - Tárolja a számítógép Ez persze csak akkor működik, ha Ági már szerepel a nyilvántartásban. Ha nem szerepel, akkor nem tudom meg, hogy kié az ujjlenyomat.

41. 3. Probléma - Tárolja a számítógép Hasonlóan működik a HASH esetében is, csak itt a nyilvántartást szivárványtáblának hívjuk.

42. Nyilvántartás . . . . Szivárvány tábla jelszó1 HASH jelszóX jelszó2 HASH jelszó3 HASH . . . . HASH jelszóX HASH

43. Mi a probléma a szivárványtáblával?

44. 3. Probléma - Tárolja a számítógép Nagyon nagy kell belőle, hogy minden jelszó benne legyen. Ha nagy, akkor sok idő keresni benne.

45. 3. Probléma - Tárolja a számítógép Mi a kancellár.hu-nál egy 64GB-os szivárványtáblát használunk jelszó visszafejtéshez.

46. Ez kb. 43 000 könyvnek felel meg.

47. 3. Probléma - Tárolja a számítógép Egy 8 betűből álló jelszó visszafejtése egy erős PC-n kevesebb mint 6 óra. forrás: http://www.lockdown.co.uk/?pg=combi&s=articles

48. 3. Probléma - Tárolja a számítógép A mai leggyorsabb számítógép 76,1 milliárd jelszót próbál ki másodpercenként. (ez a gép kevesebb mint 3 másodperc alatt fejtené meg a az előző jelszót) forrás: http://www.lockdown.co.uk/?pg=combi&s=articles

49. 3. Probléma - Tárolja a számítógép A jelszavak nagy részét kevesebb mint egy nap alatt meg lehet fejteni. forrás: Allin a day’swork: Passwordcrackingforthe rest

50. És akkor hogyan válasszak jelszót?

51. Hogyan válasszak jelszót? A helyes jelszó választással csökkenteni lehet a veszélyt, megszűntetni nem.

52. Hogyan válasszak jelszót? Számít a méret! MINIMUM 8 karakter, de jobb a több!

53. Hogyan válasszak jelszót? Használj speciális karaktereket is!

54. Hogyan válasszak jelszót? Ne használd több helyen ugyanazt a jelszót!

55. Hogyan válasszak jelszót? Használj jelszó generátort!

56. Hogyan válasszak jelszót? Vagy találj ki egy „erős” jelszót!

57. Hogyan válasszak jelszót? Pl. Gondolj egy idézetre, amit könnyen megjegyzel. „Én vagyok a híres egyfejű, A nevem is ennyi csak: Süsü.”

58. Hogyan válasszak jelszót? Aztán vedd csak az első betűket. EvaheAniecS

59. Hogyan válasszak jelszót? Aztán helyettesítsd az „a”-t 4-el, az „i”-t !-lel. de ez csak egy példa,találj ki magadnak hasonlót EvaheAniecS Ev4he4n!ecS

60. De ne feledd!

61. Hogyan válasszak jelszót? A jelszavad olyan mint a fogkeféd! Ne hagyd senki másnak, hogy használja, és cseréld ki 6 havonta.