डायनामिक पासवर्ड

एक विचार मेरे दिमाग में बहुत पहले आया था कि मुझे अपने खातों की सुरक्षा में सुधार करने और उन साइटों तक पहुँचने के बारे में जहाँ पंजीकरण की आवश्यकता है।
मैंने बिना किसी पंजीकरण के हेबरा को पढ़ा, इसलिए स्वाभाविक रूप से कुछ भी नहीं लिखा।

मैं खुद इस स्तर पर कार्यक्रम नहीं करता हूं और उन साइटों से जुड़ा नहीं हूं जो उपयोगकर्ता खातों तक पहुंचते हैं, अर्थात, मैं विचार को लागू और परीक्षण नहीं कर सकता हूं, इसलिए मैंने एक जानकार व्यक्ति के साथ विचार साझा करने का फैसला किया।

इसकी जरूरत किसे है? शायद Google, मैंने सोचा ... मुझे शायद ही एक कर्मचारी का पता मिला है, एक पत्र लिखा है।

सारांश (मैं यह हूं, सी एक कर्मचारी है):
I. मेरे पास एक खाता दर्ज करने का विचार है, इससे प्रक्रिया की गोपनीयता और विश्वसनीयता बढ़ जाएगी।
सी। भेजें, मुझे पता चलेगा कि किसे स्थानांतरित करना है।
I. भेजें (विवरण संवाद के नीचे होगा)।
सी। निराश करने के लिए मजबूर किया, लेकिन पहले से ही किया (और मुझे दो-चरण प्रमाणीकरण के लिए एक लिंक देता है)।
I. यह बिल्कुल नहीं है! वहां, दो-चरणीय प्रमाणीकरण विधि प्रस्तावित है। उसे एक फोन (बहुत अच्छा और विश्वसनीय बंधन नहीं) चाहिए, जिसके लिए दूसरे प्रमाणीकरण चरण का कोड भेजा जाए। इसके अलावा, कोड को हर 30 दिनों में केवल एक बार बदला जा सकता है ...
एस ... (मौन)।
मैं आपको याद दिलाता हूं।
C. विचार बुरा है, समय बर्बाद मत करो, मैं इसे किसी को भी अग्रेषित नहीं करूंगा।

यदि विचार बुरा है, तो जिस तरह से है, इस प्रक्रिया को छोड़ दिया।

आज मैंने हबर पढ़ी। पहले से ही पंजीकृत उपयोगकर्ता के रूप में।
मैं लेख "तिल, खुला!" पर ध्यान आकर्षित करता हूं - एक क्यूआर कोड का उपयोग करके अपने Google खाते में प्रवेश करना।

मुझे लगता है कि क्योंकि लोग सोच रहे हैं कि अपने उपयोगकर्ताओं की सुरक्षा कैसे करें! और मेरे विचार को याद रखें। शायद किसी को अभी भी आवश्यकता होगी?

अब विचार के बारे में अधिक विस्तार से।
जब मैंने उसके बारे में पत्राचार किया, तो मुझे इंटरनेट पर ऐसा कुछ भी नहीं मिला, यह बहुत संभव है कि मैं बुरी तरह से देख रहा था। और यह कर्मचारी, आखिरकार, बाहर निकलता है - वह भी नहीं मिला!

शायद कोई इस विचार को लागू कर रहा है? यह मुझे लगता है कि यहां कुछ भी विशेष रूप से जटिल नहीं है। चर्चा करें, केवल मैं ही बहुत मदद नहीं कर सकता - मेरा रास्ता नहीं।

ई-मेल खातों, व्यक्तिगत पृष्ठों, मंचों, आदि के पासवर्ड हमेशा अपरिवर्तित होते हैं।
वे स्वयं उपयोगकर्ताओं द्वारा मैन्युअल रूप से और शायद ही कभी बदलते हैं।
पासवर्ड के दुर्लभ परिवर्तन के साथ, इसकी गोपनीयता कम हो जाती है।

मैं स्वतः परिवर्तनशील (डायनामिक) पासवर्ड बनाने का प्रस्ताव करता हूं।
उसी समय, पासवर्ड में शास्त्रीय - अपरिवर्तनीय भाग और गतिशील रूप से परिवर्तन दोनों हो सकते हैं।
यदि चर भाग को पर्याप्त गतिशील बनाया जाता है, तो कुंजी जनरेटरों द्वारा पासवर्ड के चयन के दौरान, पासवर्ड बदल जाएगा, जिससे चयन करना मुश्किल हो जाएगा।
साथ ही, दस मिनट में अन्य लोगों द्वारा जासूसी करने वाला पासवर्ड अलग होगा।

संक्षेप में, लब्बोलुआब यह है कि उपयोगकर्ता पासवर्ड कठिन नहीं है, लेकिन गतिशील और पंजीकरण (पासवर्ड परिवर्तन) के दौरान वर्णित नियमों और शर्तों के अनुसार बदलता है।
खाते में प्रवेश करने पर, मेल सर्वर यह जांचता है कि टाइप किया गया पासवर्ड सभी बदलते मापदंडों के वर्तमान सेट से मेल खाता है।

यदि यह पूरी तरह से आदिम है, तो हम एक उदाहरण दे सकते हैं:
पासवर्ड विकल्प (सबसे अच्छा, पासवर्ड का हिस्सा) वर्तमान समय में प्लस या मिनट की सटीकता के साथ कुछ मिनट है।
उपयोगकर्ता इसे टाइप करता है, सिस्टम सहिष्णुता की जांच करता है (प्लस या माइनस एक-दो मिनट, आप कभी नहीं जानते कि उपयोगकर्ता की क्या सटीकता है) और इसे सिस्टम में पास करता है।

गतिशील भाग को विभिन्न मापदंडों से बाँधने का सबसे सरल उदाहरण:
- एक समय क्षेत्र में वर्तमान घंटा।
- घंटे की वर्तमान तिमाही 1, 2, 3, 4 है।
- वर्तमान दस मिनट 0, 1, 2, 3, 4, 5 हैं।
- वर्तमान मिनट 0 ... 59 है।
- वर्ष में दिन की क्रम संख्या (नए वर्ष से पहले कितने दिन शेष हैं) - 0 ... 365।
- चालू माह (क्रम संख्या) - 1, 2, 3, ..., 12।
- चालू माह (नाम का पहला अक्षर) - जे, एफ, एम, ..., डी।
- देश के राष्ट्रपति के नाम या उपनाम के अक्षर A ... Z हैं।
- ऋतु - सर्दी, वसंत, ग्रीष्म, शरद ऋतु - जीत, स्प्रे, योग, ऑट।
- चुनी हुई मुद्रा की अंतिम दर -?
- किसी भी चुने हुए व्यक्ति के जन्मदिन से वर्षों की संख्या 0 ... 2011 है।
- एक निश्चित घटना से पहले कितने साल बचे हैं - 0 ...?
- चयनित साइट के पूर्वानुमान के अनुसार एक निश्चित शहर में हवा का तापमान।
- किसी संख्या का बाइनरी या अन्य कोड में अनुवाद।

पासवर्ड उदाहरण। 415Med125
4 - दसियों मिनट की संख्या।
15 - एक समय क्षेत्र में वर्तमान घंटा।
मेड वर्तमान राष्ट्रपति हैं।
125 - वर्ष का सामान्य दिन।

संस्मरण के लिए, आप एमनेमिक नियमों के साथ आ सकते हैं।
एक विशिष्ट उदाहरण के लिए, "राष्ट्रपति का समय दिन है।"

दो-चरणीय प्रमाणीकरण के विपरीत, मेरे संस्करण में पूर्वनिर्धारित नियमों के अनुसार कोड अपने आप बदल जाता है। और यह हर 10 मिनट में कम से कम एक बार बदल सकता है (यह निर्भर करता है कि गतिशील भाग में क्या उपयोग किया जाता है)।
और आपको प्रवेश करने के लिए फ़ोन की आवश्यकता नहीं है

परिणाम।

1. राय विभाजित हैं। चर्चा में, कोई विचार को ऐसा मानता है, तो किसी ने तर्कसंगत कर्नेल पाया।

2. एक्वाहॉक 17 जनवरी 2012, 21:26 और नीचे दिए गए उदाहरण 1 , 2 और 3 दिए गए हैं, जहां एक समान सिद्धांत लागू किया जाता है।
यह पता चला है कि गतिशील भाग के साथ विचार काम कर रहा है। डायनेमिक पार्ट दिए गए लिंक में RSA SecurID टोकन की तरह लगभग काम करेगा।

यहाँ एक और दिलचस्प कड़ी है।
मुर्तज़िन ने आज बिल्ट-इन डिस्प्ले के साथ एक बहुत ही दिलचस्प बैंक कार्ड के बारे में लिखा है ।

3. १२ जनवरी २०१२, १०:१० की भूलभुलैया १ ९, २०१० को सही विचार लिखा, जिसे मैं अभी बता नहीं सकता। पासवर्ड, स्टैटिक और डायनेमिक पार्ट्स कंस्ट्रक्टर होते हैं, जिन्हें यूजर खुद ही इकट्ठा करता है। वह जो चाहता है और जहां चाहता है, डालता है।

4. ऐसा लगता है कि यह विचार संवाद से ऐसा और सही सी था ...
चर्चा में भाग लेने वाले सभी को धन्यवाद!

5. यह पता चलता है कि यह एल्गोरिथम पहले ही लागू हो चुका है।

6. djvu द्वारा विचार डायनेमिक पासवर्ड 2.0 का एक और विकास किया गया था

PS 2014।
यह विचार एक स्मार्टफोन की स्क्रीन को अनलॉक करने के लिए लागू किया गया था। टाइमपिन: एक चोरी लॉकस्क्रीन पासवर्ड एक मिनट में मदद नहीं करेगा ।