Pokročilé testování hesel

Abstract

Cieľom tejto diplomovej práce je získať poznatky v oblasti zabezpečenia hesiel a následne ich využiť pri tvorbe nástroja na kontrolu hesiel. Dôraz je kladený hlavne na analýzu hádania hesiel. V tejto práci sú analyzované rôzne metódy hádania hesiel a následne porovnávané s výsledkami získanými Parishom. Potom používame vygenerované heslá od hádačov hesiel na vytvorenie slabého súboru údajov, ktorý analyzujeme rôznymi metódami. Poznatky získané z analýzy sa použijú na vytvorenie reaktívnej a proaktívnej kontroly hesiel. V závere práce je otestovaná a vyhodnotená účinnosť vytvorených hádačov hesiel.

This thesis aims to gain knowledge in the field of password security and then use the knowledge in the creation of a password checker. The focus is mainly on password guessing analysis. Various methods for password guessing are analyzed in this work and then compared with the results obtained by Parish. Then we use the generated passwords from password guessers to create a weak dataset which we analyse using various methods. The knowledge gained from the analysis is used to create a reactive and proactive password checker. At the end of the work, the effectiveness of the created password checkers is tested and evaluated.