Сервис проверки компрометации паролей

Современные стандарты информационной безопасности требуют, чтобы информационные системы проверяли пароли пользователей по «черному списку» перед установкой, так как типичные парольные политики (минимальная длина пароля, минимальное количество различных типов символов) не защищают от использования слабых паролей, таких как «Pasword1» или «ILoveYou». В рамках данной выпускной квалификационной работы предполагается реализовать и сравнить два различных протокола для анонимной проверки паролей по скомпрометированной базе паролей: протокол, использующий подход k-анонимности[1] на основе хеш-функции, и протокол, использующий алгоритм Private Set Intersection[2], позволяющий серверу не раскрывать информацию о базе скомпрометированных паролей. Работа содержит 51 страницу, 4 главы, 14 рисунков, 3 таблицы, 48 источников. Ключевые слова: Информационная безопасность, Аутентификация паролем, Политики паролей, Базы скомпрометированных паролей, k-анонимность, Алгоритм Private Set Intersection (PSI), Credential stuffing.