Određivanje kvalitete zaporki

undergraduate thesis

• Title (english): Password strength detection
• Author: Matea Pejčinović
• Mentor: Marin Golub (mentor)
• Committee member: Marin Golub (predsjednik povjerenstva)
• Committee member: Marin Šilić (član povjerenstva)
• Committee member: Ivan Budiselić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2014-07-14, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Svaki korisnik prilikom rada na računalu želi imati zajamčenu sigurnost i povjerljivost njegovih transakcija kao i korisničkih podataka. Budući da je s daljnjim razvojem tehnologije naglasak na tome još veći, pitanje je na koji se sve način mogu podaci zaštititi te tako smanjiti vjerojatnost gubitka povjerljivih podataka. To moraju zajamčiti različiti sustavi, ali je briga o tome povjerena i samom korisniku i to na vrlo jednostavan način; kreiranjem zaporke čija će jačina u dovoljnoj mjeri jamčiti sigurnost pristupa. U cilju simulacije odabira dobre korisničke zaporke, tijekom rada dan je prijedlog različitih mogućnosti kreiranja. Pri tome je prikazano kako jedan loš odabir lozinke može nepovoljno utjecati na sigurnost te olakšati pristup neovlaštenim korisnicima. Potom su dani načini poboljšavanja kvalitete zaporke, a rezultati su kvalitativno izraženi izračunom entropije koja će korisniku dati dovoljnu razinu informacije o jačini zaporke. Radi prikupljanja podataka za kvalitativnu analizu zaporki, korišten je alat John the Ripper čija je temeljna namjena bila ispitati jačinu zaporki koje su koristili stvarni korisnici. To je bilo polazište za izgradnju aplikacije koja će i sama vršiti ocjenu jačine zaporke na temu izračuna entropije. Time se korisnicima daje uvid u trenutnu kvalitetu zaporke te omogućiti poboljšanje iste u slučaju nedovoljne jačine.

Abstract (english)

Every user wants to preserve his privacy while working on network. This does not consider his files only, but also confidaciality of his transactions and usually used data. Considering that technology's improval is emphasizing the issue of data security and user protection, one of the biggest concerns in nowadays bussiness world is how to protect the user and therefore, lead to reducing the loss of confidential data. Different systems are to guarantee certain security to users but users are also obliged to take care of their data which pricipally refers to passwords used as main protection method. Their are to create satisfactory strength passwords which would make users sure their data are safe. In order to show how to detect good password and create one of their own, this work deals with many possibilities and options for creating passwords that would do their job; protect data. John the Ripper, well-known password cracker, is used to examine how strong are passwords that real users use. That information is a base for building a program that would anaylize input passwords and therefore, lead to their emproval in case of their weakness.

• Keywords: zaporka; jačina zaporke; entropija; funkcija za izračunavanje sažetka; napadi na zaporke; napadi grubom silom; napadi rječnikom; alati za probijanje; zaštita informacija; kriptografija
• Keywords (english): password; password strength; entropy; hash function; password attacks; brute-force attacks; dictionary attacks; password crackers; information protection; cryptography
• Language: croatian
• URN:NBN: urn:nbn:hr:168:329692
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2018-02-05 17:48:40