Parolă - un șir de caractere utilizat frecvent ca parametru secret în criptografie și autentificare.
Istoric, parolele sub formă de cuvinte sau propoziții secrete au fost elementul cel mai des utilizat pentru autentificarea oamenilor. Odată cu răspândirea criptografiei, acestea au început să fie folosite pentru parametrizarea algoritmilor criptografici, astfel încât capacitatea de a citi un mesaj secret depinde de cunoașterea parolei.
Parolele de astăzi
În sistemele criptografice moderne, parolele sunt încă utilizate pe scară largă, deoarece sunt cel mai ușor mecanism de utilizat din punctul de vedere al utilizatorului și al sistemului TIC. Parolele - înțelese ca secvențe relativ scurte de litere, numere și alte caractere - au următoarele avantaje care determină utilitatea lor:
poate fi amintit cu ușurință de om (în contrast cu tastele criptografice utilizate în criptografia modernă),
nu necesită echipamente sau drivere suplimentare (spre deosebire de autentificare biometrică sau carduri electronice),
sunt introduse prin aceeași interfață folosită pentru a comunica cu utilizatorul (de obicei un monitor, afișaj, tastatură sau tastatură de ecran). Caracteristicile de parolă enumerate sunt asociate cu numeroase pericole care trebuie luate în considerare la utilizarea acestora.
utilizatorii pot alege parole scurte sau ușor de fisurat folosind metode de dicționar,
parolele pot fi redate din nou în timpul transmiterii rețelei sau vizualizate în timpul tastării,
odată capturată, parola poate fi folosită pentru a face personalitate fără cunoașterea proprietarului inițial. Problema utilizării neautorizate a parolelor trasate sau rupte se rezolvă folosind parole unice sau autentificare cu doi factori folosind jetoane, autentificare biometrică și alte tehnici.
Parole în criptografie
În sistemele de criptografie clasică, parola poate fi folosită pentru a cripta direct (cifra lui Cezar) sau a fi baza pentru generarea unui șir de chei (cifrul lui Vigenère).
În sistemele criptografice moderne, parolele nu trebuie niciodată utilizate direct ca chei criptografice, din cauza entropiei informaționale relativ scăzute a parolelor, și astfel capacitatea de a ataca cu succes parola în sine cu complexitate (entropie), de ex.
