फिंगरप्रिंट प्राधिकरण

सामाजिक नेटवर्क के अधिकांश उपयोगकर्ताओं की तरह, मैं समय-समय पर अपने दोस्तों से संदेश प्राप्त करता हूं कि वे मुझे इस या उस उपक्रम का समर्थन करने के लिए कहें।
ठीक ऐसा ही कुछ साल पहले हुआ था: जिस लड़की के साथ हमने काम किया था, उसने कुछ फोटोग्राफी प्रतियोगिता में उसके लिए वोट करने के लिए कहा था। मैं आमतौर पर ऐसी सेवाओं से इनकार नहीं करता, इसलिए दो मिनट बिताने और विभिन्न सामाजिक नेटवर्क पर खातों का उपयोग करके प्रतियोगिता वेबसाइट में लॉग इन करने के अवसर का उपयोग करने के बाद, मैंने एक मित्र को एक पुष्टिकरण भेजा:




- वोट दिया। प्रतियोगिता में शुभकामनाएँ।
"धन्यवाद, दोस्त, लेकिन अब आपको सभी पासवर्ड बदलने की आवश्यकता है।" मैं किसी प्रतियोगिता में भाग नहीं लेता।

जैसा कि आप समझते हैं, मैं फ़िशिंग का शिकार हो गया।

मुझे कहना होगा कि मेरे साथ पहली बार ऐसा हुआ है, एक नियम के रूप में, प्राथमिक सावधानी यह चारा के लिए नहीं गिरने के लिए पर्याप्त है:

1. अक्षरों के एक यादृच्छिक सेट से, या लोकप्रिय सेवाओं या अश्लील शब्दों के पते के समान अजीब डोमेन ज़ोन के लिंक पर क्लिक करने से बचें। बेशक, इन साइटों में प्रवेश न करें।
2. आपको इंटरकोलेक्टर की एक शैली में लिखे गए संदेशों में लिंक से बचना चाहिए, बहुत सारे [एटिपिकल] त्रुटियों या विज्ञापन ऑफ़र के साथ - किसी कारण से, अधिकांश बदमाश सुसंगत रूप से संवाद करने में असमर्थ हैं।
3. आपको उन साइटों से दूर रहना चाहिए जिनकी सामग्री मूल रूप से " हॉर्स-ईटर " की शैली में आक्रामक विज्ञापन के साथ घोषित या ओवररेट से अलग है। एक नियम के रूप में, धोखेबाज अपने स्वयं के लाभ के अलावा किसी भी चीज की परवाह नहीं करते हैं, आपको उनके कार्यों से कम से कम कुछ लाभ नहीं मिल सकता है।

हालांकि, इस मामले में, फिशर्स ने प्यार और देखभाल के साथ इस मामले में संपर्क किया: सबसे पहले, किसी तरह उन्होंने सोशल नेटवर्क से मेरे दोस्त के पासवर्ड को अपने कब्जे में ले लिया, और दूसरी बात, उन्होंने अपनी ओर से संदेश भेजा कि मैं संदिग्ध (काफी सक्षम) के रूप में वर्गीकृत नहीं किया था , छोटी और विश्वसनीय), और तीसरी बात, उन्होंने फ़िशिंग साइट की विश्वसनीयता को स्वयं सुनिश्चित किया: यह थोड़ा लापरवाही से बनाया गया था, लेकिन इस तरह के आयोजन के लिए सामान्य स्तर पर, इसके अलावा, इसमें वास्तव में वास्तविक फ़ोटो और कम से कम नाममात्र का काम करने वाली वोटिंग थी।


पहले, मैंने खुद को माना, जैसा कि वे कहते हैं, एक अनुभवी उपयोगकर्ता, कुछ हद तक धोखाधड़ी से संरक्षित है, लेकिन जैसा कि यह निकला - मुझे धोखा देने के लिए काफी सरल है। हालांकि यह औसत स्पैमर की शक्ति से परे है, यह तथ्य जालसाज के केवल निम्न स्तर के बौद्धिक विकास को इंगित करता है, न कि उच्च खदान को। इसलिए, मुझे कष्टप्रद पासवर्ड बदलने की प्रक्रिया से गुजरना पड़ा।

इसके बारे में इतना जटिल क्या है?
खैर, सबसे पहले, एक सक्रिय नेटवर्क उपयोगकर्ता के पास एक दर्जन से अधिक बुनियादी संसाधन हो सकते हैं, जिस पर वह नियमित रूप से महत्वपूर्ण सूचनाओं का संचार करता है और संग्रहीत करता है, और उनमें से सौ के नीचे जो कभी-कभी उपयोग किए जाते हैं, लेकिन उनका महत्व अधिक है (उदाहरण के लिए, नियंत्रण कक्ष या इलेक्ट्रॉनिक मुद्रा साइटों की मेजबानी करना) )। इनमें से प्रत्येक साइट पर आपको पासवर्ड रीसेट प्रक्रिया को लंबा और अक्सर भ्रमित करने की आवश्यकता होती है। संसाधनों की संख्या जिस पर हम कई यात्राओं के लिए पंजीकरण करते हैं, आम तौर पर गणना करना मुश्किल है - सौभाग्य से, मूल रूप से, उन्हें उपेक्षित किया जा सकता है। लेकिन ध्यान रखें कि पासवर्ड सेट करने के लिए प्रत्येक साइट अपनी प्रक्रिया और शर्तें निर्धारित करती है। कई वैध पासवर्ड लंबाई में, कुछ वर्णों की उपस्थिति, रजिस्टर और अक्षर। वास्तव में, यहां तक ​​कि एक बार एक पासवर्ड के साथ आने के लिए जो सबसे अधिक इस्तेमाल की जाने वाली साइटों को संतुष्ट करेगा एक समस्या है। और इसे दूसरे समान के साथ बदलना आम तौर पर एक गैर-तुच्छ कार्य है।
बेशक, सुरक्षा विचारों को आम तौर पर प्रत्येक व्यक्तिगत उत्पाद या संसाधन के लिए अद्वितीय पासवर्ड के उपयोग की आवश्यकता होती है, लेकिन व्यावहारिक रूप से, इसके लिए या तो समय और स्मृति के बराबर या असीमित मात्रा की आवश्यकता होती है। वास्तव में, सभी अपरिवर्तित पासवर्ड एक फ़ोल्डर में पाठ फ़ाइल में संग्रहीत किए जाते हैं, जिसके लिए पासवर्ड किसी अन्य पाठ फ़ाइल में संग्रहीत किया जाता है, वह पासवर्ड जिससे व्यक्ति पहले से ही अपने सिर में संग्रहीत करता है। जंगली मुश्किलें!

एक तरह से या किसी अन्य, मैंने जानकारी को संरक्षित करने के महत्व को समझा, इसलिए मैंने उपरोक्त सभी किया और, जाहिर है, सभी प्रमुख संसाधनों को सुरक्षित रखने के लिए सफलतापूर्वक उपयोग किया। बल्कि सभी के लिए एक है।
पासवर्ड बदलना सीखें कम से कम एक अंक की उपस्थिति की आवश्यकता है। जैसे कि बुराई, मेरे नए पासवर्ड में कोई संख्या नहीं थी - केवल विभिन्न रजिस्टरों और विराम चिह्नों के वर्ण। किसी भी पत्र को नेत्रहीन समान आकृति के साथ बदलना संभव होगा यदि मैं पिछले चरणों से इतना थक नहीं गया था। पहले से ही इसके बिना आपको कम से कम दो पासवर्डों को ध्यान में रखना होगा: एक नया और एक पुराना (यदि आपको अचानक कहीं प्रवेश करने की आवश्यकता है, जहां पासवर्ड अभी तक प्रतिस्थापित नहीं किया गया है)। उन्हें तीसरे में जोड़ने के लिए - संख्याओं के साथ दूसरे का एक बदलाव - थोड़ी सी भी इच्छा नहीं थी। इसलिए मैंने सिर्फ सुरक्षा के बारे में लानत नहीं दी - ठीक है, मेरे एलजे को किसकी जरूरत है? - और पासवर्ड को अपरिवर्तित छोड़ दिया।

फिर भी, इन सभी वर्षों में मैं मामूली चिंता से नहीं बचा था। एक समझौता पासवर्ड एक घर में एक खुली खिड़की की तरह है। बेशक, इस बात की संभावना है कि एक चतुर सूक्ष्म चोर मेरे अपार्टमेंट को उसके माध्यम से साफ करेगा, नगण्य है, लेकिन यह मौजूद है, और मस्तिष्क इस तरह की परेशानियों को बर्दाश्त नहीं करता है। समय-समय पर, पृष्ठभूमि को भूलकर, मैंने पासवर्ड को एक नए में बदलने की कोशिश की, सत्यापनकर्ता में भाग गया और छह महीने के लिए स्कोर किया।

लेकिन हाल ही में " ग्राफिक पासवर्ड " के बारे में विंडोज 8 की रिलीज से मेरी नजर में आने वाले एक वाक्यांश ने मुझे एक नया विचार दिया: मुझे पासवर्ड की आवश्यकता क्यों है? वे क्या कार्य करते हैं?

जाहिर है, एक पासवर्ड एक मार्कर है, एक विषय का एक निशान है जिसकी कुछ जानकारी तक पहुंच है। एक नियम के रूप में, यह जानकारी का निर्माता और मालिक है, लेकिन कभी-कभी यह बस एक व्यक्ति का उपयोग करने का हकदार होता है: एक करीबी व्यक्ति, कर्मचारी, उत्तराधिकारी। किसी भी मामले में, आदर्श पासवर्ड कुछ अनोखा और गैर-प्रतिलिपि योग्य व्यक्तित्व गुण होगा, लेकिन चूंकि हम नहीं जानते हैं कि "आभा कास्ट" कैसे करें या किसी व्यक्ति के "आत्मा", "स्वभाव" का चयन करें और स्कैन करें, जो परंपरागत रूप से संग्रहीत पात्रों का संयोजन है। मानव स्मृति।
इस मान्यता पद्धति के फायदों में डिक्रिप्शन के लिए अपेक्षाकृत उच्च प्रतिरोध (विभिन्न प्रकार की मानसिक प्रक्रियाएं उत्पन्न मूल्य के यादृच्छिकता के उच्च स्तर की गारंटी देता है) और चोरी शामिल हैं (स्मृति के व्यक्तिगत वर्गों का भौतिक आधार भेद करना बहुत मुश्किल या असंभव है)।
विपक्ष द्वारा - कम क्षमता (परंपरागत रूप से यह माना जाता है कि अल्पकालिक मेमोरी एक समय में 7 से अधिक वर्ण नहीं रखती है) और डेटा एक्सेस इंटरफेस की भेद्यता (पासवर्ड धोखाधड़ी या जबरदस्ती द्वारा मीडिया से प्राप्त किया जा सकता है)। इसके अलावा, समय के साथ, डेटा माध्यम के गुणों के कारण नुकसान और हानि के अधीन है। इसके खिलाफ संभावित चालें भावनात्मक रूप से महत्वपूर्ण डेटा को कोड कर रही हैं: यादगार तिथियां, नाम, शीर्षक। हालाँकि, इस मामले में, पासवर्ड के डिक्रिप्शन के प्रतिरोध को कम किया जाता है (उदाहरण के लिए, टेबल पर एक फोटो कार्ड का उपयोग करके पासवर्ड चुनने वाले "हैकर्स" के बारे में बहुत सी फिल्में)।

सूचना के कॉपीराइट धारक को निर्धारित करने के लिए समान विंडोज 8 या हैबर अधिक दिलचस्प विकल्प प्रदान करते हैं। पहले मामले में, ये इशारे हैं जो छवि पर किए जाने की आवश्यकता है, दूसरे में - छवि और इसके नाम का एक संयोजन, जो केवल कुछ शर्तों के तहत प्रदान और परीक्षण किया जाता है। इस तरह के विकल्प नकली होना मुश्किल है, जिसके कारण यह संभावना नहीं है कि कोई भी ऐसा करेगा, अर्थात प्राधिकरण एल्गोरिथ्म को जटिल करके, हम एक निश्चित सीमा तक, इसकी विश्वसनीयता बढ़ाएंगे। और वैसे, उपयोगकर्ता के लिए जटिलता, इसलिए इस तरह के पासवर्ड को बड़े पैमाने पर और अनिवार्य तरीके से स्वीकार करना - सबसे अधिक संभावना है कि उपयोगकर्ताओं का एक महत्वपूर्ण हिस्सा खोना है। इसलिए, विंडोज में, एक ग्राफिकल पासवर्ड केवल पूरक करता है, लेकिन एक पाठ को प्रतिस्थापित नहीं करता है। और Habré पर पंजीकरण की असुविधा को वास्तविक (टेप अनुकूलन, पदों को लिखने की क्षमता) और काल्पनिक (स्थिति) फायदे द्वारा मुआवजा दिया जाता है।

लेकिन संक्रमणकालीन विकल्प के बारे में क्या? आखिरकार, हम डिजिटल दुनिया में हैं - यहां, और छवि, और ध्वनि और वीडियो को प्रतीकों के रूप में दर्शाया जा सकता है। उसी समय, हमें भावनात्मक महत्व के बारे में या तो चिंता करने की आवश्यकता नहीं है (कुछ लोग अपनी प्रेमिका या पसंदीदा गीत की एक तस्वीर को भूल पाएंगे), या हमारी भावनाओं को पासवर्ड प्रतीकों में एन्कोड करने के बारे में - चलो रोबोट करते हैं। इस प्रकार, एक तरफ, हम अपनी विशुद्ध रूप से व्यक्तिगत, वास्तविक प्राथमिकताओं और यादों का उपयोग करते हैं, और दूसरी तरफ, हम पारंपरिक पाठ-कुंजी एक्सेस तकनीकों के साथ पिछड़े संगतता को लागू करते हैं।

उदाहरण के लिए, मैंने एक छोटी सेवा की: www.cncbkn2pwd.info
काम का एल्गोरिथ्म निम्नानुसार है: व्यक्तिगत रूप से महत्वपूर्ण छवि का चयन करें (परीक्षण के लिए आपके पसंदीदा कामुक स्टार का एक फोटो कार्ड बंद हो जाएगा), फॉर्म पर अपलोड करें और लैटिन अंक के 12 अंकों और अक्षरों का एक अनूठा पासवर्ड प्राप्त करें। यह वर्ण सेट बिल्कुल कोई मतलब नहीं है, हालांकि, सरल एन्क्रिप्शन एल्गोरिथ्म (अंतर्निहित php फ़ंक्शन का उपयोग किया जाता है) के कारण, यह हमेशा आपकी तस्वीर से मेल खाता है। यही है, यदि आप पासवर्ड भूल जाते हैं, तो पुनर्प्राप्त करने के लिए इसे फिर से डाउनलोड करने के लिए पर्याप्त होगा। उसी समय, मूल छवि और पासवर्ड सहेजे नहीं जाते हैं और इन्हें डिक्रिप्ट नहीं किया जा सकता है।

इस तरह के पासवर्ड को चोरी करना भी लगभग असंभव है - किसी भी आधुनिक डिवाइस पर सैकड़ों हजारों ग्राफिक फाइलें होती हैं, और उनमें से कोई भी जानकारी की कुंजी हो सकती है। दूसरी ओर - बहुत सारे व्यर्थ पात्रों को याद करने की आवश्यकता नहीं है - सार्थक चित्रों को याद रखें।
इस दृष्टिकोण का नुकसान यह है कि सामान्य अल्फ़ान्यूमेरिक पासवर्ड की तरह, इसे धोखा दिया जा सकता है। हालाँकि, अपना पासवर्ड बदलना कितना आसान है! आखिरकार, बिना किसी अफसोस के पिछले एक के साथ भाग करना संभव होगा, क्योंकि तस्वीर आपके साथ रहेगी, केवल संकेतों का एक असंगत सेट खो जाएगा।