Of course, it's easier to watch the

Of course, it's easier to watch the screen than fingers. Most systems have the sophistication to not display passwords as they are being typed.

A more high-tech method of eavesdropping is to place a wiretap on the communications line and watch all the passwords (and everything else, for that matter) go by. Whether this is easy or hard depends on the environment. There are also software-based keystroke logs that can be covertly installed on PCs and even hardware logging devices that can be embedded in keyboards or cables.

If you're going to give up on memorization and accept the risks of written-down passwords, an effective mechanism is one-time passwords. Here, the user and the system have a list of valid passwords, but each one is only valid once. After it's used, it is crossed off the list (at both ends). Periodically, the user must get a new list from the system administrator. This mechanism is nearly impervious to eavesdropping.

A variant is to have a numbered list of passwords and have the system ask for specific ones on each authentication. An attacker would have to eavesdrop on many authentications before obtaining enough information to impersonate the user. With this technique, the list can be somewhat shorter and can be used for longer than the one-time password list, but at some loss of security and convenience. (See Homework Problem 2.)

ผลลัพธ์ (ไทย) 1:

แน่นอน มันจะง่ายต่อการดูหน้าจอมากกว่านิ้ว ระบบส่วนใหญ่มีความซับซ้อนจะไม่แสดงรหัสผ่านมีการพิมพ์วิธีสูงมากแอบจะวาง wiretap เป็นสายสื่อสารและดูรหัสผ่านทั้งหมด (และสิ่งอื่น สำหรับเรื่องที่) ไปด้วย ว่าเป็นเรื่องง่าย หรือยากขึ้นอยู่กับสภาพแวดล้อม นอกจากนี้ยังมีบันทึกการกดแป้นพิมพ์ซอฟต์แวร์ที่สามารถประสงค์ติดตั้งบนพีซีและอุปกรณ์บันทึกแม้กระทั่งฮาร์ดแวร์ที่สามารถฝังในคีย์บอร์ดหรือสายถ้าคุณกำลังจะให้ท่องจำ และยอมรับความเสี่ยงของการลงบันทึกรหัสผ่าน กลไกที่มีประสิทธิภาพเป็นรหัสผ่านครั้งเดียว ที่นี่ ผู้ใช้และระบบจะมีรายการของรหัสผ่านที่ถูกต้อง แต่ละถูกต้องเพียงครั้งเดียว หลังจากใช้ มันจะข้ามปิดรายการ (ที่ทั้งสองปลาย) เป็นระยะ ๆ ผู้ใช้ต้องได้รับรายการใหม่จากผู้ดูแลระบบ กลไกนี้เป็น impervious เกือบจะแอบดูตัวแปรคือการ มีรายการลำดับเลขของรหัสผ่าน และมีระบบขอคนเฉพาะในการรับรองความถูกต้องแต่ละ ผู้โจมตีจะต้อง eavesdrop ก่อนได้รับข้อมูลเพียงพอในการเลียนแบบผู้ใช้ในการรับรองความถูกต้องมาก ด้วยเทคนิคนี้ รายการจะค่อนข้างสั้น และสามารถใช้ต่อไป กว่ารายการรหัสผ่านครั้งเดียว แต่บางขาดทุนความปลอดภัยความสะดวก (ดูปัญหาการบ้าน 2)

ผลลัพธ์ (ไทย) 2:

แน่นอนว่ามันเป็นเรื่องง่ายที่จะดูหน้าจอกว่านิ้วมือ ระบบส่วนใหญ่มีความซับซ้อนเพื่อจะไม่แสดงรหัสผ่านที่พวกเขาจะถูกพิมพ์. วิธีการอื่น ๆ ที่มีเทคโนโลยีสูงของกำลังดักคือการวางแอบฟังในสายการสื่อสารและการดูรหัสผ่านทั้งหมด (และทุกอย่างอื่นสำหรับเรื่องที่) ไปโดย ไม่ว่าจะเป็นเรื่องง่ายหรือยากขึ้นอยู่กับสภาพแวดล้อม นอกจากนี้ยังมีซอฟต์แวร์ที่ใช้บันทึกการกดแป้นพิมพ์ที่สามารถติดตั้งซ่อนเร้นบนเครื่องพีซีและแม้กระทั่งอุปกรณ์ฮาร์ดแวร์เข้าสู่ระบบที่สามารถฝังตัวอยู่ในคีย์บอร์ดหรือสายเคเบิล. ถ้าคุณกำลังจะให้ขึ้นไปบนท่องจำและยอมรับความเสี่ยงของการเขียนรหัสผ่านลง กลไกที่มีประสิทธิภาพเป็นรหัสผ่านครั้งเดียว ที่นี่ผู้ใช้และระบบมีรายชื่อของรหัสผ่านที่ถูกต้อง, แต่แต่ละคนได้เพียงครั้งเดียว หลังจากที่ใช้ก็จะข้ามออกรายการ (ที่ปลายทั้งสอง) เป็นระยะที่ผู้ใช้จะต้องได้รับรายชื่อใหม่จากผู้ดูแลระบบ กลไกนี้เกือบจะไม่อนุญาตให้แอบฟัง. ตัวแปรที่จะมีรายการที่มีหมายเลขรหัสผ่านและมีระบบการขอให้สำหรับคนที่เฉพาะเจาะจงเกี่ยวกับการตรวจสอบแต่ละ โจมตีจะมีการดักฟังในการตรวจสอบสิทธิจำนวนมากก่อนที่จะได้รับข้อมูลเพียงพอที่จะปลอมตัวเป็นผู้ใช้ ด้วยเทคนิคนี้รายการจะค่อนข้างสั้นและสามารถนำมาใช้นานกว่าหนึ่งครั้งรายการรหัสผ่าน แต่ในการสูญเสียของการรักษาความปลอดภัยและความสะดวกสบายบางอย่าง (โปรดดูการบ้านปัญหา 2. )

ผลลัพธ์ (ไทย) 3:

แน่นอน , มันง่ายที่จะดูหน้าจอกว่านิ้วมือ ระบบส่วนใหญ่มีความซับซ้อนเพื่อไม่แสดงรหัสผ่านที่พวกเขาจะถูกพิมพ์

วิธีไฮเทคมากขึ้นของการเป็นสถานที่การดักฟังโทรศัพท์ในการสื่อสารสายดูรหัสผ่านทั้งหมด ( และทุกอย่างอื่นสำหรับเรื่องที่ ) ไปโดย ไม่ว่าจะเป็นเรื่องง่ายหรือยากขึ้นอยู่กับสภาพแวดล้อมนอกจากนี้ยังมีซอฟต์แวร์ที่ใช้บันทึกการกดแป้นพิมพ์ที่สามารถติดตั้งบนเครื่องพีซีและแม้กระทั่งการแอบลักลอบฮาร์ดแวร์อุปกรณ์ที่สามารถฝังตัวอยู่ในแป้นพิมพ์หรือสาย

ถ้าคุณจะยอมแพ้ในการสะท้อนและการยอมรับความเสี่ยงของการเขียนลงรหัสผ่าน เป็นกลไกที่มีประสิทธิภาพรหัสผ่านครั้งเดียว ที่นี่ผู้ใช้และระบบมีรายชื่อของรหัสผ่านที่ถูกต้อง , แต่แต่ละตัวใช้ได้แค่หนึ่งครั้งหลังจากที่ใช้มัน มันถูกตัดออกจากรายชื่อ ( ที่ปลายทั้งสอง ) เป็นระยะ ๆ ผู้ใช้จะต้องได้รับรายการใหม่จากผู้ดูแลระบบ กลไกนี้จะไม่อนุญาตให้แอบฟัง

ตัวแปรที่จะมีหมายเลขรายการของรหัสผ่านและระบบขอคนที่เฉพาะเจาะจงในแต่ละการตรวจสอบผู้โจมตีจะต้องแอบฟังหลาย authentications ก่อนได้รับข้อมูลเพียงพอที่จะปลอมตัวเป็นผู้ใช้ ด้วยเทคนิคนี้ รายการจะค่อนข้างสั้น และสามารถใช้งานได้นานกว่ารายชื่อรหัสผ่านเพียงครั้งเดียว แต่ในการสูญเสียบางส่วนของความปลอดภัยและความสะดวกสบาย ( เห็นการบ้านปัญหา
2 )