В НГТУ разработали уникальное приложение для контроля паролей

Специалисты Новосибирского государственного технического университета НЭТИ создали программный комплекс для повышения парольной безопасности. На данный момент это единственная в России разработка подобного рода, направленная на улучшение культуры использования паролей.
Одной из ключевых причин утечек данных остаётся использование ненадёжных паролей в различных сервисах и программах. Киберпреступники активно применяют методы подбора, используя словари распространённых комбинаций или готовые базы украденных учётных данных. Упрощают задачу злоумышленникам и сами пользователи, выбирая очевидные варианты вроде своих фамилий или имен и годов рождений — подобная халатность приводит к масштабным взломам целых организаций.

Для повышения уровня информационной безопасности новосибирские айтишники НГТУ НЭТИ создали программный комплекс Password Solutions. Как пояснил аспирант кафедры защиты информации факультета автоматики и вычислительной техники Дмитрий Нечаев, система включает несколько специализированных модулей.

Модуль PS-Check оценивает устойчивость пароля, анализируя не только его длину и разнообразие символов, но и наличие повторяющихся или предсказуемых последовательностей, а также проверяет, не фигурирует ли он в базах утекших данных. PS-Scan сканирует корпоративную сеть на предмет слабых паролей, а PS-Help помогает пользователям создавать надёжные, но легко запоминающиеся комбинации. Кроме того, разработчики предусмотрели генератор, который не только создаёт сложные пароли, но и объясняет принципы их формирования. В систему также база часто используемых и скомпрометированных паролей и обучающий курс по повышению парольной грамотности.

Решение ориентировано в первую очередь на крупные компании с развитой системой информационной безопасности, где требуется усиленный контроль за учётными данными. Пока приложение поддерживает только Windows, но в будущем планируется адаптация для Linux.

Дмитрий Нечаев отметил, что на данный момент российских аналогов у продукта нет — ранее существовал иностранный аналог, но он покинул рынок. Из всех модулей лишь *PS-Check* имеет сходство с зарубежными решениями, так как разрабатывался в рамках диссертационного исследования. Остальные компоненты являются абсолютно уникальными, подчеркивают разработчики.