Password Based Authentication

Bc. Martin Drašar, Ph.D.

Diplomová práce

Anotace:

V rámci této prace jsou prozkoumány různé aspekty autentizace založené na heslech. Nejprve jsou popsány metody ukládání hesel a zhodnoceny z bezpečnostního hlediska. V další kapitole jsou rozebrány útoky na zahashovaná hesla a jsou navrženy rozličné způsoby obrany. Dále jsou popsány útoky na přihlašovací mechanismy a prozkoumány obranné strategie. Závěrečná část diplomové práce odhaluje nový nástroj pro testování síťové bezpečnosti, který umožňuje vytvářet masivní útočné sítě propojením počítačů spolupracujících uživatelů.

Abstract:

In this thesis various aspects of a password based authentication are described. First, methods of password storage are compared and evaluated from a security standpoint. In the next chapter, attacks on password hashes are evaluated and different methods of protection suggested. Then attacks on login mechanisms and diverse defense strategies are explored. Last part of the thesis describes a novel security testing tool that allows building massive bruteforcing networks of cooperating users.

Keywords

passwords, password cracking, dictionary attacks, bruteforcing, distributed bruteforcing, WitchdOCtoR

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 25. 5. 2009

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 7. 2009
• Vedoucí: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.
• Oponent: Mgr. et Mgr. Jan Krhovják, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií