Pregled sigurnosnih problema sa zaporkama

završni rad

• Naslov (engleski): Overview of common security issues with passwords
• Autor: Marino Rabuzin
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Petar Paradžik (član povjerenstva)
• Član povjerenstva: Martin Tutek (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-15, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U završnom radu obrađeni su najčešći napadi na lozinke poput napada grubom silom,
napad rječnikom, napad duginim tablicama i zloćudni program vezan uz ekstrakciju
osjetljivih podataka s računala žrtve, a to je keylogger. Analizirano je koju sve štetu napadi
mogu izazvati i kako se napada manifestira. Također je demonstriran napad na realno
konstruirane lozinke korisnika. Kako bi se mogli zaštiti od gore navedenih napada
analizirana je adekvatna obrana od napada. Kao dodatna zaštita korisničkog računa od
napada teorijski je analiziran i praktično demonstriran postupak dvofaktorske autentifikacije.
Za potrebe visoke razine sigurnosti analizirana je zaštita u vidu višefaktorske autentifikacije.

Sažetak (engleski)

The topic of this final paper goes through the most common password attacks such as
brute force attack, dictionary attack, rainbow table attack and malicious software often
referred to as keylogger. The way attacks manifest and the damage they can cause have been
analysed. Furthermore, attacks on realistically constructed user passwords have been
demonstrated. In order to protect from the attacks mentioned above, methods of defence
from such attacks have been analysed. To further protect user accounts from attacks there is
a theoretical analysis and practical demonstration of two-factor authentication. To satisfy
high-security needs, multi-factor authentication is also analysed.

• Ključne riječi: Napad grubom silom; Napad rječnikom; Kombinirani napad; Keylogger; Napad duginim tablicama; Lozinka; Dvofaktorska autentifikacija; Višefaktorska autentifikacija; Zaštita; Sažetak
• Ključne riječi (engleski): Brute force attack; Dictionary attack; Combinator attack; Keylogger; Rainbow table attack; Password; Two-factor authentication; Multi-factor authentication; Protection; Hash
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:616009
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 21:30:25