Aspekty bezpieczeństwa algorytmów haszujących(m.in. menedżer haseł) - Podstawy kryptografii(część 3)

Kolejna trzecia odsłona na kanale w ramach "Admin Akademia" w cyklu problematyki podstaw szyfrowania danych.


Troszeczkę dłuższy wyszedł ten film, ale myślę, że tematyka powinna zaciekawić jednak, i uda się tyle wytrzymać słuchając mnie :-)
Tym razem zajmiemy się tematyką bezpieczeństwa haseł przechowywanych z wykorzystaniem algorytmów haszujących, jak i zagadnieniami bezpieczeństwa samych implementacji algorytmów haszujących. Pokażę też m.in. jak ja sobie prywatnie radzę z problemem tzw. dużej ilości długich, skomplikowanych haseł dostępowych do różnych kont jakie mamy w różnych serwisach, usługach.

Wiedza tu przedstawiona jest bynajmniej nie tylko wiedzą dla informatyków, ale też i zwykłych zjadaczy chleba, dzięki której będą mogli w trochę bezpieczniejszy posługiwać się narzędziami informatycznymi (a dzięki temu będzie większa szansa, że np. konta bankowego ktoś nie wyczyści).


Zachęcam do dzielenia się pod spodem w komentarzach ciekawymi uwagami/spostrzeżeniami/itp. w tejże tematyce, i przed wszystkim jakie Wy może macie swoje pomysły (inne niż mój przedstawiony) na rozwiązywanie problemów bezpiecznego generowania i przechowywania haseł dostępowych.
A najlepiej to zapraszam do dyskusji w tej tematyce na Facebook'a:
  / adminakademiafanpage  


Spis treści:
3:28 - Czym jest uwierzytelnianie i czym się różni od autoryzacji
5:15 - Jakie są obecnie najpopularniejsze metody uwierzytelniania
8:54 - Co jest w sumie takiego problematycznego w metodzie uwierzytelniania opartej na hasłach dostępowych
27:17 - Czy można złamać hasło, jeżeli jest zaszyfrowane z wykorzystaniem algorytmów haszujących
44:14 - Wykorzystanie menedżerów haseł do podniesienia bezpieczeństwa korzystania z haseł dostępowych na przykładzie aplikacji Dashlane
59:58 - Wykorzystanie urządzenia YubiKey do podniesienia bezpieczeństwa korzystania z menedżerów haseł
1:11:05 - Bezpieczeństwo implementacji algorytmów haszujących