AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

A znovu ta hesla…

Hesla jsou a ještě nějakou dobu budou základním autentizačním prostředkem pro autentizaci uživatelů. Každoročně se s přelomem roku objevují žebříčky nejpoužívanějších a současně i „nejhloupějších“ hesel. Rok co rok je to téměř stejné a už se mi je nechce ani hledat a zveřejňovat, nic nového v nich není.

Všichni víme, že hesla jako je qwerty nebo password jsou „hloupá“, nicméně jsou nejpopulárnější. Je to tím, že si je dokážeme zapamatovat a dokážeme je tedy používat. Stejně tak to ovšem ví i správci informačních systémů a tak se snaží naše jednoduchá hesla eliminovat a snaží se nás „natlačit“ do složitých a komplikovaných hesel, které si nejsme schopni zapamatovat, a tak si vymýšlíme „zkratky“ jak to obejít. Navíc si musíme heslo často měnit, systém si pamatuje historii našich hesel a tak děláme varianty a nakonec si to stejně musíme napsat na papírek, protože kdo si to má pamatovat…

Co s tím? Odpověď není snadná. Heslo je to, co drží naše tajemství, naše identity ve světě internetu v bezpečí. Není radno jej tedy podcenit, na druhou stranu složitá hesla si nezapamatujeme. Máme tedy dělat všechny ty divoké znaky a všechny krkolomné paslova jako hesla? Možná je to jinak a klíčem je pouhá délka hesla. Zkuste chvilku počítat se mnou (protože se mi z těch čísel zatočila hlava a rozpálila kalkulačka, že je možné, že jsem se o možná nějaký ten řád sekl).

Pro začátek uvažujme, že máme anglickou klávesnici, která má jen a pouze 26 znaků (počet písmen anglické abecedy). Když navrhneme heslo o délce 8 znaků, máme k dispozici celkem 208 827 064 576 variant. Slušné chtělo by se říct, jenže... superpočítač MareNostrum1 instalovaný již v roce 2004 zvládl 42,35 biliónů operací za sekundu, což znamená, že si s naším heslem poradí za 0,005 sekundy!
Použijeme tedy klávesnici se 46 znaky (přidali jsme číslice a nějaké „divoké“ znaky), počet variant nám narostl o řády na 20 047 612 231 936, ale ani v tomto případě se letitému MareNostrum1 ani nestačí zahřát procesory a má heslo za 0,5 sekundy.

Zajímavější to, ale bude, když heslo jednoduše prodloužíme – použijeme naši původní klávesnici s 26 znaky, ale heslo bude mít délku 16 znaků. Náhle máme 43 608 742 899 428 874 059 776 variant (nevíte někdo, jak se takové číslo vůbec jmenuje? :-)), a to už potřebuje náš počtář skoro 33 let. Ejhle rozdíl. A pokud to přeženeme a půjdeme do extrému a tím je 25 znaků, jak doporučuje například Bill Burr, autor normy NIST, bude náš MareNostrum1 potřebovat celkem 177 285 miliard let. Uvádím to takhle schválně, protože stáří našeho vesmíru je odhadováno na 13,7 miliard let.

Ano výpočetní výkon roste a poroste, možná jsem se o nějaký řád spletl, ale stejně je jednoznačné, že není až tak důležitá „kvalita“ jako délka hesla. Tím samozřejmě nechci říct, abychom začali používat jména, která si útočník dokáže odvodit z našeho soukromí, případně dokáže použít tabulky sekvencí, aby si udělal ve výpočtech zkratku, ale prostě není nezbytně nutné vymýšlet „eRct&L!2“, které ve finále naše soukromí na dlouhou dobu nezajistí.

Nejslabším článkem je vždy uživatel, jsme to my lidé. Mimochodem i k zlomení tajemství Enigmy přispěli svým dílem němečtí šifranti, kteří byli trochu líní (ale tenhle příběh někdy jindy). Největším problémem pro bezpečnost zůstává tedy uživatel a jeho chování. To je místo, na které bychom se měli zaměřit při budování informační bezpečnosti. Uživatel by měl pochopit, proč se to dělá a měl by vědět, že hrozby jsou skutečně reálné. Aby se tak stalo, je nezbytné ukázat uživatelům skutečné příklady, předvést, co a jak se může stát a věřím, že pak je možné najít kompromis mezi bezpečnostními restrikcemi a mezi uživatelským komfortem.

Pokud nevíte, kde je největší nebezpečí, co byste měli udělat hned a co počká, jaký bezpečnostní systém je vhodný pro vás s ohledem na váš business a velikost, klidně se obraťte na AutoCont. Rádi vám poradíme a jak se říká, za zeptání nic nedáte :-) AutoCont ví jak.
 

Související články

Article teaser image

Jak na bezpečnost informací


Kybernetická bezpečnost je termínem, který se stále častěji objevuje v hlavních zpravodajských relacích televizních stanic, v novinách i časopisech a ozývá se z úst politiků, odborníků, komentátorů.

více

Article teaser image

GDPR - zkratka, která straší


Zkratka, která se v roce 2018 bude jako strašák vznášet nad firmami a je připravena ty nepřipravené připravit o energii, peníze a klid na duši.

více

Blog teaser image

Nebezpečná zlatá horečka!


A je to tady zase, jako už tolikrát v dějinách lidstva, je tady příležitost snadno zbohatnout. A je to tak, jak už tomu bylo tolikrát v dějinách lidstva, pár jednotlivců zbohatne a spousta bude ochuzena. No možná na tom ještě vydělá pár prodejců nářadí.

více

Komentáře

Související články

Article teaser image

Jak na bezpečnost informací


Kybernetická bezpečnost je termínem, který se stále častěji objevuje v hlavních zpravodajských relacích televizních stanic, v novinách i časopisech a ozývá se z úst politiků, odborníků, komentátorů.

více

Article teaser image

GDPR - zkratka, která straší


Zkratka, která se v roce 2018 bude jako strašák vznášet nad firmami a je připravena ty nepřipravené připravit o energii, peníze a klid na duši.

více

Blog teaser image

Nebezpečná zlatá horečka!


A je to tady zase, jako už tolikrát v dějinách lidstva, je tady příležitost snadno zbohatnout. A je to tak, jak už tomu bylo tolikrát v dějinách lidstva, pár jednotlivců zbohatne a spousta bude ochuzena. No možná na tom ještě vydělá pár prodejců nářadí.

více

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více