In article <3fef0b9b$0$156$edfadb0f@dread11.news.tele.dk>, //zigge wrote:
>> Hvorfor vil du basere din sikkerhed på "nøgler"?
>
> For at eliminere passwords der enten er nemme at knække hvis man skal kunne
Password bruges normalt til at krypter den rigtige krypteringsnøgle.
Herved opnåes nemt at det ikke længere er trivielt at gætte passwordet.
Almindelige teknikker kan teste flere tusindende password kombinationer
på et sekund, men i dette tilfælde kræver det at man:
1) Gætter et password.
2) Udfører symetrisk krypteringen op imod et nøglesæt.
3) Udfører asymetrisk kryptering op imod noget indhold på harddisken.
Dette vil ikke kunne give mange kombinationer i sekundet.
Angående kompleksiviteten omkring passwords, kan programmerne
typisk sættes op til at forbyde "nemme" passwords.
> huske dem, eller frister til at man skriver dem ned hvis de er komplicerede.
At de bliver skrevet ned ville jeg sidestille med at folk glemmer at
tage deres nøgle med dem.
Skal nøglen beskyttes, eller skal hvem som helst der fx udnytter et hul i IE
kunne hente den?
Med de trusler du er bange for, ville jeg nok kombinere begge ting.
Dog undre det mig at du ikke er bange for en maskine der er
komprimiteret. Er dette ikke den nemmeste vej at få data på?
--
Mvh.
Christian E. Lysel
http://www.spindelnet.dk/