Vícefázové ověřování – Jan Groček

Anotace:

Bakalářská práce se zabývá tvorbou přihlašovacího systému, který využívá více autentizačních faktorů, a tedy snižuje riziko úniku dat spojené s prolomením hesla uživatelů. V teoretické části jsou popsány dostupné technologie a metody, které jsou využity k dosažení cílů této práce. Jedny z hlavních témat teorie jsou vícefaktorová autentizace, kryptografie a jednotné přihlašování. Praktická část práce popisuje a analyzuje původní přihlašovací systém. Následně je provedena srovnávací analýza faktorů přihlašování a syntéza poznatků vyplívající z literární rešerše. Na základě těchto znalostí jsou vybrány vhodné technologie a je zkonstruován návrh řešení, včetně schématu řešení a následné implementace. Poté je podrobně popsán nový postup přihlášení a vysvětlena uživatelská část systému. Dále je vysvětlena programová část, kde jsou popsány klíčové funkce klientského a serverového zdrojového kódu. Na závěr je návrh řešení zhodnocen a je poukázáno na potencionální slabiny systému, a také jsou navrhnuty případné úpravy. …víceméně

Abstract:

The bachelor thesis deals with the creation of a login system that uses multiple authentication factors and therefore reduces the risk of data leakage associated with user password cracking. The theoretical part describes the available technologies and methods that are used to achieve the objectives of this thesis. Some of the main topics are multi-factor authentication, cryptography and single sign-on. The practical part of the thesis describes and analyzes the original login system. Subsequently, a comparative analysis of the authentication factors and a synthesis of the findings arising from the literature search is performed. Based on this knowledge, suitable technologies are selected and a solution design is constructed, including a solution scheme and subsequent implementation. Then the new login procedure is described in detail and the user part of the system is explained. Next, the programming part is explained, where the key functions of the client and server source code are described. Finally, the proposed solution is evaluated and potential weaknesses of the system are pointed out, and possible modifications are suggested. …víceméně