<Adgangskoder og kryptering>

Præsentationer af emnet: "<Adgangskoder og kryptering>"— Præsentationens transcript:

1 <Adgangskoder og kryptering>

2 Introduktion Hvem er vi? Daniel Frandsen Christian Hoffmann Thomsen
Magnus Bindesbøl Starup Wouter Jonathan Oudijk (Bente) Hvem er vi?

3 Hvilke passwords er de mest anvendte i hele verden?
I får 2 minutter til at summe med sidekammeraten om, hvilke 2 passwords, er de mest anvendte i verden.

4 2016 2017 2018 1 123456 2 password 3 12345 4 qwerty 5 football 6 7 letmein 123123 8 111111 9 princess abc123 10 1234 iloveyou Mest anvendte passwords i i verden. Snak om hvorfor der er alle disse talfølger, og ord som qwerty.

5 Hvad skal der til for at lave et godt password?
Opgave Hvad skal der til for at lave et godt password? Hvordan laver man et godt password? Kom med mindst 3 bud. Ord - rækkefølge - langt - Langt, forskellige tegn, ikke et ord, små og store bogstaver,

6 Metoder til at finde koder
-Phishing -Social engineering -Afprøve systematisk fra ordbog -Brute force

7 Ordbogsopslag

8 Social engineering En form kaldes for pretexting
Egentligt en form for gætteri Og nogen skal bruge meget lidt for at finde ud af en masse...

9

10 Phishing I kender det! Og en form for social engineering:
Fra netflix, Spotify, Banken, skat og meget andet

11

12 Brute force Computerkapacitet Tid (7 tegn) Tid (10 tegn) Tid (12 tegn)
Standard-desktop PC Ca. 8 dage 208 tusinde år 2 milliarder år Hurtig desktop PC Ca. 2 dage 52 tusinde år 459 millioner år GPU - PC 18 timer 21 tusinde år 184 millioner år Hurtig GPU 9 timer 10 tusinde år 92 millioner år Parallelle GPU’er 54 minutter 87 år 9 millioner år Mellemstort botnet 1 sekund 6 dage 2 tusinde år

13 howsecureismypassword.net

14 Kryptering Først brugt i krig - undgå at fjenden opfanger dine beskeder. Fx under anden VK; det at briterne pludseligt (Alan Turing) kunne læse tyskerne Enigma kryptering blev afgørende for krigens resultat. Og Julius Cæsar brugte det så Obelix og Asterix ikke se hans beskeder…. næsten...

15 +4 l i n k h m j g l i f k h e j l i n Caesar cipher
Opfundet af Julius Cæsar (anvendte det)

16 Send en kode Send en krypteret besked (max 4 ord) til din klassekammerat til højre Brug nøglen + 4 A B C D E F G H I J K L M N O 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 P Q R S T U V W X Y Z Æ Ø Å 16 17 18 19 20 21 22 23 24 25 26 27 28 29

17 Send en ny kode Send en krypteret besked til din klassekammerat til venstre uden at du afslører nøglen. Hvor langt kommer i med dekrypteringen på 10 minutter? Kunne I regne den ud? Hvordan gjorde i? A B C D E F G H I J K L M N O 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 P Q R S T U V W X Y Z Æ Ø Å 16 17 18 19 20 21 22 23 24 25 26 27 28 29

18 MJQQT OEX KÅUÅ OIEHA WRDVW
B C D E F G H I J K L M N O 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 P Q R S T U V W X Y Z Æ Ø Å 16 17 18 19 20 21 22 23 24 25 26 27 28 29

19 MJQQT OEX KÅUÅ OIEHA WRDVW
H E L L O J Å S F X P X J D Å C Y R M Ø Q R I F M M P K A T G Y Q Y K E A D Z S N Å R S J G N N Q L B U H Z R Z L F B E Æ T O A S T K H O O R M C V I Æ S Æ M G C F Ø U P B T U L I P P S N D W J Ø T Ø N H D G Å V Q C U V MJQQT OEX KÅUÅ OIEHA WRDVW N K R R U P F Y L A V A P J F I B X S E W X O L S S V Q G Z M B W B Q K G J C Y T F X Y P M T T W R H Æ N C X C R L H K D Z U G Y Z Q N U U X S I Ø O D Y D S M I L E Æ V H Z Æ R O V V Y T J Å P E Z E T N J M F Ø W I Æ Ø Hello mjqqt Kat oex Lava kåuå Smile oieha Toast wrdvw

20 Asymmetrisk kryptering
Meget kompliceret Postkasse NemID

21 PKI - Public Key Infrastructure
Bygger på et nøglepar med 2 forskellige nøgler: En offentligt nøgle som KAN være frit tilgængelig for alle En privat nøgle som holdes hemmelig En besked kan krypteres med den ene nøgle og dekrypteres med den anden. Samtidigt er det i praksis umuligt ud fra kendskab til den offentlige nøgle at gætte eller beregne sig til den private nøgle. Der ligger noget ret kompliceret matematik bag det her - tænker ikke de skal vide noget om det?!

22 PKI og de tre elementer Autencitet - giver modtageren af en meddelelse en garanti for at den kommer fra den person der påstår at have sendt den. Integritet - giver sikkerhed for at en modtaget meddelelse er identisk med den meddelelse som afsenderen sendte Fortrolighed - giver sikkerhed for, at ingen uvedkommende kan få kendskab til meddelelsens indhold.

23 NemID/digital signatur
Bruges til at signere og kryptere til både offentligt og private tjenester fx borger.dk, bank, Skat mv. Bruges til at underskrive dokumenter og blanketter mens man er online OG ER LIGE SÅ JURIDISK BINDENDE SOM DIN HÅNDSKREVNE UNDERSKRIFT!

24 NemID

25 E-boks dine forsikringer dit feriekort regninger fra dit elselskab
din bank din fagforening og A-kasse dit teleselskab alt, hvad der vedrører det offentlige herunder Skat uploade fotos af dine værdigenstande, så du altid har et foto af dit pas, dit cykel-stelnummer eller dit værdifulde ur E-boks er gratis for dig at bruge.

26 Tal med din sidemand Hvem skal have adgang til din bankkonto?
Har du en computer uden kode? Og er du MAC bruger? Din bank og dig selv, men vel egentligt skal de som du har købt en vare af også kunne trække beløbet fra din konto.

27 Hvordan kan man være sikker på nettet?
Lad dig ALDRIG afpresse Ha’ ikke for mange private oplysninger om dig derude. Brug ikke links i sendte e- mails til at opdatere oplysninger Og del aldrig koder mv. Hold programmer opdateret

28 Kan man være sikker på nettet?
Brug din sunde fornuft….

29 </Adgangskoder og kryptering>