4. Hướng nghiên cứu của đề tài
2.2.2.4.Dò mật khẩu bằng từ điể n Dictionary Attack
a. Nguyên lý thực hiện
Việc dò mật khẩu dựa trên nguyên lý quét tất cả các trường hợp có thể sinh ra từ tổ hợp của các ký tự. Nguyên lý này có thể được thực thi cụ thể bằng những phương pháp khác nhau như quét từ trên xuống dưới, từ dưới lên trên, từ số đến chữ, vv... Việc quét thế này tốn nhiều thời gian ngay cả trên những thế hệ máy tính tiên
Số hóa bởi Trung tâm Học liệu - ĐHTN http://www.lrc-tnu.edu.vn/
tiến bởi vì số trường hợp tổ hợp ra là cực kỳ nhiều. Thực tế là khi đặt mật mã người dùng thường dùng các từ ngữ có ý nghĩa để ghép lại với nhau vv.. Trên cơ sở đó một nguyên lý được đưa ra là sẽ quét mật khẩu theo các trường hợp theo các từ ngữ trên một bộ từ điển có sẵn, nếu không tìm ra lúc đấy mới quét tổ hợp các trường hợp. Bộ từ điển này gồm những từ ngữ được sử dụng trong cuộc sống, vv.. và luôn được cập nhật bổ xung để tăng khả năng “thông minh” của bộ phá mã.
b. Biện pháp đối phó
Để đối phó với kiểu dò mật khẩu này, cần xây dựng một quy trình đặt mật khẩu phức tạp hơn, đa dạng hơn để gây khó khăn cho việc quét tổ hợp các trường hợp. Ví dụ quy trình đặt mật khẩu thực hiện như sau:
- Mật khẩu dài tối thiểu 10 ký tự - Có cả chữ thường và chữ hoa
- Có cả chữ, số, và có thể là các ký tự đặc biệt như !,@,#,$ - Tránh trùng với tên đăng ký, tên tài khoản, ngày sinh, vv.. - Không nên sử dụng các từ ngữ ngắn đơn giản có trong từ điển