{"id":4617,"date":"2023-02-17T05:54:50","date_gmt":"2023-02-17T04:54:50","guid":{"rendered":"https:\/\/www.carbonsec.com\/?page_id=4617"},"modified":"2023-08-17T12:51:35","modified_gmt":"2023-08-17T10:51:35","slug":"test-varnosti-gesel","status":"publish","type":"page","link":"https:\/\/www.carbonsec.com\/sl\/storitve\/test-varnosti-gesel\/","title":{"rendered":"Test varnosti gesel"},"content":{"rendered":"\n

Test varnosti gesel je ukrep, ki lahko prepre\u010di kibernetski vdor<\/h2>\n\n\n\n

Varna gesla so pogosto povezana z dostopnostjo omre\u017eja za kibernetske napadalce. Napad s surovo <\/a>silo (ang. brute force attack<\/em>) je tehnika vdiranje v notranje omre\u017eje. Pri tem uporabljajo razli\u010dne tehnike ugibanja gesel in razbijanja t.i. odtisa (ang. hash<\/em>). Test varnosti gesel vam poka\u017ee, koliko gesel va\u0161ih uporabnikov je mo\u010d razbiti.<\/p>\n\n\n\n

Posledice zlorabe gesel so za organizacijo lahko katastrofalne, saj napadalec z vstopom v omre\u017eje tako pridobi vse pravice uporabnika, poleg tega pa lahko ob poznavanju ustreznih tehnik pravice navadnega uporabnika \u0161e pove\u010da in pridobi pravice sistemskega ali domenskega administratorja. Od tu naprej v notranjem omre\u017eju zanj ni ve\u010d omejitev.<\/p>\n\n\n\n

CISO-ti in upravljavci omre\u017eij se pogosto soo\u010dajo s krmarjenjem med zaostrovanjem politike gesel in prijaznostjo politik do uporabnikov. Tako prihaja do vrzeli med gesli, ki so skladna s politiko in objektivnimi merili za visoko odpornost gesel.<\/p>\n\n\n

\n
\n

Primer vrzeli:<\/p>\n<\/div>\n

\n

Geslo Pomlad2023! je lahko skladno s politiko gesel, a je s stali\u0161\u010da dejanske varnosti popolnoma neustrezno, saj ga z ustreznimi programskimi pripomo\u010dki lahko razbijemo v le nekaj sekundah.<\/p>\n<\/div>\n<\/div>\n\n\n

<\/p>\n\n\n\n

Ta vidik lahko bistveno izbolj\u0161ate, \u010de vzporedno z urejanjem politike gesel poteka tudi izobra\u017eevanje uporabnikov<\/a> o pomenu kibernetske varnosti.<\/p>\n\n\n\n

Kako varna so dejansko gesla, ki se uporabljajo v va\u0161em informacijskem sistemu, pa poka\u017ee test varnosti gesel.<\/p>\n\n\n\n

Kako test varnosti gesel poteka?<\/h2>\n\n\n\n

Napadalci posku\u0161ajo priti do gesel uporabnikov z razbijanjem odtisov. Odtis je unikatna vrednost, sestavljena iz \u010drk in \u0161tevilk, ki jo s kriptografskim algoritmom ustvari va\u0161e geslo.<\/p>\n\n\n\n

Odtisi so hekerjem v omre\u017eju dostopni in jih lahko ulovijo, medtem ko poteka avtentikacija uporabnikov. Z metodami de\u0161ifriranja jih posku\u0161ajo razvozlati nazaj v gesla.<\/p>\n\n\n\n

Test varnosti gesel zajema razbijanje odtisov in vklju\u010duje naslednje korake:<\/p>\n\n\n\n