дписи корисні, тому що перевірити підпис може кожен, а створити її може тільки особа з закритим ключем. Різниця між цифровим підписом і сертифікатом в тому, що можна перевірити справжність сертифіката в центрі сертифікації. В В
3.2.4. Безпечний обмін паролями
В
Більшість мережевих операційних систем (у тому числі Windows 2000 і всі сучасні версії UNIX ) захищають ім'я користувача і пароль при вході в систему за допомогою їх шифрування перед відправкою в мережу для аутентифікації.
Щоб одні й ті ж зашифровані дані не передавалися щоразу, клієнт також може включити якусь додаткову інформацію, наприклад час відправлення запиту на вхід в систему. При такому способі мережеві ідентифікаційні дані ніколи не будуть відправлятися через локальну мережу або телефонні лінії в незахищеному вигляді. Тим не менше Windows 2000 приймає незашифровані паролі від старих мережевих клієнтів LAN Manager .
Чи не кожен протокол аутентифікації зашифровує ім'я користувача і пароль , цього НЕ < sup> робить SLIP Telnet і FTP . З лужба Telnet в Windows 2000 можна конфігурувати для роботи тільки з хеш - значеннями Windows NT , а < sup В»не з паролями в вигляді простого тексту . РРР може шифрувати , якщо і віддалений клієнт , і сервер сконфігуровані таким чином . Win dows NT по замовчуванням вимагає шифрованого аутентифікації . Windows 2000 використовує безпечну систему аутентифікації Kerberos , засновану на секретних ключах .
В
3.3. Стеганографія
В
Стеганографія ( steganography ) - це процес приховування зашифрованих файлів в такому місці, в якому навряд чи хто-небудь зможе їх виявити.
Зашифровані файли виглядають як випадкові числа, то...
