KURS ISHI

KIRISH 2023-yilda kiberhujumlarning global miqyosdagi moliyaviy zarari 8 trillion dollardan oshib, bu ko'rsatkich har yili o'rtacha 15% ga o'sib bormoqda [1]. Raqamli platformalar va xizmatlarning kengayishi bilan birga, O'zbekistonda ham kiberjinoyatlar soni sezilarli darajada ortdi. O'zbekiston Respublikasi Kiberxavfsizlik markazining 2023-yilgi hisobotiga ko'ra, mamlakatdagi tashkilotlarga qilingan kiberhujumlarning 65% dan ortig'i zaif autentifikatsiya mexanizmlari bilan bog'liq bo'lib, bu umumiy iqtisodiy zararning 200 milliard so'mdan ortiq bo'lishiga olib kelgan [2]. Ayniqsa, foydalanuvchi ma'lumotlarining buzilishi va ruxsatsiz kirish holatlari bank-moliya, davlat xizmatlari va elektron tijorat sohalarida jiddiy xavf tug'dirmoqda. Ushbu statistika, xavfsiz va ishonchli autentifikatsiya tizimlarini ishlab chiqish va joriy etish nafaqat texnik, balki milliy iqtisodiy xavfsizlik nuqtai nazaridan ham o'ta muhim ekanligini ko'rsatadi. Bugungi kunda raqamli infratuzilmalarda foydalanuvchi shaxsini tasdiqlashning ishonchliligi kiberxavfsizlikning fundamental ustunlaridan biri hisoblanadi. An'anaviy parol tizimlari zaif parollar, lug'at hujumlari va omborga hujumlar (credential stuffing) kabi xavflarga juda moyil bo'lib, bu esa foydalanuvchi hisoblarining buzilishiga olib keladi. Xesh funksiyalari asosida autentifikatsiya tizimini joriy etish, parollarni to'g'ridan-to'g'ri saqlashdan voz kechish orqali ma'lumotlar bazasi buzilgan taqdirda ham parollarning oshkor bo'lish xavfini kamaytiradi. Biroq, xesh funksiyalarini noto'g'ri qo'llash yoki eskirgan algoritmlardan foydalanish ham yangi xavflarni keltirib chiqarishi mumkin, masalan, MD5 kabi zaif xesh funksiyalarining kolliziya hujumlariga sezgirligi yoki "rainbow table" hujumlariga qarshi yetarli himoyaning yo'qligi. Shu sababli, zamonaviy, mustahkam va kengaytiriladigan xesh funksiyalaridan foydalangan holda autentifikatsiya tizimini ishlab chiqish, ushbu mavjud bo'shliqlarni to'ldirish va raqamli makonda foydalanuvchi xavfsizligini ta'minlashda hal qiluvchi ahamiyatga ega. Mavzuning o'rganilganlik darajasiga nazar tashlaydigan bo'lsak, xesh funksiyalar va autentifikatsiya texnologiyalari jahon miqyosida ko'plab ilmiy tadqiqotlar obyekti bo'lgan. Ron Rivest (1991) MD5 (Message-Digest Algorithm 5) xesh funksiyasini ishlab chiqqan bo'lib, u o'z davrida ma'lumotlar yaxlitligini tekshirish uchun keng qo'llan ...