ановить 200-400 байт. Але у біометричних методів аутентифікації особистості є один серйозний недолік (крім відносно високу вартість). У разі компрометації аутентификационного токену, ключа або пароля суб'єкт може відмовитися від його використання і отримати новий аутентифікатор. У разі компрометації електронного подання біометричного аутентифікатора, людина може просто "випасти" з процесу аутентифікації. У разі використання біометричної характеристики як ідентифікатора особистості, загрози компрометації немає. [2]
. Ще трохи про криптоанализе
Як вже було сказано в пункті 3, Криптоаналіз називається область діяльності, спрямована на розкриття чужих зашифрованих повідомлень при невідомому ключі шифрування і/або алгоритмі. Важко визначити криптоанализ тільки як науку. Йому притаманні й елементи мистецтва, і везіння, і навіть "шаманства". Про "нетрадиційності" роботи криптоаналітиків говорить такий, наприклад, "випадок з життя", розказаний відставним співробітником ще Радянської криптоаналітичної служби. p align="justify"> Справа була давно, коли ще комп'ютерів-то толком не було. У службу потрапила шифрована записка, передана з місць ув'язнення на "волю". Записка потрапила на стіл до одного із співробітників, відомому своєю крайньою акуратністю. Людина ретельно розгладив записку руками і занурився в аналіз. Шифр не опинився для нього дуже складним. Після деякого роздуми над запискою ця людина першою справою встав з-за столу, підійшов до умивальника, ретельно вимив руки з милом, потім протер руки і стіл спиртом. У записці повідомлялося, що її автор хворий на сифіліс. p align="justify"> Типовим і найпоширенішим прикладом застосування криптоаналізу людьми, далекими від криптології, є "підбір пароля". Важко знайти людину (принаймні, в Росії), що має відношення до інформаційних технологій і жодного разу в житті не зіткнувся із проблемою "злому" пароля для доступу до захищеного архіву чи документом у форматі Microsoft Word. Ну а вже підбір пароля супер-користувача практично у всіх використовуваних зараз операційних системах - взагалі "притча во язитцах"! p align="justify"> Найпростішим і найтривалішим методом підбору пароля є повний перебір всіх можливих варіантів. Спосіб малоефективний, а часто і нездійсненний чинності тимчасових обмежень. Криптоаналіз ставить своєю метою знайти методи розшифрування документа та/або знаходження ключа шифрування за час менше, ніж час повного перебору. Крім простого перебору або, як його ще називають, "методу грубої сили", криптоаналіз своєму розпорядженні інші досить розвиненими методиками. Систематичного викладу криптоаналітичної техніки у відкритій пресі майже немає, бо не секрет, що основні криптоаналітичних дослідження практично у всіх країнах проводяться спецслужбами, а спецслужби всіх країн схожі в прагненні приховувати свої методи роботи. Як правило, всі відомі методи криптоаналізу припускають у криптоаналитика наявність к...
