Фразы доступа: создание и безопасность

Введение

Последовательность слов, используемых для получения доступа

Парольная фраза — это последовательность слов или другого текста, используемая для контроля доступа к компьютерной системе, программе или данным. Она аналогична паролю по способу применения, но парольная фраза, как правило, длиннее для повышения безопасности. Парольные фразы часто используются для контроля доступа к криптографическим программам и системам, а также для управления их работой, особенно тем, которые генерируют ключ шифрования на основе парольной фразы. Происхождение термина аналогично происхождению термина "пароль". Считается, что современное понятие парольных фраз было изобретено Сигмундом Н. Портером в 1982 году.

Примеры методов

Один из методов создания надежной парольной фразы — использование игральных костей для случайного выбора слов из длинного списка, техника, часто называемая diceware. Хотя такая подборка слов может показаться нарушением правила "не из словаря", безопасность основана исключительно на большом количестве возможных комбинаций при выборе слов из списка, а не на секретности самих слов. Например, если в списке 7776 слов и выбрано шесть слов случайным образом, то существует 7776⁶ = 221 073 919 720 733 357 899 776 комбинаций, обеспечивающих около 78 бит энтропии. (Число 7776 было выбрано для того, чтобы слова можно было выбирать, бросая пять игральных костей. 7776 = 6⁵) Затем случайные последовательности слов можно запоминать, используя такие методы, как метод локусов (дворец памяти). Другой способ — выбрать две фразы, преобразовать одну в акроним и включить его во вторую, чтобы сформировать окончательную парольную фразу. Например, используя два упражнения для набора текста на английском языке, мы получаем следующее. Фраза "The quick brown fox jumps over the lazy dog" (Быстрая коричневая лиса перепрыгивает через ленивую собаку) превращается в "tqbfjotld". Включение этого акронима во фразу "Now is the time for all good men to come to the aid of their country" (Сейчас время для всех благородных людей прийти на помощь своей стране) может привести к парольной фразе: "Now is the time for all good tqbfjotld to come to the aid of their country". Здесь следует отметить несколько моментов, объясняющих, почему этот пример парольной фразы не является хорошим. Она была опубликована и поэтому должна быть избегнута всеми. Она длинная (что теоретически является значительным преимуществом) и требует хороших навыков набора текста, поскольку ошибки при наборе более вероятны для длинных фраз. Специалисты и организации, серьезно занимающиеся взломом компьютерной безопасности, составили списки паролей, полученных таким образом из наиболее распространенных цитат, текстов песен и т. д. Часто задаваемые вопросы о паролях PGP предлагают процедуру, которая пытается найти лучший баланс между теоретической безопасностью и практичностью, чем этот пример. Все процедуры выбора парольной фразы предполагают компромисс между безопасностью и удобством использования; безопасность должна быть как минимум "достаточной", но не "чрезмерно" усложняющей жизнь пользователям. Оба критерия следует оценивать с учетом конкретной ситуации. Дополнительный способ противодействия атакам полным перебором — получить ключ из парольной фразы, используя намеренно медленную хеш-функцию, такую как PBKDF2, описанную в RFC 2898.

One method to create a strong passphrase is to use dice to select words at random from a long list, a technique often referred to as diceware. While such a collection of words might appear to violate the "not from any dictionary" rule, the security is based entirely on the large number of possible ways to choose from the list of words and not from any secrecy about the words themselves. For example, if there are 7776 words in the list and six words are chosen randomly, then there are 7,7766 = 221,073,919,720,733,357,899,776 combinations, providing about 78 bits of entropy. (The number 7776 was chosen to allow words to be selected by throwing five dice. 7776 = 65) Random word sequences may then be memorized using techniques such as the memory palace. Another is to choose two phrases, turn one into an acronym, and include it in the second, making the final passphrase. For instance, using two English language typing exercises, we have the following. The quick brown fox jumps over the lazy dog, becomes tqbfjotld. Including it in, Now is the time for all good men to come to the aid of their country, might produce, Now is the time for all good tqbfjotld to come to the aid of their country as the passphrase. There are several points to note here, all relating to why this example passphrase is not a good one. It has appeared in public and so should be avoided by everyone. It is long (which is a considerable virtue in theory) and requires a good typist as typing errors are much more likely for extended phrases. Individuals and organizations serious about cracking computer security have compiled lists of passwords derived in this manner from the most common quotations, song lyrics, and so on. The PGP Passphrase FAQ suggests a procedure that attempts a better balance between theoretical security and practicality than this example. All procedures for picking a passphrase involve a tradeoff between security and ease of use; security should be at least "adequate" while not "too seriously" annoying users. Both criteria should be evaluated to match particular situations. Another supplementary approach to frustrating brute force attacks is to derive the key from the passphrase using a deliberately slow hash function, such as PBKDF2 as described in RFC 2898.

Поддержка Windows

Если обратная совместимость с Microsoft LAN Manager не требуется, в версиях Windows NT (включая Windows 2000, Windows XP и более поздние) в качестве замены пароля Windows можно использовать парольную фразу. Если парольная фраза длиннее 14 символов, это также предотвратит генерацию очень слабого LM-хэша.

Поддержка Unix

В последних версиях Unix-подобных операционных систем, таких как Linux, OpenBSD, NetBSD, Solaris и FreeBSD, можно использовать парольные фразы длиной до 255 символов.