Preverjanje moči gesel: primerjava rešitve na osnovi pametnih algoritmov in markovskih verig z obstoječimi spletnimi merilniki

Viktor Taneski; Marko Hölbl

doi:10.31449/upinf.257

Avtorji

Viktor Taneski Univerza v Mariboru, Fakulteta za elektrotehniko, računalništvo in informatiko
Marko Hölbl Univerza v Mariboru, Fakulteta za elektrotehniko, računalništvo in informatiko

DOI:

https://doi.org/10.31449/upinf.257

Ključne besede:

Markove verige, ocenjevanje moči gesel, odpornost na razbijanje gesel, verjetnostni modeli

Povzetek

Gesla kljub razvoju alternativnih metod ostajajo najpogostejši način overjanja, zato je njihova moč še vedno ključnega pomena. Ob pomanjkljivostih obstoječih merilnikov moči gesel članek obravnava razvoj naprednega pristopa za njihovo preverjanje moči. Predstavljeno je spletno orodje za preverjanje moči moči gesel, ki temelji na markovskih verigah in uporablja tri modele, trenirane na različnih podatkovnih množicah. Orodje je bilo testirano na 10.000 geslih in primerjano z devetimi obstoječimi spletnimi merilniki. Za dodatno preverjanje je bila izvedena tudi analiza odpornosti na napade z uporabo verjetnostne kontekstno proste slovnice. Rezultati kažejo konkurenčno delovanje razvitega modela, a z rahlim zaostankom za najboljšimi rešitvami. Članek tako potrjuje uporabnost verjetnostnih modelov pri praktičnem izboljševanju varnosti gesel.

Biografije avtorja

Viktor Taneski, Univerza v Mariboru, Fakulteta za elektrotehniko, računalništvo in informatiko

Viktor Taneski je asistent na Fakulteti za elektrotehniko, raˇčunalništvo in informatiko Univerze v Mariboru, kjer je zaposlen od leta 2016. Doktoriral je iz raˇčunalništva na Univerzi v Mariboru, kjer je opravil tudi dodiplomski študij. Njegovo raziskovalno delo je usmerjeno v metode overjanja, preizkušanje varnosti sistemov (penetracijsko testiranje), kibernetsko varnost in spletni razvoj. Sodeloval je pri veˇč evropskih raziskovalnih projektih, med drugim CyberSec4Europe in Smart Villages, ter pomembno prispeval k razvoju mobilnih in spletnih aplikacij. Poleg tega je organiziral in sodeloval na delavnicah, usposabljanjih in znanstvenih konferencah s področja kibernetske varnosti, kot sta OTS in SQAMIA. Kot recenzent je ocenjeval razliˇcne izobraževalne materiale, povezane z razvojem programske opreme in varnostjo. Z bogatim znanjem s podroˇčij programiranja, modeliranja sistemov in varnostnih praks aktivno prispeva k prenosu znanja skozi poučevanje in raziskovanje.
Marko Hölbl, Univerza v Mariboru, Fakulteta za elektrotehniko, računalništvo in informatiko

Raziskave Marka Hölbla na podroˇčju kibernetske varnosti in zasebnosti zajemajo širok spekter tem, od kriptografije do uporabniških vidikov informacijske varnosti in zasebnosti. Trenutno je prodekan za raziskovalno dejavnost na Fakulteti za elektrotehniko, raˇčunalništvo in informatiko Univerze v Mariboru (FERI UM), aktivenčlan in generalni sekretar CEPIS LSI, ˇčlan delovne skupine ECSO (WG6), ˇčlan izvršnega odbora sekcije slovenskega društva Informatika ter ˇčlan Sekcije za kibernetsko varnost pri Gospodarski zbornici Slovenije.