Nástroj pro monitoring kompromitace hesel

Bc. Adam Mirre

Master's thesis

Password Compromise Monitoring Tool

Abstract:

The aim of the thesis has been to program and describe a tool that enables the user to verify the potentiality of a credential breach. The theoretical part analyses the cryptographic foundations of hashing and their application, the history, usage as well as rationale of passwords. It explores security mechanisms commonly employed by web browsers, such as Content Security Policy, and also how web applications can make use of them. Potential data sources are then evaluated, and the part concludes by pondering deployment scenarios. The practical part explains the application architecture, chosen implementation details, associated tooling, and methods used to validate the correctness of program's behaviour.

Abstract:

Cieľom diplomovej práce bolo vytvoriť a popísať nástroj na monitoring kompromitácie hesiel, ktorý umožní používateľovi overiť kompromitáciu. Teoretická časť pojednáva o kryptografických základoch a aplikácii hashov, venuje sa dejinám, použitiu a zmysluplnosti hesiel a skúma bezpečnostné mechanizmy, ktoré bežne využívajú webové prehliadače, ako napríklad Content Security Policy, a tiež spôsoby využitia týchto mechanizmov vo webových aplikáciách. Ďalej sa pojednáva o výbere vhodných zdrojov dát pre overenie kompromitácie, a časť končí rozborom scenárov nasadenia. Praktická časť vysvetľuje architektúru aplikácie vytvorenej k diplomovej práci, vybrané implementačné detaily, pridružené nástroje a metódy použité na overenie správnosti správania programu.

Keywords

Hesla, Monitoring kompromitace, Únik hesla, Bezpečnost webů

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 25. 8. 2023

Obhajoba závěrečné práce

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / odbor:
Information Technologies / Kybernetická bezpečnost