parollar va ularning foydalanish usullari

PPTX 14 pages 1.6 MB Free download

Page preview (5 pages)

Scroll down 👇
1 / 14
mavzu: parollarga hujumlar va parollarni saqlash mavzu: simmetrik va assimmetrik shifrlash usullari. parollar va ularga hujumlar va parollarni saqlash usullari tuzuvchi: turgunov b.a. k va rt kafedrasi katta o’qituvchisi toshkent 2023 university of management and future technologies kommunikatsiya va raqamli texnologiyalar kafedrasi savol ??? parol va ulardan foydalanish nima uchun qo’llaniladi? parol parol (fransuzcha parole - so'z) - harflar, raqamlar va boshqa belgilardan iborat bo'lgan va shaxsni yoki vakolatni tasdiqlash uchun mo'ljallangan shartli so'z yoki ixtiyoriy belgilar to'plami. parollarni o’g’irlash va buzishdan maqsad ushbu hujumlarning maqsadi qonuniy foydalanuvchining paroli va loginini olishdir. natijada hujumni amalga oshirgan va porolni qo’lga kiritgan tomon qonuniy foydalanuvchi ushbu porol orqali kirishi va foydalanishi mumkin bo’lgan barcha resurslarga ega bo’ladi va bunda noqonuniy foydalanuvchi huddi qonuniy foydalanuvchi kabi imkoniyatlarga ega bo’ladi. qanday qilib parollar o'g'irlanadi parollarni ushlashning uchta asosiy usuli mavjud: foydalanuvchining o'zidan parollarni olish; mijozdan serverga yo'lda parollarni ushlab turish; uning zaifliklaridan foydalanib server …
2 / 14
va bitta buzilgan parol butun tizim yoki hisobga olish ma'lumotlari guruhini ochish uchun etarli. parol tanlash usulida o’g’irlash va buzishdan himoya choralari 12345, qwerty, abvgd va boshqalar kabi qisqa va oddiy parollardan foydalanmang. parolni xosil qilishda ommaviy ma’lumotlaringizdan foydalanmang, vaholanki ular barchaga ma’lum : ism, tug'ilgan yil, telefon raqami yoki shior. turli foydalanuvchi hisoblarida bir xil parollardan foydalanmang. ijtimoiy tarmoqlarda shaxsiy raqamlaringiz va elektron pochta manzillaringizni yashiring. shunday qilib, tajovuzkorlar sizning loginingizni aniqlay olmaydi, bu manzil yoki telefon raqamingiz bo'lishi mumkin. parol yaratish uchun ommaviy axborotdan foydalanmang. boshqa xizmatlarga ro'yxatdan o'tish uchun korporativ elektron pochta ma'lumotlaringizdan (parollardan) foydalanmang. akkauntingizni himoya qilish uchun qo’shimcha fizik xavfsizlik kalitlaridan foydalaning almashtirish (spoofing) usulida hujum spoofing - bu firibgar muhim ma'lumotlar yoki ma'lumotlarga kirish uchun ishonchli manba sifatida o'zini namoyon qiladigan kiberhujumdir. spoofing veb-saytlar, elektron pochta, telefon qo'ng'iroqlari, matnli xabarlar, ip manzillar va serverlar orqali sodir bo'lishi mumkin. spoofing maqsadi shaxsiy ma'lumotlarga kirish, pul …
3 / 14
dan foydalanishi mumkin. ijtimoiy muhandislik (fishing) ijtimoiy muhandislik texnikasidan foydalangan holda parol o'g'irlash juda keng tarqalgan. uning mohiyati shundaki, tajovuzkor jabrlanuvchi bilan telefon, pochta yoki ijtimoiy tarmoqlar orqali bog'lanadi va hissiyotlarga ta'sir ko'rsatib, kerakli ma'lumotlarni oladi. u buni tahdidlar yordamida ham qiladi - "hisoblaringiz bloklangan", "sizga jarima solingan", "qizingiz xavf ostida" va hokazo.; yoki lotereyada katta yutuq haqida xabar berish, kutilmagan meros olish va h.k. ushbu usul firibgardan psixologiya va empatiya ko'nikmalariga ega bo'lishni talab qiladi. bundan tashqari, jabrlanuvchi haqidagi ma'lumotlar ko'pincha oldindan to'planadi (ismi, telefon raqami, lavozimi, qiziqishlari, bolalari, foydalanilgan xizmatlar), shuning uchun oddiy odamning hiyla-nayrangni aniqlashi ba'zan qiyin. ayniqsa, agar u yutuqlarni kutayothan bo’lsa yoki jarimalardan, hisoblarni blokirovka qilishdan va hokazolardan qo'rqsa. ijtimoiy muhandislik yordamida parolni o'g'irlashdan himoya qilish hech qachon shaxsiy ma'lumotlaringizni hech kim bilan baham ko'rmang: parollar, kod so'zlari, sms kodlari. bank, davlat va boshqa muassasalarning haqiqiy xodimlari ularni hech qachon so'ramaydilar. maqsadlaringiz, rejalaringiz, yutuqlaringiz, dardlaringiz …
4 / 14
di. eng keng tarqalgan minimal uzunlik sakkizta belgidan iborat. xuddi shu sababga ko'ra, u faqat raqamlardan iborat bo'lmasligi kerak. parol lug'at so'zi yoki ularning oddiy birikmasi bo'lmasligi kerak; bu uni lug'atdan tanlash yo’li bilan buzishni osonlashtiradi. parol faqat foydalanuvchining ochiq ma'lumotlaridan iborat bo'lmasligi kerak. parol yaratish bo'yicha mashhur tavsiyalar orasida raqamlar va maxsus belgilar (#, $, * va boshqalar) bilan so'zlarning kombinatsiyasidan foydalanish, kamroq tarqalgan yoki mavjud bo'lmagan so'zlardan foydalanish kiradi. image5.png image6.png image7.png image8.png image9.png image3.png image4.png /docprops/thumbnail.jpeg
5 / 14
parollar va ularning foydalanish usullari - Page 5

Want to read more?

Download all 14 pages for free via Telegram.

Download full file

About "parollar va ularning foydalanish usullari"

mavzu: parollarga hujumlar va parollarni saqlash mavzu: simmetrik va assimmetrik shifrlash usullari. parollar va ularga hujumlar va parollarni saqlash usullari tuzuvchi: turgunov b.a. k va rt kafedrasi katta o’qituvchisi toshkent 2023 university of management and future technologies kommunikatsiya va raqamli texnologiyalar kafedrasi savol ??? parol va ulardan foydalanish nima uchun qo’llaniladi? parol parol (fransuzcha parole - so'z) - harflar, raqamlar va boshqa belgilardan iborat bo'lgan va shaxsni yoki vakolatni tasdiqlash uchun mo'ljallangan shartli so'z yoki ixtiyoriy belgilar to'plami. parollarni o’g’irlash va buzishdan maqsad ushbu hujumlarning maqsadi qonuniy foydalanuvchining paroli va loginini olishdir. natijada hujumni amalga oshirgan va porolni qo’lga kiritgan tomon qonuniy foy...

This file contains 14 pages in PPTX format (1.6 MB). To download "parollar va ularning foydalanish usullari", click the Telegram button on the left.

Tags: parollar va ularning foydalanis… PPTX 14 pages Free download Telegram