ഈ വീഡിയോ കാണുന്ന എല്ലാവർക്കും ആശംസകൾ!
ഇത് എൻ്റെ ആദ്യത്തെ ലേഖനമല്ല, എന്നാൽ മണ്ടത്തരങ്ങൾ ചെയ്യരുതെന്ന് ഉപയോക്താക്കളെ പഠിപ്പിക്കുന്ന മേഖലയിൽ ഇത് ആദ്യത്തേതാണ്.

ഈ വീഡിയോയിലും ലേഖനത്തിൻ്റെ വാചകത്തിലും, ഒരു പാസ്‌വേഡ് നൽകുമ്പോഴോ ഒരെണ്ണം തിരഞ്ഞെടുക്കുമ്പോഴോ നിങ്ങൾ എന്താണ് ചെയ്യേണ്ടതെന്നും എന്തുചെയ്യരുതെന്നും ഞാൻ പറയുകയും കാണിക്കുകയും ചെയ്യും.

വ്യത്യസ്ത പാസ്‌വേഡുകൾ ഉണ്ട്: ചില ആളുകൾ അവ അവരുടെ തലയിൽ സൂക്ഷിക്കുന്നു, ചിലർ അവ ഒരു കടലാസിൽ എഴുതുന്നു, ചിലത് ടെക്സ്റ്റ് ഡോക്യുമെൻ്റുകളിൽ.
നിങ്ങളുടെ തലയിൽ പാസ്‌വേഡുകൾ സൂക്ഷിക്കുക എന്നതിനർത്ഥം ഇനിപ്പറയുന്നവയാണ്:
പാസ്‌വേഡുകൾ ഇതായിരിക്കും:
1. ചെറിയ നീളം;
2. വ്യത്യസ്ത ഉറവിടങ്ങളിൽ ഒരേപോലെ,
അതിനാൽ നിങ്ങൾ മെയിൽ വഴിയും തുടർന്ന് ചാറ്റിലും രജിസ്റ്റർ ചെയ്യുകയാണെങ്കിൽ, ചാറ്റ് ഹാക്ക് ചെയ്തതിന് ശേഷം വ്യക്തിക്ക് നിങ്ങളുടെ മെയിലിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കും, അത് നല്ലതല്ല...

കടലാസിൽ പാസ്‌വേഡുകൾ സംഭരിക്കുന്നതും ഒരു ഓപ്ഷനല്ല, ഇത് ആദ്യത്തേതിനേക്കാൾ മികച്ചതാണെങ്കിലും, പേപ്പർ പുസ്തകങ്ങളിൽ നിന്ന് പോലും ഞങ്ങൾ അകന്നുപോകുന്നതിനാൽ,

ഇലക്‌ട്രോണിക് സ്റ്റോറേജ് മീഡിയ, തുടർന്ന് പാസ്‌വേഡുകൾ ടെക്‌സ്‌റ്റ് ഫോമിൽ സൂക്ഷിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു.

ഈ രീതിക്ക് ഗുണങ്ങളും ദോഷങ്ങളുമുണ്ട്.
പോരായ്മ: ഒരു ആക്രമണകാരി, നിങ്ങളുടെ പാസ്‌വേഡ് ഫയലിലേക്ക് ആക്‌സസ് ഉള്ളതിനാൽ, എല്ലാ ഉറവിടങ്ങളും അറിയുകയും നിങ്ങളുടെ പേരിൽ ആക്‌സസ് നേടുകയും ചെയ്യും.

പ്രയോജനങ്ങൾ: നിങ്ങൾക്ക് സങ്കീർണ്ണമായ പാസ്‌വേഡുകൾ സൃഷ്ടിക്കാൻ കഴിയുന്നതിനാൽ അവ മറക്കാൻ ഭയപ്പെടേണ്ടതില്ല എന്നതിനാൽ ഉറവിടങ്ങളിലേക്ക് പ്രവേശനം നേടുക (മൂന്നാം കക്ഷികൾക്ക് കൂടുതൽ ബുദ്ധിമുട്ടാണ്).
1 സങ്കീർണ്ണമായ 10 അക്ക പാസ്‌വേഡോ അതിലധികമോ ഓർത്ത് നിങ്ങൾക്ക് ഈ രീതി മെച്ചപ്പെടുത്താം,
കൂടാതെ പാസ്‌വേഡ്-പരിരക്ഷിത ആർക്കൈവ് പാസ്‌വേഡുകൾ ഉപയോഗിച്ച് ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഇത് ഉപയോഗിക്കുക.
ഞാൻ പിന്നീട് കാണിച്ചുതരാം...

ഒരു സാധാരണ പാസ്‌വേഡ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നത് എത്ര ബുദ്ധിമുട്ടാണെന്ന് ഇപ്പോൾ ഞാൻ കാണിച്ചുതരാം.

നിലവിൽ, ധാരാളം എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങൾ കണ്ടുപിടിച്ചിട്ടുണ്ട്. ഏറ്റവും ജനപ്രിയമായത്, എൻ്റെ അഭിപ്രായത്തിൽ, MD5 ഉം അതിൻ്റെ പരിഷ്ക്കരണങ്ങളുമാണ്.

വ്യത്യസ്ത പാസ്‌വേഡുകളും അവയുടെ ഹാഷുകളും ഉദാഹരണമായി എടുത്ത് അവയെ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ശ്രമിക്കാം, അതിന് എത്ര സമയമെടുക്കുമെന്ന് നോക്കാം.

അതിനാൽ, ഇപ്പോൾ നമ്മൾ മനസ്സിലാക്കുകയും സമയം നോക്കുകയും ചെയ്യും ...

ആദ്യം നമ്മൾ അക്കങ്ങൾ മാത്രം ഉപയോഗിക്കും, തുടർന്ന് സങ്കീർണ്ണത വർദ്ധിപ്പിക്കും.

സെക്കൻ്റുകൾ പിളർത്തുക...
അതുതന്നെ…
അതേ കാര്യം, പക്ഷേ പാസ്‌വേഡിൽ അക്കങ്ങൾ മാത്രമേ അടങ്ങിയിട്ടുള്ളൂവെന്നും അതിൽ പ്രതീകങ്ങളും അടങ്ങിയിട്ടുണ്ടെങ്കിൽ അതിന് കൂടുതൽ സമയമെടുക്കുമെന്നും ഞങ്ങൾക്കറിയാം...
അടുത്ത പാസ്‌വേഡ്...
അക്കങ്ങൾ ഉപയോഗിച്ച് ഞങ്ങൾ പാസ്‌വേഡ് കണ്ടെത്തിയില്ല... നമുക്ക് ചിഹ്നങ്ങൾ ചേർക്കാം... ചെറിയക്ഷരം...
1 പ്രതീകം ചേർത്തു (ഒരു സംഖ്യയല്ല, അങ്ങനെയാണ് ഇത് പ്രക്രിയ ലളിതമാക്കിയത്)
വളരെ ദുർബലമായ ഒരു മെഷീനിൽ, വലിയ അക്ഷരങ്ങളും ചെറിയ അക്ഷരങ്ങളും ഉപയോഗിച്ച് 8 പ്രതീകങ്ങളുള്ള ഒരു പാസ്‌വേഡ് ഡീക്രിപ്റ്റ് ചെയ്യാൻ വളരെ സമയമെടുക്കും, കൂടാതെ MD5 പരിഷ്‌ക്കരിച്ചിട്ടില്ലെന്ന് ഇത് നൽകുന്നു...
എല്ലാ സൈറ്റുകൾക്കും / സേവനങ്ങൾക്കും / സെർവറുകൾക്കും അധിക പ്രതീകങ്ങൾ ഉപയോഗിക്കാൻ കഴിയില്ല എന്നത് ഒരു ദയനീയമാണ്...

സ്‌ക്രീനിൽ ശ്രദ്ധിക്കുക, അവർ അവ ഉപയോഗിക്കുന്നത് നേരിട്ടുള്ള തിരയൽ പ്രക്രിയയെ സങ്കീർണ്ണമാക്കും...
അവയുടെ ഉപയോഗത്തിലൂടെ, പാസ്‌വേഡ് പ്രായോഗികമായി അജയ്യമാണ്, തീർച്ചയായും, സൂപ്പർ കമ്പ്യൂട്ടറുകൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ

വാഗ്ദാനം ചെയ്തതുപോലെ, ഒരു പാസ്‌വേഡ് അറിഞ്ഞുകൊണ്ട് ഉറവിടങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള പാസ്‌വേഡുകൾ എങ്ങനെ സംഭരിക്കാമെന്ന് ഞാൻ കാണിക്കുന്നു:

ഈ പാസ്‌വേഡ് തീർച്ചയായും ഓർക്കാൻ പ്രയാസമാണ്, അതിനാൽ നമുക്ക് ഇത് കുറച്ച് ലളിതമാക്കാം ... കുറച്ച് കഴിഞ്ഞ്
w1W4W5a$4PYi

അത്തരമൊരു പാസ്‌വേഡ് ഉപയോഗിക്കുന്നതിലൂടെ, നിങ്ങളുടെ പാസ്‌വേഡുകൾ സുരക്ഷിതമായിരിക്കും.
ഞാൻ പറഞ്ഞതുപോലെ നിങ്ങൾക്ക് ഇത് 10 അക്ഷരങ്ങളിലേക്ക് ചുരുക്കാം... അല്ലെങ്കിൽ അങ്ങനെ...
ഹാക്കിംഗ് പോലെ ഓർക്കാൻ എളുപ്പമാണ്, എന്നാൽ നിങ്ങളുടെ പാസ്‌വേഡുകൾ മനഃപൂർവം ഹാക്ക് ചെയ്യപ്പെടുമെന്ന് ഞാൻ കരുതുന്നില്ല
അതെ, “പാസ്‌വേഡുകൾ” എന്ന ഫയലിൻ്റെ പേര് ശ്രദ്ധ ആകർഷിക്കും, അതിനാൽ പേര് ആകർഷകമല്ലാത്ത ഒന്നിലേക്ക് മാറ്റുക...

അത്രയേയുള്ളൂ!

ഒരു വിദ്യാഭ്യാസ സ്ഥാപനത്തിൽ വിവരങ്ങളുടെ പാസ്‌വേഡ് പരിരക്ഷണം സംഘടിപ്പിക്കുന്നതിനുള്ള ആവശ്യകതകൾ എന്തൊക്കെയാണ്?

പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നതിനും മാറ്റുന്നതിനും അവസാനിപ്പിക്കുന്നതിനുമുള്ള പ്രക്രിയകൾക്കായുള്ള ഓർഗനൈസേഷണൽ, സാങ്കേതിക പിന്തുണ, അതുപോലെ തന്നെ ഒരു വിദ്യാഭ്യാസ സ്ഥാപനത്തിലെ പാസ്‌വേഡുകൾ ഉപയോഗിച്ചുള്ള പ്രവർത്തനത്തിൻ്റെ നിയന്ത്രണം സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററെ ഏൽപ്പിക്കുന്നത് ഉചിതമാണ്.

വ്യക്തിപരം പാസ്വേഡുകൾകേന്ദ്രീകൃതമായി ഉൽപ്പാദിപ്പിക്കുകയും വിതരണം ചെയ്യുകയും ചെയ്യുന്നതാണ് അഭികാമ്യം. എന്നിരുന്നാലും, ഇനിപ്പറയുന്ന ആവശ്യകതകൾ കണക്കിലെടുത്ത് വിവര സംവിധാനത്തിൻ്റെ ഉപയോക്താക്കൾക്ക് അവ സ്വതന്ത്രമായി തിരഞ്ഞെടുക്കാനാകും:

1. പാസ്‌വേഡിന് കുറഞ്ഞത് 8 പ്രതീകങ്ങൾ ഉണ്ടായിരിക്കണം;
2. പ്രതീകങ്ങളിൽ അക്ഷരങ്ങളും (അപ്പർ, ചെറിയ അക്ഷരങ്ങളും) അക്കങ്ങളും ഉൾപ്പെടുത്തണം;
3. പാസ്‌വേഡിൽ എളുപ്പത്തിൽ കണക്കാക്കാവുന്ന പ്രതീകങ്ങളുടെ സംയോജനം (ആദ്യ പേരുകൾ, കുടുംബപ്പേരുകൾ, അറിയപ്പെടുന്ന പേരുകൾ, സ്ലാംഗ് പദങ്ങൾ മുതലായവ), ചിഹ്നങ്ങളുടെയും അടയാളങ്ങളുടെയും ക്രമങ്ങൾ, പൊതുവായി അംഗീകരിച്ച ചുരുക്കങ്ങൾ, ചുരുക്കങ്ങൾ, വളർത്തുമൃഗങ്ങളുടെ പേരുകൾ, കാർ നമ്പറുകൾ, ടെലിഫോൺ നമ്പറുകൾ എന്നിവ അടങ്ങിയിരിക്കരുത്. ഉപയോക്തൃ വിവരങ്ങളെ അടിസ്ഥാനമാക്കി ഊഹിക്കാൻ കഴിയുന്ന അക്ഷരങ്ങളുടെയും പ്രതീകങ്ങളുടെയും മറ്റ് കോമ്പിനേഷനുകൾ;
4. ഉപയോക്താവിന് തൻ്റെ സ്വകാര്യ പാസ്‌വേഡ് ആരോടും വെളിപ്പെടുത്താൻ അവകാശമില്ല.

ഉപയോക്തൃ വ്യക്തിഗത പാസ്‌വേഡുകളുടെ ജനറേഷൻ കേന്ദ്രീകൃതമായി നടപ്പിലാക്കുകയാണെങ്കിൽ, അവയുടെ കൃത്യതയ്ക്കുള്ള ഉത്തരവാദിത്തം വിദ്യാഭ്യാസ സ്ഥാപനത്തിൻ്റെ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററിനായിരിക്കും.

ഒരു ജീവനക്കാരൻ്റെ അഭാവത്തിൽ പാസ്‌വേഡ് ഉപയോഗിക്കുന്നതിന് സാങ്കേതികമായ ആവശ്യമുണ്ടെങ്കിൽ, ആദ്യ അവസരത്തിൽ തന്നെ പാസ്‌വേഡ് മാറ്റാനും മുദ്രവച്ച കവറിൽ വിവര സുരക്ഷയുടെ ഉത്തരവാദിത്തമുള്ള വ്യക്തിക്ക് സുരക്ഷിതമായി സൂക്ഷിക്കാൻ കൈമാറാനും ശുപാർശ ചെയ്യുന്നു. പാസ്‌വേഡുകൾ അടങ്ങിയ സീൽ ചെയ്ത കവറുകൾ സുരക്ഷിതമായി സൂക്ഷിക്കണം.

ഉപയോക്താവിൻ്റെ അധികാരം അവസാനിപ്പിക്കുന്ന സാഹചര്യത്തിൽ (പിരിച്ചുവിടൽ, മറ്റൊരു ജോലിയിലേക്ക് മാറ്റൽ മുതലായവ) സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർഎന്നയാളുമായുള്ള അവസാന സെഷൻ അവസാനിച്ച ഉടൻ തന്നെ അവൻ്റെ അക്കൗണ്ട് ഡിലീറ്റ് ചെയ്യണം വിവര സംവിധാനം.

രഹസ്യവാക്ക് സംരക്ഷണം കൈകാര്യം ചെയ്യുന്നതിനുള്ള അധികാരം ലഭിച്ച വിവര സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാരുടെയും മറ്റ് ജീവനക്കാരുടെയും അധികാരങ്ങൾ അവസാനിപ്പിക്കുന്ന സാഹചര്യത്തിൽ പാസ്‌വേഡുകളുടെ അടിയന്തിര (ഷെഡ്യൂൾ ചെയ്യാത്ത) മാറ്റം നടപ്പിലാക്കണം.

ഒരു വിദ്യാഭ്യാസ സ്ഥാപനം വിവരങ്ങളുടെ പാസ്‌വേഡ് പരിരക്ഷണം സംഘടിപ്പിക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ വികസിപ്പിക്കാൻ ശുപാർശ ചെയ്യുന്നു, പാസ്‌വേഡ് ഉടമകൾ ഒപ്പിടുമ്പോൾ പരിചിതരായിരിക്കണം. നിർദ്ദേശങ്ങൾ സുരക്ഷാ നടപടികൾ നിർവചിക്കേണ്ടതാണ്, അവ പാലിക്കുന്നത് വിവര ചോർച്ച തടയും. സാധ്യമായ ഒരു ഫോർമുലേഷൻ നൽകാം.
കടലാസിലോ ഫയലിലോ മറ്റ് സ്റ്റോറേജ് മീഡിയയിലോ പാസ്‌വേഡുകൾ എഴുതുന്നത് നിരോധിച്ചിരിക്കുന്നു. ഒരു പാസ്‌വേഡ് നൽകുമ്പോൾ, ഉപയോക്താവ് അത് ഉച്ചത്തിൽ പറയരുത്.

നിങ്ങളുടെ സ്വകാര്യ പാസ്‌വേഡ് മറ്റ് ഉപയോക്താക്കളോട് വെളിപ്പെടുത്തുന്നതും നിങ്ങളുടെ പാസ്‌വേഡ് ഉപയോഗിച്ച് സിസ്റ്റത്തിൽ രജിസ്റ്റർ ചെയ്യുന്നതും നിരോധിച്ചിരിക്കുന്നു.
നിങ്ങളുടെ പാസ്‌വേഡ് പേപ്പറിൽ സൂക്ഷിക്കുന്നത് ഒരു സേഫിൽ മാത്രമേ അനുവദിക്കൂ.

സ്ഥാപനം സ്ഥാപിച്ച ആവശ്യകതകൾ പാലിക്കാത്ത പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നതിനും പാസ്‌വേഡ് വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നതിനുമുള്ള ഉത്തരവാദിത്തത്തെക്കുറിച്ച് പാസ്‌വേഡ് ഉടമകൾക്ക് മുന്നറിയിപ്പ് നൽകണം.

ഔദ്യോഗിക ഉറവിടം

ഒരു വിദ്യാഭ്യാസ സ്ഥാപനത്തിലെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങളുടെ വിവര സുരക്ഷ എങ്ങനെയാണ് നിരീക്ഷിക്കപ്പെടുന്നത്?വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങളുടെ ഹാർഡ്‌വെയർ ഘടകങ്ങളുടെ പ്രകടനം നിരീക്ഷിക്കുന്നത് അവയുടെ അഡ്മിനിസ്ട്രേഷനിലും ഉപകരണങ്ങളുടെ പരിപാലന സമയത്തും നടത്തുന്നു. സിസ്റ്റത്തിൻ്റെ ഏറ്റവും പ്രധാനപ്പെട്ട ഘടകങ്ങൾ (സെർവറുകൾ, സജീവ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ) അനുബന്ധ സിസ്റ്റങ്ങളുടെ അഡ്മിനിസ്ട്രേറ്റർമാരുടെ പ്രവർത്തനത്തിൻ്റെ ഭാഗമായി നിരന്തരം നിരീക്ഷിക്കേണ്ടതുണ്ട്.

പാസ്‌വേഡ് പരിരക്ഷണം നിരീക്ഷിക്കുന്നതിൽ ഉൾപ്പെടുന്നു: പാസ്‌വേഡ് കാലഹരണപ്പെടൽ തീയതികൾ ക്രമീകരിക്കുക (3 മാസത്തിൽ കൂടരുത്); സ്പെഷ്യലൈസ്ഡ് സോഫ്‌റ്റ്‌വെയർ (പാസ്‌വേഡ് ക്രാക്കറുകൾ) ഉപയോഗിച്ച് ഊഹിക്കാനോ ഡീക്രിപ്റ്റ് ചെയ്യാനോ എളുപ്പമുള്ള ദുർബലമായ പാസ്‌വേഡുകൾ തിരിച്ചറിയുന്നതിനായി അക്ഷരങ്ങളുടെ എണ്ണത്തിനും വ്യക്തതയ്‌ക്കുമായി ഇടയ്‌ക്കിടെ (മാസത്തിൽ ഒരിക്കലെങ്കിലും) ഉപയോക്തൃ പാസ്‌വേഡുകൾ പരിശോധിക്കുന്നു.

സോഫ്റ്റ്‌വെയർ ഇൻ്റഗ്രിറ്റി മോണിറ്ററിംഗിൽ ഇനിപ്പറയുന്ന പ്രവർത്തനങ്ങൾ ഉൾപ്പെടുന്നു:

1. ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ലോഡ് ചെയ്യുമ്പോൾ സാക്ഷ്യപ്പെടുത്തിയ സോഫ്റ്റ്വെയറിൻ്റെ ഡയറക്ടറികളുടെയും ഫയലുകളുടെയും ചെക്ക്സം, ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ എന്നിവ പരിശോധിക്കുന്നു;
2. ഡ്യൂപ്ലിക്കേറ്റ് യൂസർ ഐഡികൾ കണ്ടെത്തൽ;
3. ചെക്ക്സം പൊരുത്തപ്പെടാത്തപ്പോൾ ബാക്കപ്പ് പകർപ്പുകളിൽ നിന്ന് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ സിസ്റ്റം ഫയലുകൾ പുനഃസ്ഥാപിക്കുന്നു.

ഓപറേറ്റിംഗ് സിസ്റ്റം ടൂളുകളും പ്രത്യേക സോഫ്‌റ്റ്‌വെയറും ഉപയോഗിച്ച് അനധികൃത ആക്‌സസ് ശ്രമങ്ങൾ തടയുന്നതും സമയബന്ധിതമായി കണ്ടെത്തുന്നതും ഇനിപ്പറയുന്നവ നൽകുന്നു:

1. സിസ്റ്റം ലോഗിൽ പരാജയപ്പെട്ട ലോഗിൻ ശ്രമങ്ങൾ രേഖപ്പെടുത്തുന്നു;
2. നെറ്റ്വർക്ക് സേവനങ്ങളുടെ പ്രവർത്തനം ലോഗിംഗ്;
3. സിസ്റ്റത്തെ പഠിക്കുന്ന നെറ്റ്‌വർക്ക് അനലൈസറുകൾ കണ്ടെത്തുന്നതിനും അതിൻ്റെ കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനുമായി ഒരു നിശ്ചിത ശ്രേണി നെറ്റ്‌വർക്ക് പോർട്ടുകളുടെ സ്കാനുകൾ ചുരുങ്ങിയ സമയത്തിനുള്ളിൽ തിരിച്ചറിയുന്നു.

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങളുടെ പ്രകടനം നിരീക്ഷിക്കുന്നത് ഉപയോക്തൃ അഭ്യർത്ഥനകളെ അടിസ്ഥാനമാക്കി, സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ സമയത്തും സിസ്റ്റം പ്രകടനത്തിൽ ഗണ്യമായ കുറവുണ്ടാക്കുന്ന അനധികൃത ആക്സസ് ശ്രമങ്ങൾ തിരിച്ചറിയുന്നതിനുള്ള പ്രതിരോധ പരിപാലന സമയത്തും നടപ്പിലാക്കുന്നു.

സിസ്റ്റം ഓഡിറ്റ്ത്രൈമാസത്തിലും പ്രത്യേക സാഹചര്യങ്ങളിലും നടത്തി. സുരക്ഷാ അവലോകനങ്ങൾ, സിസ്റ്റം ടെസ്റ്റിംഗ്, സിസ്റ്റം സോഫ്റ്റ്‌വെയറിലെ മാറ്റങ്ങൾ നിരീക്ഷിക്കൽ എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു.

ഔദ്യോഗിക ഉറവിടം

• ജൂലൈ 27, 2006 ലെ ഫെഡറൽ നിയമം 152-FZ "വ്യക്തിഗത ഡാറ്റയിൽ" (ജൂലൈ 25, 2011 ന് ഭേദഗതി ചെയ്തതുപോലെ)
• വ്യക്തിഗത ഡാറ്റ വിവര സിസ്റ്റങ്ങളിൽ പ്രോസസ്സിംഗ് സമയത്ത് വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ, അംഗീകരിച്ചു. നവംബർ 17, 2007 നമ്പർ 781 ലെ റഷ്യൻ ഫെഡറേഷൻ്റെ സർക്കാരിൻ്റെ ഉത്തരവ്
• വ്യക്തിഗത ഡാറ്റ വിവര സിസ്റ്റങ്ങളിലെ വിവരങ്ങൾ പരിരക്ഷിക്കുന്നതിനുള്ള രീതികളും മാർഗങ്ങളും സംബന്ധിച്ച നിയന്ത്രണങ്ങൾ, അംഗീകരിച്ചു. 02/05/2010 നമ്പർ 58-ലെ FSTEC യുടെ ഉത്തരവ് പ്രകാരം

ലേഖനത്തിൻ്റെ രചയിതാവ്

കൊമ്പനിയറ്റ്സ് എലിസവേറ്റ, MBOU സെക്കൻഡറി സ്കൂൾ നമ്പർ 28, 11-ാം ഗ്രേഡ് എ വിദ്യാർത്ഥി

ലക്ഷ്യങ്ങൾ

പാസ്‌വേഡുകളുടെ ചരിത്രം എന്താണ്?

കമ്പ്യൂട്ടറുകളിലും ഡിസ്‌കുകളിലും പാസ്‌വേഡുകൾ എങ്ങനെയാണ് ഡാറ്റ സംരക്ഷിക്കുന്നത്?

എങ്ങനെയാണ് ഹാക്കർമാർ പാസ്‌വേഡുകൾ തകർക്കുന്നത്?

ഹാക്കിംഗിനെ പ്രതിരോധിക്കുന്ന ഒരു പാസ്‌വേഡ് എങ്ങനെ ഉണ്ടാക്കാം?

അനുമാനം

പാസ്‌വേഡ് ഏറ്റവും സ്വീകാര്യമാണ്, അതിനാൽ ആക്‌സസ് വിഷയങ്ങളെക്കുറിച്ചുള്ള അറിവിനെ അടിസ്ഥാനമാക്കി ആധികാരികത സ്ഥാപിക്കുന്നതിനുള്ള ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന മാർഗമാണ്.

ഒരു കമ്പ്യൂട്ടർ ഉപയോഗിച്ച് ഡാറ്റ പരിരക്ഷിക്കുന്നു

പാസ്‌വേഡ് ചരിത്രം

Password(ഫ്രഞ്ച് പരോൾ - വാക്ക്) എന്നത് ഐഡൻ്റിറ്റി അല്ലെങ്കിൽ അധികാരം സ്ഥിരീകരിക്കാൻ രൂപകൽപ്പന ചെയ്ത ഒരു രഹസ്യ വാക്ക് അല്ലെങ്കിൽ പ്രതീകങ്ങളുടെ കൂട്ടമാണ്. അനധികൃത ആക്‌സസ്സിൽ നിന്ന് വിവരങ്ങൾ സംരക്ഷിക്കാൻ പാസ്‌വേഡുകൾ പലപ്പോഴും ഉപയോഗിക്കാറുണ്ട്. മിക്ക കമ്പ്യൂട്ടിംഗ് സിസ്റ്റങ്ങളിലും, ഉപയോക്താവിനെ ആധികാരികമാക്കാൻ ഉപയോക്തൃനാമം-പാസ്‌വേഡ് കോമ്പിനേഷൻ ഉപയോഗിക്കുന്നു.പാസ്‌വേഡുകൾ പുരാതന കാലം മുതൽ ഉപയോഗിച്ചുവരുന്നു.

പുരാതന റോമിലെ പാസ്‌വേഡുകളുടെ ഉപയോഗത്തെ പോളിബിയസ് ഇനിപ്പറയുന്ന രീതിയിൽ വിവരിക്കുന്നു:

രാത്രിയിൽ അവർ സുരക്ഷിതമായ യാത്ര ഉറപ്പാക്കുന്ന രീതി ഇപ്രകാരമാണ്: തെരുവിൻ്റെ താഴത്തെ ഭാഗത്ത് സ്ഥിതി ചെയ്യുന്ന കാലാൾപ്പടയുടെയും കുതിരപ്പടയുടെയും ഓരോ ശാഖയുടെയും പത്ത് മാനിപ്പിളുകളിൽ നിന്ന്, ഗാർഡ് ഡ്യൂട്ടിയിൽ നിന്ന് ഒഴിവാക്കപ്പെട്ടവരെ കമാൻഡർ തിരഞ്ഞെടുത്ത് അവൻ പോകുന്നു. എല്ലാ രാത്രിയും ട്രിബ്യൂണിലേക്ക്, അവൻ്റെ പാസ്‌വേഡ് സ്വീകരിക്കുന്നത് ഈ വാക്കുള്ള ഒരു മരപ്പലകയാണ്. അവൻ തൻ്റെ യൂണിറ്റിലേക്ക് മടങ്ങുന്നു, തുടർന്ന് പാസ്‌വേഡുമായി പോയി അടുത്ത കമാൻഡറിലേക്ക് സൈൻ ചെയ്യുക, അവൻ അടുത്തയാളിലേക്ക് അടയാളം കൈമാറുന്നു.

നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റയിലേക്കുള്ള അനധികൃത ആക്‌സസ് തടയാൻ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നു. രജിസ്റ്റർ ചെയ്തിട്ടുള്ളതും ശരിയായ പാസ്‌വേഡ് നൽകിയതുമായ ഉപയോക്താക്കൾക്ക് മാത്രമേ കമ്പ്യൂട്ടർ അതിൻ്റെ ഉറവിടങ്ങളിലേക്ക് പ്രവേശനം അനുവദിക്കൂ. ഓരോ നിർദ്ദിഷ്ട ഉപയോക്താവിനും ചില വിവര ഉറവിടങ്ങളിലേക്ക് മാത്രം പ്രവേശനം അനുവദിച്ചേക്കാം. ഈ സാഹചര്യത്തിൽ, എല്ലാ അനധികൃത ആക്സസ് ശ്രമങ്ങളും രേഖപ്പെടുത്താൻ കഴിയും.

നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്കുള്ള ആക്സസ് പരിരക്ഷിക്കുന്നു.

ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ ഉപയോക്തൃ ക്രമീകരണങ്ങൾ പരിരക്ഷിച്ചിരിക്കുന്നു വിൻഡോസ് (സിസ്റ്റം ബൂട്ട് ചെയ്യുമ്പോൾ, ഉപയോക്താവ് അവൻ്റെ പാസ്‌വേഡ് നൽകണം), എന്നിരുന്നാലും, അത്തരം സംരക്ഷണം എളുപ്പത്തിൽ മറികടക്കാൻ കഴിയും, കാരണം ഉപയോക്താവിന് ഒരു പാസ്‌വേഡ് നൽകാൻ വിസമ്മതിക്കാനാകും. പ്രോഗ്രാമിൽ പാസ്‌വേഡ് ലോഗിൻ സെറ്റ് ചെയ്യാം ബയോസ് സജ്ജീകരണം , ശരിയായ പാസ്‌വേഡ് നൽകിയില്ലെങ്കിൽ കമ്പ്യൂട്ടർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ലോഡ് ചെയ്യാൻ തുടങ്ങില്ല. അത്തരം പരിരക്ഷയെ മറികടക്കാൻ എളുപ്പമല്ല; മാത്രമല്ല, ഉപയോക്താവ് ഈ പാസ്‌വേഡ് മറന്നാൽ ഗുരുതരമായ ഡാറ്റ ആക്‌സസ് പ്രശ്‌നങ്ങൾ ഉടലെടുക്കും.

ഡിസ്കുകളിലെ ഡാറ്റ പരിരക്ഷിക്കുന്നു.

ലോക്കൽ കമ്പ്യൂട്ടറിലെ എല്ലാ ഡ്രൈവ്, ഫോൾഡർ, ഫയലുകൾ, അതുപോലെ ലോക്കൽ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന ഒരു കമ്പ്യൂട്ടറിൽ, അനധികൃത ആക്‌സസ്സിൽ നിന്ന് പരിരക്ഷിക്കാനാകും. അവർക്ക് നിർദ്ദിഷ്‌ട ആക്‌സസ് അവകാശങ്ങൾ ഉണ്ടായിരിക്കാം (മുഴുവൻ, വായന-മാത്രം, പാസ്‌വേഡ്), കൂടാതെ വ്യത്യസ്ത ഉപയോക്താക്കൾക്ക് അവകാശങ്ങൾ വ്യത്യസ്തമായിരിക്കും.

കമ്പ്യൂട്ടർ പാസ്‌വേഡുകൾ ഹാക്ക് ചെയ്യുന്നു

പാസ്‌വേഡ് അല്ലെങ്കിൽ യൂസർ നെയിം-പാസ്‌വേഡ് ആധികാരികത ഉപയോഗിക്കുന്ന ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾക്ക് നേരെയുള്ള സാധാരണ ആക്രമണങ്ങളിൽ ഒന്നാണ് പാസ്‌വേഡ് ഹാക്കിംഗ്. സിസ്റ്റത്തിൽ പ്രവേശിക്കാൻ അവകാശമുള്ള ഒരു ഉപയോക്താവിൻ്റെ പാസ്‌വേഡ് ആക്രമണകാരി കൈവശപ്പെടുത്തുന്നതിലാണ് ആക്രമണത്തിൻ്റെ സാരം. ഒരു ആക്രമണകാരിക്ക് വേണ്ടിയുള്ള ആക്രമണത്തിൻ്റെ ആകർഷണം, അയാൾ ഒരു പാസ്‌വേഡ് വിജയകരമായി നേടിയാൽ, അക്കൗണ്ട് അപഹരിക്കപ്പെട്ട ഉപയോക്താവിൻ്റെ എല്ലാ അവകാശങ്ങളും അയാൾക്ക് ലഭിക്കുമെന്ന് ഉറപ്പുനൽകുന്നു, കൂടാതെ, നിലവിലുള്ള അക്കൗണ്ടിന് കീഴിൽ ലോഗിൻ ചെയ്യുന്നത് സാധാരണയായി സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർക്കിടയിൽ സംശയം കുറയ്ക്കുന്നു. . സാങ്കേതികമായി, ഒരു ആക്രമണം രണ്ട് തരത്തിൽ നടപ്പിലാക്കാം: സിസ്റ്റത്തിൽ നേരിട്ടുള്ള പ്രാമാണീകരണത്തിനുള്ള ഒന്നിലധികം ശ്രമങ്ങൾ, അല്ലെങ്കിൽ മറ്റൊരു രീതിയിൽ ലഭിച്ച പാസ്‌വേഡ് ഹാഷുകൾ വിശകലനം ചെയ്യുന്നതിലൂടെ, ഉദാഹരണത്തിന്, ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നതിലൂടെ. ഇനിപ്പറയുന്ന സമീപനങ്ങൾ ഉപയോഗിക്കാം:

നേരിട്ടുള്ള തിരയൽ.ഒരു പാസ്‌വേഡിൽ അനുവദനീയമായ പ്രതീകങ്ങളുടെ സാധ്യമായ എല്ലാ കോമ്പിനേഷനുകളിലൂടെയും തിരയുന്നു. ഉദാഹരണത്തിന്, "qwerty" പാസ്‌വേഡ് പലപ്പോഴും ഹാക്ക് ചെയ്യപ്പെടുന്നു, കാരണം കീബോർഡിലെ ആദ്യ കീകൾ നോക്കി ഊഹിക്കാൻ വളരെ എളുപ്പമാണ്.

നിഘണ്ടു തിരഞ്ഞെടുക്കൽ.പാസ്‌വേഡ് ഒരു ഭാഷയുടെ നിലവിലുള്ള പദങ്ങളോ അവയുടെ സംയോജനമോ ഉപയോഗിക്കുന്നു എന്ന അനുമാനത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഈ രീതി.

സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതി.ഉപയോക്താവ് തൻ്റെ പേരിൻ്റെ ആദ്യ അല്ലെങ്കിൽ അവസാന നാമം, ജനനത്തീയതി മുതലായവ പോലുള്ള വ്യക്തിഗത വിവരങ്ങൾ ഒരു പാസ്‌വേഡായി ഉപയോഗിച്ചുവെന്ന അനുമാനത്തെ അടിസ്ഥാനമാക്കി. ഉദാ. വാസ്യ പപ്കിൻ, 1999 ഡിസംബർ 31 ന് ജനിച്ചു പലപ്പോഴും "vp31121999" അല്ലെങ്കിൽ "vp991231" പോലുള്ള ഒരു പാസ്‌വേഡ് ഉണ്ടായിരിക്കും. ആക്രമണം നടത്താൻ നിരവധി ഉപകരണങ്ങൾ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്, ഉദാഹരണത്തിന്, ജോൺ ദി റിപ്പർ.

പാസ്‌വേഡ് ശക്തി മാനദണ്ഡം

ആക്രമണം നടത്തുന്നതിനുള്ള സമീപനങ്ങളെ അടിസ്ഥാനമാക്കി, അതിനെതിരായ പാസ്‌വേഡ് ശക്തിയുടെ മാനദണ്ഡം രൂപപ്പെടുത്താൻ കഴിയും. പാസ്‌വേഡ് വളരെ ചെറുതായിരിക്കരുത്, കാരണം ഇത് ബ്രൂട്ട് ഫോഴ്‌സിലൂടെ തകർക്കുന്നത് എളുപ്പമാക്കുന്നു. ഏറ്റവും സാധാരണമായ ഏറ്റവും കുറഞ്ഞ ദൈർഘ്യം എട്ട് പ്രതീകങ്ങളാണ്. അതേ കാരണത്താൽ, അതിൽ അക്കങ്ങൾ മാത്രം അടങ്ങിയിരിക്കരുത്.

പാസ്‌വേഡ് ഒരു നിഘണ്ടു പദമോ അവയുടെ ലളിതമായ സംയോജനമോ ആയിരിക്കരുത്; ഇത് ഒരു നിഘണ്ടുവിൽ നിന്ന് തിരഞ്ഞെടുക്കുന്നത് ലളിതമാക്കുന്നു.

പാസ്‌വേഡിൽ പൊതുവായി ലഭ്യമായ ഉപയോക്തൃ വിവരങ്ങൾ മാത്രം അടങ്ങിയിരിക്കരുത്.

ഒരു പാസ്‌വേഡ് സൃഷ്‌ടിക്കുന്നതിനുള്ള ശുപാർശകളിൽ അക്കങ്ങളും പ്രത്യേക പ്രതീകങ്ങളും (#, $, * മുതലായവ) ഉള്ള പദങ്ങളുടെ സംയോജനം ഉപയോഗിക്കുന്നു, സാധാരണമല്ലാത്തതോ നിലവിലില്ലാത്തതോ ആയ പദങ്ങൾ ഉപയോഗിക്കുന്നത്, കുറഞ്ഞ ദൈർഘ്യം നിലനിർത്തൽ എന്നിവ ഉൾപ്പെടുന്നു.

ഉപസംഹാരം

പാസ്‌വേഡുകൾ സൃഷ്ടിച്ചതിൻ്റെ ആദ്യകാലം മുതൽ ഇന്നുവരെ ഉപയോഗിച്ചുവരുന്നു. അനധികൃത ആക്‌സസ്സിൽ നിന്ന് വിവരങ്ങൾ പരിരക്ഷിക്കാൻ അവ ഞങ്ങളെ വിജയകരമായി സഹായിക്കുന്നു.

ആധുനിക ലോകത്ത്, കൂടുതൽ കൂടുതൽ വ്യക്തിഗത ഡാറ്റ ഇൻ്റർനെറ്റിൽ അവസാനിക്കുന്നു. ഇതിൽ വിവിധ സാമ്പത്തിക സേവനങ്ങളും ആപ്ലിക്കേഷനുകളും ഉൾപ്പെടുന്നു. ഈ ഡാറ്റ വിശ്വസനീയമായി പരിരക്ഷിച്ചിരിക്കണം.

വിവിധ അക്കൗണ്ടുകളുടെ സുരക്ഷയെ ആശ്രയിക്കുന്ന വിവിധ പാസ്‌വേഡുകൾ ഉപയോഗിച്ച് നിങ്ങളുടെ സ്വന്തം ഡാറ്റയുടെ സംരക്ഷണം നിങ്ങൾ സ്വയം ഉറപ്പാക്കുന്നു. അപ്പോൾ, ഓർക്കാൻ എളുപ്പമുള്ളതും ഹാക്ക് ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ളതുമായ പാസ്‌വേഡ് എങ്ങനെ ഉണ്ടാക്കാം?

സാധാരണ തെറ്റുകൾ

സുരക്ഷിതമായ പാസ്‌വേഡ് തിരഞ്ഞെടുക്കുമ്പോൾ ലോകമെമ്പാടുമുള്ള പല ഉപയോക്താക്കളും പ്രത്യേക ശ്രദ്ധ നൽകുന്നില്ല, അതിനാലാണ് 5-6 ശ്രമങ്ങൾക്കുള്ളിൽ അവരുടെ അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യുന്ന ഇൻ്റർനെറ്റ് സ്‌കാമർമാരുടെ ഇരകളാകുന്നത്. നിരവധി വർഷങ്ങളായി, ഉപയോക്താക്കൾ ഏറ്റവും ലളിതമായ കോമ്പിനേഷനുകൾ ഉപയോഗിക്കുന്നു - 1234567, 12345554321, 1q2w3e4r5t6y: അതുവഴി ഹാക്കിംഗ് ഭീഷണിയിലേക്ക് സ്വയം തുറന്നുകാട്ടുന്നു.

സുരക്ഷിതമായ പാസ്‌വേഡിൻ്റെ രണ്ട് പ്രധാന മാനദണ്ഡങ്ങൾ സങ്കീർണ്ണതയും നീളവുമാണെന്ന് മിക്ക സൈബർ സുരക്ഷാ വിദഗ്ധരും ചൂണ്ടിക്കാട്ടുന്നു. അവരുടെ അഭിപ്രായത്തിൽ, ഒരു പാസ്‌വേഡ് സൃഷ്ടിക്കുമ്പോൾ, വിവിധ പ്രതീകങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾ ഒരു നീണ്ട കോമ്പിനേഷൻ ഉപയോഗിക്കേണ്ടതുണ്ട് - അക്കങ്ങൾ, അക്ഷരങ്ങൾ, ചിഹ്നങ്ങൾ, വിരാമചിഹ്നങ്ങൾ.

പാസ്‌വേഡുകൾ എങ്ങനെ ശരിയായി സൃഷ്ടിക്കാം

• 8 പ്രതീകങ്ങളിൽ കൂടുതൽ ഉപയോഗിക്കുക
• ഓരോ അക്കൗണ്ടിനും, നിങ്ങളുടെ സ്വന്തം അദ്വിതീയ പാസ്‌വേഡ് ഉപയോഗിക്കുക, കാരണം നിങ്ങൾ എല്ലാ അക്കൗണ്ടുകളിലും ഒരേ പാസ്‌വേഡ് ഉപയോഗിക്കുകയാണെങ്കിൽ, അവയിലൊന്ന് ഹാക്ക് ചെയ്യപ്പെടുകയാണെങ്കിൽ, തട്ടിപ്പുകാരന് മറ്റ് അക്കൗണ്ടുകളും തുറക്കാൻ കഴിയും.
• നിങ്ങളുടെ പാസ്‌വേഡുകൾ ഇടയ്‌ക്കിടെ മാറ്റണം - കുറഞ്ഞത് 3 മാസത്തിലൊരിക്കൽ. ഇത് ചെയ്യുന്നതിന്, അത്തരമൊരു സുപ്രധാന നടപടിക്രമത്തെക്കുറിച്ച് മറക്കാതിരിക്കാൻ ഒരു യാന്ത്രിക ഓർമ്മപ്പെടുത്തൽ സജ്ജമാക്കുക.
• ഒരു പാസ്‌വേഡിലെ പലതരം പ്രതീകങ്ങൾ വിശ്വാസ്യതയുടെ ഒരു ഗ്യാരണ്ടിയാണ്. എന്നാൽ അക്ഷരങ്ങൾ മാറ്റി പകരം വയ്ക്കുന്നത് അക്കങ്ങളോ ചിഹ്നങ്ങളോ ഉപയോഗിച്ച് ഉപയോഗിക്കരുത്, ഉദാഹരണത്തിന്, “FOR” ഉപയോഗിച്ച് “4”.
• കീബോർഡിൽ ലഭ്യമായ ചിഹ്നങ്ങളുടെ മുഴുവൻ ശ്രേണിയും ഉപയോഗിക്കുക

കൂടാതെ, മറക്കരുത് - പാസ്വേഡുകൾ നിങ്ങൾക്ക് മാത്രം ആക്സസ് ഉള്ള ഒരു സ്ഥലത്ത് സൂക്ഷിക്കണം.

പാസ്‌വേഡുകൾ സൃഷ്ടിക്കുമ്പോൾ പരമാവധി ഉപയോഗിക്കുന്നത് ഒഴിവാക്കുക:

• ഏത് ഭാഷയിലും പദാവലി പദങ്ങൾ
• ആവർത്തനങ്ങൾ അല്ലെങ്കിൽ ചിഹ്നങ്ങൾ ഒന്നിനുപുറകെ ഒന്നായി ക്രമീകരിച്ചിരിക്കുന്നു. ഉദാഹരണത്തിന്: 1234567, 55555, abcwhere മുതലായവ.
• വ്യക്തിഗത ഡാറ്റ ഉപയോഗിക്കുന്ന പാസ്‌വേഡുകൾ: മുഴുവൻ പേര്, ജനനത്തീയതി, പ്രമാണങ്ങളുടെ സീരിയൽ നമ്പറുകൾ തുടങ്ങിയവ.

പൊതുവേ, പാസ്‌വേഡ് സൃഷ്ടിക്കുന്നത് ഗൗരവമായി എടുക്കുക, കാരണം നിങ്ങളുടെ സാമ്പത്തിക ക്ഷേമമോ പ്രശസ്തിയോ അവർ സംരക്ഷിക്കുന്നതിനെ ആശ്രയിച്ചിരിക്കും.