TẤN CÔNG MẬT KHẨU VÀ CƠ CHẾ PHÒNG VỆ CỦA CÁC THUẬT TOÁN MÃ HÓA HIỆN ĐẠI

Abstract

Bài báo đi sâu vào phân tích các kỹ thuật tấn công mật khẩu hiện đại và cơ chế phòng vệ tương ứng của những thuật toán mã hóa phổ biến. Thông qua việc nghiên cứu chi tiết đặc tính kỹ thuật của Bcrypt, Scrypt và PBKDF2, nghiên cứu làm rõ vai trò của tham số chi phí (Cost factor) và cơ chế Memory-hard trong việc vô hiệu hóa các cuộc tấn công vét cạn bằng phần cứng chuyên dụng. Trên cơ sở phân tích thực nghiệm, tác giả đề xuất mô hình xác thực đa lớp nhằm thiết lập điểm cân bằng giữa hiệu quả bảo mật và trải nghiệm người dùng. Giải pháp này không chỉ bảo vệ an toàn thông tin cá nhân mà còn trực tiếp nâng cao năng lực số cho người dùng.