ИССЛЕДОВАНИЕ НАДЕЖНОСТИ ПАРОЛЕЙ МАТЕМАТИЧЕСКИМИ МЕТОДАМИ

Хуснияров Ильдар Зимфирович

студент 2 курса ГАОУ СПО СКСЭиП, г. Стерлитамак Республики Башкортостан

Е-mail: i_tutsi@mail.ru

Долгих Елена Александровна

научный руководитель, соискатель ученой степени канд. пед. наук, преподаватель ГАОУ СПО СКСЭиП, г. Стерлитамак

Компьютерные науки вообще и программная инженерия в частности — очень популярные и стремительно развивающиеся области знаний. Обоснование простое: человеческое общество XXI века — информационное общество. Об этом говорят цифры: в ведущих странах занятость населения в информационной сфере составляет 60 %, а в сфере материального производства — 40 %. Ведь не зря утверждают: «Кто владеет информацией — тот владеет миром!».

Широкое использование компьютерных сетей привело к интенсивному развитию распределенных вычислений, дистанционного доступа к информации и электронного способа обмена сообщениями между людьми. Компьютерная техника из средства решения отдельных задач все более превращается в средство информационного моделирования реального и мыслимого мира, способное просто отвечать людям на интересующие их вопросы. Последние годы знаменательны широким охватом всего человеческого общества международной компьютерной сетью, персональные компьютеры стали подключаться к ней как терминалы. Это поставило ряд проблем регулирования доступа к компьютерно-сетевой информации (как технологического, так и юридического и этического характера). Остро встала проблема защиты компьютерной информации и передаваемых по сети сообщений.

Самый надёжный способ борьбы с несанкционированным доступом — использование надежного пароля доступа.

В современной жизни Интернет занимает всё больше и больше места. Ведь всемирная сеть сейчас позволяет не только общаться и получать доступ к морю информации, но и делать онлайн-покупки услуг и товаров, оплачивать мобильную связь, ЖКХ. Даже можно управлять банковскими вкладами и совершать денежные переводы, не вставая из-за компьютера.

Однако все эти прелести высоких технологий не обошлись без внимания мошенников, которые путем взлома персональных данных получают доступ к нашим финансовым и информационным ресурсам. Но подавляющее число взломов происходит не из-за просчёта или безалаберности разработчиков сайтов, а из-за небрежного отношения рядового пользователя к собственной безопасности.

Целью нашей работы является исследование надежности пароля для доступа к информации математическими методами.

Для чего и где устанавливаются пароли? В первую очередь, для защиты конфиденциальной информации от хитроумных деятелей, привыкших жить за чужой счет. Установить пароль рекомендуется для входа в систему на BIOS — материнскую плату ноутбука или персонального компьютера, а также для учетных записей с целью предотвращения доступа злоумышленников к важным персональным данным. Также в обязательном порядке устанавливаются пароли при создании учетной записи для пользования интернет — банком или интернет — магазином, не говоря уже об электронных платежных системах типа WebMoney, Yandex-деньги и т. д.

Пароль (фр. Parole — слово) — это секретное слово или набор символов, предназначенный для подтверждения личности или полномочий. Пароли часто используются для защиты информации от несанкционированного доступа. В большинстве вычислительных систем комбинация «имя пользователя — пароль» используется для удостоверения пользователя [3].

Пароли использовались с древнейших времён. Полибий (201 до н. э.) описывает применение паролей в Древнем Риме следующим образом: «То, каким образом они обеспечивают безопасное прохождение ночью выглядит следующим образом: из десяти манипул каждого рода пехоты и кавалерии, что расположено в нижней части улицы, командир выбирает, кто освобождается от несения караульной службы, и он каждую ночь идёт к трибуну, и получает от него пароль — деревянную табличку со словом. Он возвращается в свою часть, а потом проходит с паролем и табличкой к следующему командующему, который в свою очередь передает табличку следующему» [3].

Пароли использовались в компьютерах с первых их дней. Например, CTSS от MIT, появившаяся в 1961 году, была одна из первых открытых систем. Она использовала команду LOGIN для запроса пароля пользователя.

Исследования показывают [7], что около 40 % всех пользователей выбирают пароли, которые легко угадать автоматически. Легко угадываемые пароли (типа 123, admin) считаются слабыми и уязвимыми. Пароли, которые очень трудно или невозможно угадать, считаются более стойкими. Таким образом, выбирая адрес электронной почты и пароль, следует, по возможности, остановиться на длинном и неудобном для угадывания имени. Тогда мошенникам будет нелегко его подобрать, даже с использованием современных компьютерных программ «дешифровки».

Вот здесь программисту и понадобиться знание математики!

Оказывается, имеется менее 9 миллионов имён, состоящих из не более 5 латинских букв.

Это легко проверить.

Если составляются такие комбинации из n элементов по m, которые отличаются друг от друга не только составом элементов, но и порядком их следования, то в комбинаторике они называются размещениями. Их число находится по формуле [2, с. 20]: