Diplomová práce

Security analysis of passwords and keys managers

Bc. Matúš Dugáček
Anotace

Cieľom tejto práce je analyzovať a identifikovať potenciálne zraniteľnosti v manažéroch hesiel. V práci sme analyzovali metódy, akými manažéry hesiel posudzujú kvalitu ukladaných hesiel. Ďalej sme sa zaoberali spôsobmi akými generujú náhodné heslá, akým spôsobom uložené heslá držia v pamäti RAM, ako ich ukladajú na disk a či zabezpečujú heslá skopírované do schránky pred ich potenciálnym zneužitím …více

Abstract

The aim of this thesis is to perform an analysis and identify potential security vulnerabilities in password managers. In this thesis, we analyzed methods that password managers use to evaluate the quality of stored passwords. Then we looked into methods used to generate random passwords, how are passwords stored in RAM memory, how passwords are stored on disk, and whether they protect passwords stored …více

Klíčová slova
authentication passphrases password managers passwords randomness
Zadání práce
Student v práci provede analýzu a identifikaci potenciálních zranitelností v takzvaných manažerech hesel/klíčů. Práce bude zahrnovat jak popis samotných algoritmů pro generování náhodných hesel/klíčů, tak také popis dalších ochranných mechanizmů, které manažery hesel/klíčů využívají. Generátory (pseudo)náhodných dat/hesel budou podrobeny statistickému otestování testovací sadou BoolTest. Pozornost bude věnována také způsobu ukládání citlivých dat (hesel/klíčů) do operační paměti. Student analyzuje manažery hesel/klíčů jak pro běžné počítače (s OS MS Windows či Linux) tak pro mobilní telefony (s Android OS a iOS).
Administrativní informace
Práce zkontrolována:
16. 12. 2022 14:42, Mgr. et Mgr. Jan Krhovják, Ph.D., učo 39510
Plný text práce
1,4 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
25. 1. 2023
Práce byla úspěšně obhájena

Vedoucí

Mgr. et Mgr. Jan Krhovják, Ph.D., učo 39510
KPSK FI MU

Oponent

Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Řízení kyberbezpečnosti

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.