Nástroj pro monitoring kompromitace hesel

Abstract

Cieľom diplomovej práce bolo vytvoriť a popísať nástroj na monitoring kompromitácie hesiel, ktorý umožní používateľovi overiť kompromitáciu. Teoretická časť pojednáva o kryptografických základoch a aplikácii hashov, venuje sa dejinám, použitiu a zmysluplnosti hesiel a skúma bezpečnostné mechanizmy, ktoré bežne využívajú webové prehliadače, ako napríklad Content Security Policy, a tiež spôsoby využitia týchto mechanizmov vo webových aplikáciách. Ďalej sa pojednáva o výbere vhodných zdrojov dát pre overenie kompromitácie, a časť končí rozborom scenárov nasadenia. Praktická časť vysvetľuje architektúru aplikácie vytvorenej k diplomovej práci, vybrané implementačné detaily, pridružené nástroje a metódy použité na overenie správnosti správania programu.