Webový správce hesel s možností rozdělení do skupin a rolí – Jindřich Caletka

Anotace:

Vývoj správce hesel jako webové aplikace je tím, čím se tato bakalářská práce zabývá. Principy autentizace a ověřování identity byly zkoumány v teoretické části, včetně zkoumání důležitosti silných hesel, dvoufaktorové autentizace a bezpečnostních aktualizací. Byla popsána odolná, avšak zapamatovatelná hesla spolu s technikami jejich vytváření, jako je například hashování a solení. Byla vysvětlena potřeba správců hesel na základě limitací tradičního přístupu k heslům. Bylo definováno, co je správce hesel, jeho vývoj, bezpečnostní aspekty a různé typy. Závěr byl zaměřen na budoucnost správy hesel s využití AI, blockchainu, kvantových výpočtů, důležitost kybernetické bezpečnosti a nové technologie jako Passkeys. V praktické části bylo popisováno plánování vývoje aplikace, včetně výběru technologií. Byly probírány i přípravné kroky. Dále byly zdůrazněny implementační detaily jako propojení s databází, vývoj klientské a serverové části v ASP.NET Core, rovněž správa repozitářů a služeb. Nakonec byla zmíněna konfigurace serverových částí aplikace. …víceméně

Abstract:

The development of a password manager as a web application is the focus of this bachelor thesis. The principles of authentication and identity verification were examined in the theoretical part, including an exploration of the importance of strong passwords, two-factor authentication, and security updates. Resilient yet memorable passwords were described along with techniques for their creation, such as hashing and salting. The need for password managers was explained based on the limitations of the traditional approach to passwords. The role of a password manager, its development, security aspects, and various types were defined. The conclusion was focused on the future of password management utilizing AI, blockchain, quantum computing, the importance of cybersecurity, and new technologies like Passkeys. In the practical part, the planning of the application's development was described, including the selection of technologies. Preparatory steps were also discussed. Furthermore, implementation details were emphasized, such as database integration, development of the client and server sides in ASP.NET Core, as well as repository and service management. Finally, the configuration of the server components of the application was mentioned. …víceméně