Lekcja 7

hasła. Długość i rodzaj hasła są oczywiście zależne od systemu (np. niektóre systemy przyjmują
hasła o długości do8 znaków lub nie rozróżniają wielkich i małych liter) i od przyjętej polityki
bezpieczeństwa, ale warto jest przestrzegać następujących ogólnych zasad:
1. hasło powinno być dostatecznie długie;
2. hasło nie powinno być słowem słownikowym (np. imieniem członka rodziny, psa, datą
urodzenia itd.);
3. hasło powinno składać się ze znaków alfanumerycznych czyli zawierać zarówno litery jak i
cyfry. Jeśli to możliwe należy stosować kombinacje dużych i małych liter;
4. nie należy zapisywać hasła w łatwo dostępnym miejscu, a już na pewne nie należy
umieszczać go na obudowie komputera (!)
Ze względu na swoją naturalność i prostotę systemy identyfikacji opierające swoje działanie na
hasłach są wciąż najczęściej stosowane w dzisiejszych systemach komputerowych. Stosowanie haseł
w celu określenia tożsamości posiada jednak wiele wad. Najważniejsze z nich to:
komputer musi przechowywać hasła użytkowników;
hasło może zostać przechwycone w czasie przesyłania go do komputera;
użytkownicy zapominają swoje hasła;
użytkownicy wybierają hasła, które łatwo odgadnąć;
użytkownicy ujawniają swoje hasła innym osobom.
Przedmioty
Oprócz lub obok uwierzytelniania za pomocą hasła stosuje się też uwierzytelnianie za pomocą
specjalnych identyfikatorów (kart chipowych). lub tokenów. Takie systemy również mają swoje
wady. Przedmioty używane do identyfikacji w rzeczywistości nie potwierdzają tożsamości danej
osoby, lecz przedmiotu. Każdy, kto zdobędzie taki przedmiot będzie mógł podszywać się pod jego
właściciela. Z tego też powodu takie systemy są uzupełnieniem systemów opartych na hasłach.
Indywidualne cechy użytkownika
Do uwierzytelniania stosowane są też metody biometryczne wykorzystujące fakt unikatowości
pewnych cech fizycznych człowieka – takich jak linie papilarne, czy rysunek tęczówki oka lub też