Разработанный программный комплекс учитывает наличие повторов и чередований символов, а также содержание комбинаций в базе слитых паролей
Аспирант Новосибирского государственного технического университета создал уникальное приложение для управления паролями в крупных компаниях. Об этом сообщила пресс-служба вуза.
В университете подчеркнули, что одна из причин утечек информации в современном мире — это использование простых паролей в различных программах и сервисах. Злоумышленники научились взламывать пароли с помощью словарей популярных комбинаций или через базы данных с логинами и паролями. Разработанный в НГТУ программный комплекс Password Solutions включает несколько модулей, каждый из которых выполняет свою функцию.
Модуль оценки стойкости пароля PS-Check учитывает не только длину и наличие различных символов, но и наличие повторов и чередований символов, а также содержание пароля в базе слитых паролей. Сканер паролей PS-Scan проводит сканирование в организации для выявления слабых паролей, модуль помощи пользователю в формировании пароля PS-Help поможет придумать стойкий и одновременно хорошо запоминающийся пароль.
— Дмитрий Нечаев, автор разработки, аспирант кафедры защиты информации факультета автоматики и вычислительной техники НГТУ
Разработчик также добавил в приложение менеджер паролей (PS-Manager), генератор паролей для создания надежных и запоминающихся комбинаций (PS-Gen), базу данных с часто используемыми и скомпрометированными паролями (PS-Cloud), а также образовательный модуль (PS-Educate) — интерактивный курс, направленный на улучшение парольной культуры пользователей.
Сейчас таких аналогов в России нет, раньше был иностранный продукт, но сейчас ушёл с рынка. Что касается модулей, то на зарубежное решение похож только PS-Check — он как раз разрабатывается на основе темы моей диссертации. Остальные модули — уникальные.
— Дмитрий Нечаев, автор разработки, аспирант кафедры защиты информации факультета автоматики и вычислительной техники НГТУ
В учебном заведении сообщили, что приложение создано в первую очередь для крупных организаций, где уже налажены процессы обеспечения информационной безопасности и требуется дополнительный контроль за паролями. На данный момент разработка ориентирована на пользователей Windows, но в будущем планируется поддержка и для Linux.
Читайте ещё по теме:
Россиянам рассказали, какой пароль не подберут мошенники
Злоумышленники начали применять новый метод кражи одноразовых паролей у россиян
Как придумывать и не забывать пароли: в «Лаборатории Касперского» поделились интересным методом