Отказ от взлома паролей поставщиков, инструменты управления

По мере того, как шифрование с полным диском становится все чаще используются для защиты данных, выпускаются новые программные средства, которые могут восстанавливать потерянные пароли или заменять забытые.

Шифрование с полным диском защитит данные, но это также означает, что данные могут быть невосстановимы, если люди забывают свои пароли. Российская компания безопасности ElcomSoft специализируется на программном обеспечении, которое может взломать неизвестные пароли для различных программ.

Последнее обновление компании до продукта ElcomSoft Distributed Password Recovery (EDPR) увеличивает скорость, с которой пароли могут быть восстановлены с жесткого диска с помощью шифрования PGP, сказала Ольга Кокшарова, директор по маркетингу и продажам Elcomsoft.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

EDPR позволяет администраторам использовать готовые графические карты от Nvidia для взлома паролей, используя возможности параллельной обработки, которые могут определять пароли или ключи шифрования намного быстрее, чем настольные процессоры.

Обновление добавляет ускорение GPU, что, по словам Elcomsoft, ускоряет восстановление пароля в 10 - 200 раз больше, чем использование только настольных процессоров. Компания Nvidia GeForce GTX 295, использующая EDPR, может работать примерно в 15 раз быстрее, чем чип Intel Q6600 Core 2 Quad 2,4 ГГц.

При увеличении масштаба четыре карты Nvidia GeForce GTX 295 могут использовать 500 000 паролей в секунду, используя EDPR, сказал Кокшарова.

Но программное обеспечение Elcomsoft не обязательно восстанавливает каждый пароль, так как зависит от длины и сложности пароля. Например, восьмисимвольный пароль, состоящий только из младших символов, вероятнее всего восстанавливается, но шансы на восстановление более тонкие для девятисимвольного, включающего специальный символ.

В целом шифрование PGP-диска очень безопасно, Сказал Кокшарова. PGP использует 256-битные ключи AES (Advanced Encryption Standard) для всего продукта на диске. Но исследования показывают, что люди относительно ленивы в отношении паролей, часто делая их легко угадать или слишком коротки.

Программное обеспечение Elcomsoft является законным для использования, если у администратора есть надлежащее разрешение на его использование на машинах. EDPR начинается с £ 599 (US $ 886) для использования на 20 клиентских машинах.

Что касается управления паролями, Lenovo недавно выпустила программное обеспечение, которое позволяет администраторам удалять пароли пользователей удаленно в BIOS ПК, в котором хранятся аппаратные пароли для загрузки ПК и запустить жесткий диск.

Администраторы смогли изменить эти пароли раньше, но им нужен физический доступ к ПК. Это было непрактично для организаций, в которых тысячи компьютеров развернуты по всему миру. Кроме того, существует риск того, что, если эти пароли будут забыты, аппаратное обеспечение бесполезно.

Диспетчер аппаратного обеспечения Lenovo может быть удаленно удален и будет работать с полностью зашифрованными дисками. После установки пользователи устанавливают свой собственный пароль, который также хранится в BIOS, чтобы получить доступ к ПК. Пользователь не знает аппаратные пароли, и администратор не знает пароль пользователя.

Если пользователь забыл свой главный пароль, компьютер запустится, но только позволит человеку подключиться к интрасети организации. Пользователь должен будет запомнить свой пароль интрасети, но, вероятно, их память будет лучше для этого.

После аутентификации в интрасети ПК можно разблокировать с помощью диспетчера паролей оборудования. В конце концов, можно установить новый пароль.

Те люди, которые забывают свои пароли и не подключены к сети, должны будут вызвать справочную службу. Администратор может предоставить пользователю аварийный пароль, который разблокирует ПК. Пароль аварийной службы затем снова изменяется, поэтому пользователь этого не знает, согласно видео-демонстрации, опубликованной Lenovo.

Hardware Password Manager будет доступен в начале следующего месяца. Lenovo заявила, что ее технология ThinkPad X301, X200, X200s, X200 Tablet, T500, T400, R500, R400, W700, W700ds и ThinkCentre M58 / M58p будет поддерживать технологию. Пока не указана цена.