उपयोग किए गए पासवर्ड के पैटर्न का दृश्य

यूएस एयर फोर्स अकादमी के वैज्ञानिकों ने एक विश्वसनीय शब्दकोश बनाने के लिए पासवर्ड का चयन करने की संभावना का विश्लेषण किया है, जो उपयोगकर्ताओं द्वारा उपयोग किए गए ग्राफिक कीबोर्ड "पैटर्न" का उपयोग करके एक विश्वसनीय, लेकिन पासवर्ड याद रखना आसान है।

परिचय

पासवर्ड वर्तमान में सिस्टम उपयोगकर्ताओं को प्रमाणित करने का सबसे अधिक उपयोग किया जाने वाला तरीका है। समानांतर कंप्यूटिंग की बढ़ती क्षमताओं को देखते हुए, मजबूत पासवर्ड की आवश्यकता हर दिन बढ़ रही है। कॉमरेड जे। जे। आर। एंडरसन और ए। ग्रांट [1] के 2004 के एक अध्ययन ने साबित कर दिया कि लगभग एक तिहाई उपयोगकर्ता असुरक्षित पासवर्ड का उपयोग करते हैं। इसके अलावा, एक सेवा में एक असुरक्षित पासवर्ड दूसरों में समझौता किया जा सकता है, क्योंकि अक्सर एक ही पासफ़्रेज़ का उपयोग किया जाता है। आमतौर पर, हैकिंग अकाउंट्स को एक ब्रूट-फोर्स अटैक ( brute force attack aka brute force attack) का उपयोग करके किया जाता है, क्योंकि कंप्यूटर की आधुनिक कंप्यूटिंग शक्ति आपको प्रति सेकंड लाखों पासवर्डों में चयन की गति प्राप्त करने की अनुमति देती है। उपयोगकर्ताओं को अधिक जटिल पासवर्ड संयोजनों के साथ आने के लिए, विशेष नियम पेश किए गए हैं। मूल रूप से, ये नियम बताते हैं कि पासवर्ड कितने समय के लिए होना चाहिए, विशेष वर्णों की आवश्यकता, और ब्रूट बल के लिए खुले शब्दकोशों में टाइप किए गए पासवर्ड की उपस्थिति के लिए भी जांच करता है।

इन नियमों का एक विशिष्ट उदाहरण निम्नलिखित सूची है:

1. पासवर्ड कम से कम 12 वर्ण लंबा होना चाहिए
2. 2 विशेष वर्ण होने चाहिए
3. 2 अंक होने चाहिए
4. अपरकेस में 2 वर्ण होने चाहिए
5. पासवर्ड में ज्ञात पासवर्ड के शब्द से शब्द नहीं होना चाहिए

नियमों का यह सेट सभी उपयोगकर्ताओं के लिए सामान्य है ताकि कोई भी बहुत सरल पासवर्ड न बनाए। दूसरी ओर, एक पासवर्ड के साथ आना बहुत मुश्किल है जो एक ही समय में इन नियमों को पूरा करता है और यह याद रखना वास्तविक है।

पासफ़्रेज़ बनाने के लिए नियमों को कड़ा करने के कारण, कई उपयोगकर्ता ग्राफ़िक कीबोर्ड पैटर्न ( लगभग। प्रति: ग्राफ़िक कीबोर्ड पैटर्न मुख्य रूप से कीबोर्ड पर "पड़ोस" वर्णों के लंबवत, क्षैतिज और / या तिरछे ) के आधार पर एक यादगार पासवर्ड बनाने के वैकल्पिक तरीकों का सहारा लेते हैं। इस तरह के पासवर्ड का एक उदाहरण है 1qaz! QAZ2wsx @ WSX । हालांकि पहली नज़र में यह काफी यादृच्छिक लगता है, इसमें 16 अक्षर होते हैं और यह काफी विश्वसनीय लगता है, कीस्ट्रोक्स के अनुक्रम का विश्लेषण काफी सरल पैटर्न का उत्पादन करता है।



यह स्पष्ट है कि उपयोगकर्ता ने एक आसानी से याद रखने वाला पासवर्ड चुना है, लेकिन यह स्पष्ट है कि पैटर्न "1" नंबर से शुरू होता है, अक्षर "z" तक जारी रहता है, फिर Shift दबाए जाने के साथ दोहराता है, और फिर "2" से कॉलम के लिए दबाने की समान तकनीक दोहराई जाती है। को "x"। यह आलेख विज़ुअलाइज़ेशन विधि और हेयुरिस्टिक विश्लेषण के विकास के बारे में बात करता है, जो आपको पहली नज़र में, जटिल पासवर्ड का चयन करने की अनुमति देता है।

आम पासवर्ड हमले

आम पासवर्ड क्रैक करने के कई तरीके हैं। ये मुख्य रूप से सोशल इंजीनियरिंग (एसआई), फ़िशिंग, शोल्डर सर्फिंग (कीइंग), कीगलर्स, डिक्शनरी अटैक और ब्रूट फ़ोर्स हमलों पर आधारित विधियाँ हैं। एक मजबूत पासवर्ड का उद्देश्य शब्दकोश के हमलों से बचाव करना है, साथ ही साथ संपूर्ण खोज पद्धति का उपयोग करके पासवर्ड की जटिलता को बढ़ाना है। आधुनिक पासवर्ड क्रैकिंग सिस्टम अधिक परिष्कृत और जटिल होते जा रहे हैं, एक उदाहरण सबसे प्रसिद्ध उपयोगिता "जॉन द रिपर" है। जोनी के कार्यात्मक आपको न केवल क्रूर बल द्वारा हमलों को अंजाम देने की अनुमति देता है, बल्कि आपको उन्नत पीढ़ी के नियमों के कारण पासवर्ड के रूप में उपयोग किए जाने वाले सामान्य शब्दों के विविधताओं को स्वचालित रूप से बनाने की अनुमति देता है। इस अभ्यास का उपयोग अक्सर उपयोगकर्ता अपने पासवर्ड को बढ़ाने के लिए करते हैं, विशेष वर्णों या संख्याओं के साथ अक्षरों की जगह। उदाहरण के लिए, आपके प्यारे कुत्ते फ़िदो का उपनाम F! D0 जैसी किसी चीज़ में बदल दिया गया है। बेशक, यह सत्यापन के लिए सेट को बढ़ाता है, लेकिन इस तरह से शब्दकोश का दायरा बढ़ जाता है। इस प्रकार, "जॉन द रिपर" जैसे उपकरण आपको शब्दों की एक रचना से मिलकर पासवर्ड को जल्दी और आसानी से क्रैक करने की अनुमति देते हैं, खासकर अगर शब्दों में से एक लॉगिन है।

पासवर्ड क्रैकिंग में इन अग्रिमों का परिणाम यह है कि जो उपयोगकर्ता अपनी सुरक्षा में रुचि रखते हैं वे अधिक जटिल पासवर्ड बनाने के लिए प्रेरित होते हैं। एक आसान लेकिन याद रखने योग्य पासवर्ड बनाने की कोशिश में, उपयोगकर्ता कीबोर्ड पैटर्न के आधार पर पासवर्ड का उपयोग करने का सहारा लेते हैं।

दृष्टिकोण

अध्ययन कीबोर्ड ग्राफिक पैटर्न को पहचानने की क्षमता पर केंद्रित है। निम्नलिखित दृष्टिकोण का उपयोग किया गया था:

• उन पासवर्डों का संग्रह, जिनमें कीबोर्ड पैटर्न का उपयोग करके बनाया जाना जाना जाता है;
• पैटर्न के सामान्य भागों को उजागर करने के लिए पासवर्ड के बाद के विश्लेषण के लिए एक दृश्य तकनीक का विकास;
• मान्यता प्राप्त मॉडल के आधार पर उत्तराधिकारियों का विकास;
• बनाए गए उत्तराधिकार के आधार पर एक पासवर्ड शब्दकोश बनाना;
• असली पासवर्ड पर हैक टूल का उपयोग करना।

पासवर्ड संग्रह

संग्रह का उद्देश्य संभव पासवर्ड संयोजनों का एक बड़ा समूह था। हम शब्दकोशों में से एक के आधार पर संग्रह नहीं बना सके, क्योंकि हमें ऐसे पासवर्ड की आवश्यकता थी जो काफी सख्त नियमों से मिले हों। इस समस्या को हल करने के लिए, एक ऑनलाइन पासवर्ड निर्माण गाइड बनाया गया था। छात्रों की मदद से, पासवर्ड का एक बड़ा डेटाबेस एकत्र किया गया था, जिसका उपयोग बाद के विश्लेषण के लिए किया गया था।

पाठ्यपुस्तक के लेखों में से एक ने कीबोर्ड पैटर्न के आधार पर पासवर्ड की अवधारणा को समझाया और उन्हें कल्पना करने के लिए कहा। लक्ष्य प्राप्त करने के लिए, एक वास्तविक समय दृश्य प्रणाली का उपयोग किया गया था।



निर्मित टूल का उपयोग करके, हमने 161 उपयोगकर्ताओं की मदद से पैटर्न के आधार पर 250 से अधिक अद्वितीय पासवर्ड एकत्र किए। इसके अलावा, 500 से अधिक "यादृच्छिक" पासवर्ड उत्पन्न किए गए थे।

पैटर्न का दृश्य

अगला कदम सामान्य सुविधाओं की तलाश के लिए कीबोर्ड ग्राफिक पैटर्न पर आधारित पासवर्ड के एक सेट का विश्लेषण करना है। ग्राफिक कीबोर्ड पर क्रमिक रूप से दबाए गए कुंजियों को जोड़ने वाली एक सरल छवि पर्याप्त नहीं थी। इस स्थिति में, यदि कुंजीपटल पर कुंजियाँ समान पंक्ति में होती हैं, तो लाइनें एक-दूसरे को ओवरलैप करेंगी, या यदि वे पंक्ति में कई बार एक कुंजी दबाती हैं, तो लाइनें बिल्कुल भी नहीं खींची जाएंगी। इस प्रकार, चरित्र इनपुट अनुक्रम भ्रामक होगा।

स्थितियों को कल्पना करने का एक तरीका बनाना आवश्यक था जैसे: शिफ्ट कुंजी को दबाते हुए , एक कुंजी को बार-बार दबाते हुए, बार-बार एक चरित्र सेट में प्रवेश करते हुए। पहला तरीका पासवर्ड को क्रमिक रूप से चलाना था, चरित्र द्वारा चरित्र। यह दृष्टिकोण पैटर्न की मान्यता की समस्या को हल करता है, लेकिन बड़ी संख्या में पासवर्डों को देखने और स्कैन करने की समस्या को हल नहीं करता है।

कई पासवर्डों की तुलना करते समय पैटर्न की पहचान में सुधार करने के लिए, निम्नलिखित नियमों का उपयोग किया जाता है:

1. क्रमिक रूप से दबाए गए कुंजी आर्क्स द्वारा जुड़े हुए हैं।
2. चाप की मोटाई बढ़ाने के लिए Shift कुंजी दबाए रखें।
3. एक कुंजी को बार-बार दबाने से आर्क्स का प्रतिनिधित्व होता है, जिसके सिरे एक नोड होते हैं, ताकि एक "फूल" बन जाए
4. बार-बार वर्णों के अनुक्रम में प्रवेश करने से चाप को ऑफसेट करके प्रदर्शित किया जाता है।
5. एक कुंजी के लगातार दबाने से ऑफसेट के साथ पंखुड़ियों के रूप में दर्शाया जाता है।
6. आर्क को हमेशा कीस्ट्रोक्स के क्रम को बनाए रखने के लिए क्लॉकवाइज खींचा जाता है।

इन सभी नियमों को दर्शाने वाला एक ग्राफिक नीचे दिखाया गया है।



बोल्ड लाइनों के साथ, सब कुछ स्पष्ट है - Shift कुंजी दबाया गया था। इसके अलावा, कुंजी "d" और "t" कई बार दबाए गए थे। "टी" कुंजी के आठ कीस्ट्रोक्स कुंजी के लिए एक चाप बनाते हैं, साथ ही एक चार पत्ती, और एक तीन पत्ती इसमें शामिल हैं। उसी तरह, आप कई (चार गुना) कीस्ट्रोक्स "डी" का विश्लेषण कर सकते हैं। ऑफ़सेट आर्क्स का उपयोग करके "qwqwqw" वर्णों का दोहराव संयोजन प्रदर्शित करता है। इस तथ्य के कारण कि चाप हमेशा क्लॉकवाइज खींचे जाते हैं, आप आर्क पर दिशात्मक तीरों के बिना कीस्ट्रोक्स के अनुक्रम को निर्धारित कर सकते हैं।

निम्न आंकड़ा विश्लेषण डेटाबेस में निहित कीबोर्ड पैटर्न के दृश्य के उदाहरण दिखाता है। यदि पासवर्ड ग्राफिक कीबोर्ड पैटर्न के आधार पर नहीं बनाया गया है, जैसा कि चित्र में 4 उदाहरण में है, तो यह तुरंत देखा जा सकता है।






पासवर्ड से त्वरित पहचान के लिए मुख्य कार्य डेटाबेस से पैटर्न के बुनियादी संरचनात्मक तत्वों की पहचान करना था। निम्नलिखित ऐसे अद्वितीय तत्वों की खोज का एक उदाहरण है जिसका उपयोग किसी विशेष उपकरण द्वारा उत्पन्न 4x4 तालिका के आधार पर एक पैटर्न बनाने के लिए किया जा सकता है।

पैटर्न का उपयोग करके पासवर्ड क्रैकिंग टूल प्रोटोटाइप

अनुसंधान के आधार पर, प्रारंभिक पैटर्न का एक सेट बनाया गया था, जिसे कई श्रेणियों में विभाजित किया गया था: डबल टैप, ट्रिपल टैप, स्नेक, पेयर, ट्रिपल, आदि।



प्राप्त प्राथमिक पैटर्न का उपयोग करके, लंबाई में 8 से 12 अक्षरों के पासवर्ड के विभिन्न संयोजन उत्पन्न किए गए थे। पासवर्ड लंबाई की सीमा को मनमाने ढंग से चुना गया था, लेकिन एक बड़ी इच्छा के साथ इसे बढ़ाया जा सकता है, जिससे शब्दकोश की मात्रा में मजबूत वृद्धि होगी।

पासवर्ड जनरेटर ने निम्न संरचना (प्राथमिकता द्वारा क्रमबद्ध) का उपयोग करके पासवर्ड बनाया:

1. पासवर्ड जटिलता नियम का अनुपालन।
2. पासवर्ड के हिस्सों को एक तरह से निर्देशित किया जाता है।
3. पासवर्ड के भाग समान लंबाई के होते हैं।
4. पासवर्ड के सभी भागों को Shift'om के साथ दर्ज किया जाता है या नहीं।
5. पासवर्ड के हिस्सों को बाएं से दाएं या ऊपर से नीचे तक निर्देशित किया जाता है।
6. पासवर्ड के कुछ हिस्सों में कीबोर्ड पर केवल एक ही गैप होता है।

इन नियमों द्वारा उत्पन्न पासवर्ड के उदाहरण नीचे दिए गए आंकड़े में दिखाए गए हैं।



परिणामी शब्दकोश में लगभग 500,000 रूपांतर हैं। हालाँकि, इसमें सभी संयोजन शामिल नहीं हैं, क्योंकि मानक 94 वर्ण कीबोर्ड बहुत अधिक संख्या में विकल्प प्रदान करता है, अर्थात्:

4.8 * 10 ²³ = (94 ⁸ + 94 ⁹ + 94 ¹⁰ + 94 ¹¹ + 94 ¹² )

संभव पासवर्ड संयोजन।

परिणाम

पासवर्ड क्रैकिंग परीक्षणों से पता चला कि यहां तक ​​कि उत्पन्न डेटाबेस आपको कम समय में 20% से अधिक मामलों में ग्राफिक पैटर्न के आधार पर पासवर्ड लेने की अनुमति देता है। उदाहरण के लिए, ब्रूट फोर्स विधि द्वारा "जॉन द रिपर" 18 घंटे से अधिक में एक भी पासवर्ड नहीं उठा सकता है, और पैटर्न के बनाए गए शब्दकोश का उपयोग करते हुए, जोनी ने 11 पासवर्ड (18%) को एक सेकंड से भी कम समय में उठाया।

लेख में प्रयुक्त लिंक:
[१] जे। यान, ए। ब्लैकवेल, आर। एंडरसन और ए। ग्रांट। पासवर्ड यादगार और सुरक्षा: अनुभवजन्य परिणाम। IEEE सुरक्षा और गोपनीयता 2, 25-31 (2004)

---

लेख को स्वयं यहां लिंक करें ।