Password Based Authentication

Bc. Martin Drašar, Ph.D.

Master's thesis

Anotácia:

V rámci této prace jsou prozkoumány různé aspekty autentizace založené na heslech. Nejprve jsou popsány metody ukládání hesel a zhodnoceny z bezpečnostního hlediska. V další kapitole jsou rozebrány útoky na zahashovaná hesla a jsou navrženy rozličné způsoby obrany. Dále jsou popsány útoky na přihlašovací mechanismy a prozkoumány obranné strategie. Závěrečná část diplomové práce odhaluje nový nástroj pro testování síťové bezpečnosti, který umožňuje vytvářet masivní útočné sítě propojením počítačů spolupracujících uživatelů.

Abstract:

In this thesis various aspects of a password based authentication are described. First, methods of password storage are compared and evaluated from a security standpoint. In the next chapter, attacks on password hashes are evaluated and different methods of protection suggested. Then attacks on login mechanisms and diverse defense strategies are explored. Last part of the thesis describes a novel security testing tool that allows building massive bruteforcing networks of cooperating users.

Keywords

passwords, password cracking, dictionary attacks, bruteforcing, distributed bruteforcing, WitchdOCtoR

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 25. 5. 2009

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 7. 2009
• Vedúci: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.
• Oponent: Mgr. et Mgr. Jan Krhovják, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Technology Security