Introduktion till nätverkssäkerhet uppgift 1

Denna kursen var mycket lärorik och intressant eftersom det var mycket som jag inte visste tex hur enkelt det är att ens dator utsätts för attacker från hackar med onda avsikter.

Första uppgiften är liksom en introduktion till kursen och behandlar en av den viktigaste och kanske mest använda säkerhetslösningen i världen och hur enkelt det kan vara att kring gå denna om kraven inte efterföljs. Jag pratar här om lösenordet. Enligt citatet nedan taget framgår vilka villkor som ska vara uppfyllda för att lösenord ska vara säkert och svårt att knäcka.

• Be at least eight characters long.
• Have at least one change of case, not at the start of the password.
• Have at least one digit (0 through 9), not at the end of the password.
• Have at least one non-alphanumeric character, not at the end of the password.”
(Randall J, B., Raymond R, P. (2013). s.266. Corporate Computer Security, Third Edition. New
Jersey: Pearson)

Det finns olika metoder för att knäcka lösenord. Dessa är väldigt effektiva speciellt om ovanstående riktlinjer inte efterföljs. Två utav dessa är hybridmetoden och brute force metoden.

Hybridmetoden lägger till siffror t ex 01,02,03...,09 till strängen. På detta sätt kommer hybridmetoden att hitta lösenordet som tex är tapet04. Det är nästan lönlöst att lägga till specialtecken (+, #, & eller ?) eller siffror före respektive efter ett vanligt ord eftersom hybridmetoden antagligen kommer att knäcka dessa lösenord ganska snabbt. Om specialtecknen däremot stoppas in någonstans mitt i ordet blir det
däremot svårare att knäcka.” (Boldt, M., s.3., Introduktion till lösenordsknäckning). För att lösenordet ska ha större motståndskraft speciellt mot hybridmetoden framgår det klart och tydligt att lösenordet inte får varken börja eller sluta med siffror eller specialtecken.

"Brute Force metoden är den minst intelligenta av metoderna men samtidigt den metod som klarar att knäcka samtliga lösenord. Nackdelen är att det kan ta så ofantligt lång tid att knäcka ett riktigt långt lösenord med denna metod att det blir praktiskt omöjligt.” (Boldt, M., s.1., Introduktion till
lösenordsknäckning).

Det framgår ur ovanstående citat att det enda sättet att skapa säkra lösenord egentligen är att skapa långa lösenord. Att skapa ett lösenord med längden 9 tecken istället för 8 ger 70 gånger fler kombinationer. Om vi däremot skapar lösenord med längden 11 tecken ger detta 343 000 fler kombinationer (Boldt, M. Et al. (2009). s.4. Laboration 1).

Med denna uppgift har jag fått en ganska bra start på kursen. Jag tänker numera om flera gånger innan jag skapar ett lösenord för att det ska bli så starkt som möjligt. Många tar för givet angående hur enkelt det kan vara att knäcka lösenord.