ПРИМЕНЕНИЕ БИОГРАФИЧЕСКИХ ФАКТОВ ПРИ ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБУЧАЮЩИХСЯ НА ЮРИДИЧЕСКИХ ФАКУЛЬТЕТАХ УДК 343.98:004.056

Аннотация

В последнее время возросло количество случаев взлома учетных записей пользователей. Среди сервисов и приложений, доступ к которым утрачен, встречаются не только развлекательные сервисы и приложения, но и, связанные с образованием и работой. Часть сервисов хранит большое количество персональных данных пользователей, что приводит к тому, что злоумышленники получают доступ к этим данным для последующего их использования в криминальной деятельности, например, нередки случаи оформления кредитов и займов на пользователей. В рамках преподавания курса «криминалистика» специально для студентов был разработан и использован алгоритм шифрования паролей, основанный на биографических фактах из жизни самих студентов, который предоставляется студентам в рамках темы «Криминалистические методы изучения личности преступника». По окончании занятия, связка с этими паролями остается на руках у самих студентов и никому не демонстрируется, однако, основанные на этой связке записки с паролями могут быть у всех на виду, без опасений взлома, поскольку запись в них была произведена с использованием шифра, в основе которого лежат биографические факты из жизни самих студентов. Преимуществами такого метода являются создание уникального пароля, отсутствие необходимости в 

использовании специальных программ, приложений и сервисов, универсальность использования в большинстве сервисов и приложениях, высокая надежность и защита от взлома методами, связанными с перебором пароля («брутфорс»), и высокая защита от дешифровки. Недостатками такого метода являются прямая зависимость от фактического знания собственной биографии, дословного знания букв и цифр из этих фактов, значительное время на набор таких паролей для доступа в учетную запись, уязвимость к клавиатурному шпиону («кейлоггеру»), при этом лица, хорошо знающие биографию пользователя, могут осуществить успешный взлом с помощью программы «Hydra». Кроме того, к некоторым сервисам, сайтам, приложениям и программам, на которых установлены ограничения количества знаков в пароле, данный метод не сработает, хотя максимально возможный объем такой пароль займет.