זיהוי
הוצג| English | משמעות |
|---|---|
| hash/hæʃ/ | ערך גישור |
| cryptographic hash function/ˌkrɪptəˈɡræfɪk hæʃ ˈfʌŋkʃn/ | פונקציית גישור קריפטוגרפית |
| salt/sɒlt/ | מלח |
| password spraying/ˈpæswɜːd ˈspreɪɪŋ/ | פיזור סיסמאות |
| credential stuffing/krɪˈdenʃl ˈstʌfɪŋ/ | שליפת נתוני מעבר |
| biometric/ˌbaɪəʊˈmetrɪk/ | ביומטריה |
חילוץ פסיס (Hashing) של סיסמאות
- פונקציית חילוץ פסיס קריפטוגרפית ממירה כל כניסה ל-חילוץ פסיס בעל אורך קבוע.
- היא חד-כיוונית: אי אפשר לעבור אחורה לכניסה ההתחלתית.
- אותה כניסה תמיד מניבה אותו חילוץ פסיס (ניתן לחזרה).
Salt ואחסון
- שירות מאחסן את ה-חילוץ הפסיס, לעולם לא את הסיסמה בטקסט רגיל.
- נוסף Salt (ביטים אקראיים) כדי שסיסמות זהות יניבו חילוץ פסיס שונה.
- במהלך כניסה, המערכת מחשבת את מה שהקלטת ומשווה.
איזה גורם זיהוי?
הגורמים הם: מה שאתה יודע, מה שיש לך, מה שאתה (ביומטרי), ואיפה אתה נמצא.
פלט של hash קריפטוגרפי הוא...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
חתימה היא בעלת אורך קבוע וחד-כיוונית.
ניסוי סיסמה נפוצה אחת מול מספר חשבונות הוא...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
פיזור סיסמות = סיסמה אחת, משתמשים רבים.
התקפות על סיסמאות וגורמים
- פיזור סיסמאות (Password spraying): ניסוי סיסמה אחת משותפת מול הרבה חשבונות.
- הצפה בפרטי זיהוי (Credential stuffing): פרטי זיהוי גנובים או ברירת מחדל.
- גורמים: משהו שתודע / משהו שיש לך / משהו שאתה (ביומטריה) / מיקום — משולבים ל-MFA (אישור דו-שלבי).
שירות לעולם לא צריך לאחסן את הסיסמה שלך בטקסט רגיל. אם הוא שולח לך באימייל את הסיסמה האמיתית שלך כששוכח אותה, הוא מאחסן סיסמאות בצורה לא בטוחה — סימן אזהרה חמור. שירותים בטוחים מאחסנים רק את ה-חילוץ הפסיס עם Salt.
מליחה גורמת לשתי סיסמות זהות לייצר חתימות מאוחסנות שונות.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
מליחה ייחודית לכל משתמש משנה את כל החתימה.
שימוש בשני גורמי אימות או יותר נקרא ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
MFA משלב גורמים לבטיחות חזקה יותר.
התאם כל הוכחה לסוג הגורם שלה.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
ידע / רכוש / קיום הם סוגי הגורמים הקלאסיים.
שני משתמשים בוחרים את הסיסמה sunshine. ללא Salt, שני החילוץ הפסיס המאוחסנים זהים, ולכן פיצוץ אחד מפצץ גם את השני. עם Salt ייחודי לכל אחד, שני החילוץ הפסיס נראים שונים לחלוטין — והתוקף חייב לפצץ כל אחד מהם בנפרד.
סיסמות מאוחסנות כ-חילוץ פסיס חד-כיווני בעל אורך קבוע, עם Salt כך שסיסמות זהות שונות. התקפות כוללות פיזור (סיסמה אחת, הרבה חשבונות) והצפה (פרטי זיהוי גנובים/ברירת מחדל). גורמי הזדהות — ידוע / יש / הוא / מקום — משולבים ל-MFA.