Određivanje kvalitete zaporki

završni rad

• Naslov (engleski): Password strength detection
• Autor: Matea Pejčinović
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Marin Šilić (član povjerenstva)
• Član povjerenstva: Ivan Budiselić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2014-07-14, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Svaki korisnik prilikom rada na računalu želi imati zajamčenu sigurnost i povjerljivost njegovih transakcija kao i korisničkih podataka. Budući da je s daljnjim razvojem tehnologije naglasak na tome još veći, pitanje je na koji se sve način mogu podaci zaštititi te tako smanjiti vjerojatnost gubitka povjerljivih podataka. To moraju zajamčiti različiti sustavi, ali je briga o tome povjerena i samom korisniku i to na vrlo jednostavan način; kreiranjem zaporke čija će jačina u dovoljnoj mjeri jamčiti sigurnost pristupa. U cilju simulacije odabira dobre korisničke zaporke, tijekom rada dan je prijedlog različitih mogućnosti kreiranja. Pri tome je prikazano kako jedan loš odabir lozinke može nepovoljno utjecati na sigurnost te olakšati pristup neovlaštenim korisnicima. Potom su dani načini poboljšavanja kvalitete zaporke, a rezultati su kvalitativno izraženi izračunom entropije koja će korisniku dati dovoljnu razinu informacije o jačini zaporke. Radi prikupljanja podataka za kvalitativnu analizu zaporki, korišten je alat John the Ripper čija je temeljna namjena bila ispitati jačinu zaporki koje su koristili stvarni korisnici. To je bilo polazište za izgradnju aplikacije koja će i sama vršiti ocjenu jačine zaporke na temu izračuna entropije. Time se korisnicima daje uvid u trenutnu kvalitetu zaporke te omogućiti poboljšanje iste u slučaju nedovoljne jačine.

Sažetak (engleski)

Every user wants to preserve his privacy while working on network. This does not consider his files only, but also confidaciality of his transactions and usually used data. Considering that technology's improval is emphasizing the issue of data security and user protection, one of the biggest concerns in nowadays bussiness world is how to protect the user and therefore, lead to reducing the loss of confidential data. Different systems are to guarantee certain security to users but users are also obliged to take care of their data which pricipally refers to passwords used as main protection method. Their are to create satisfactory strength passwords which would make users sure their data are safe. In order to show how to detect good password and create one of their own, this work deals with many possibilities and options for creating passwords that would do their job; protect data. John the Ripper, well-known password cracker, is used to examine how strong are passwords that real users use. That information is a base for building a program that would anaylize input passwords and therefore, lead to their emproval in case of their weakness.

• Ključne riječi: zaporka; jačina zaporke; entropija; funkcija za izračunavanje sažetka; napadi na zaporke; napadi grubom silom; napadi rječnikom; alati za probijanje; zaštita informacija; kriptografija
• Ključne riječi (engleski): password; password strength; entropy; hash function; password attacks; brute-force attacks; dictionary attacks; password crackers; information protection; cryptography
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:329692
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2018-02-05 17:48:40