Οι ειδικοί ασφάλειας υπολογιστών αναζητούν συνεχώς νέους τρόπους για την προστασία των κωδικών πρόσβασης, ώστε να μπορούμε να είμαστε σίγουροι για τους λογαριασμούς μας σε διάφορους ιστότοπους
Την άνοιξη του τρέχοντος έτους, το Πανεπιστήμιο του Κέιμπριτζ εξέτασε τους κωδικούς πρόσβασης λογαριασμού για την αξιοπιστία τους - ο Ross Anderson, ειδικός στο εργαστήριο υπολογιστών αυτού του πανεπιστημίου, γράφει για αυτό στο βιβλίο του "Security Engineering". Οι ειδικοί πραγματοποίησαν έρευνα για τρεις τύπους κωδικών πρόσβασης:
- εφευρέθηκε από χρήστες ·
- δημιουργήθηκε τυχαία.
- βασίζεται σε φράσεις.
Οι επιστήμονες αποφάσισαν να δοκιμάσουν πόσο ασφαλής είναι αυτός ή αυτός ο τύπος κωδικού πρόσβασης. Για το πείραμα, κάλεσαν 300 εθελοντές μαθητές, οι οποίοι χωρίστηκαν σε τρεις ομάδες, 100 άτομα το καθένα:
- "Κίτρινο" - έπρεπε να βρουν έναν κωδικό πρόσβασης που θα αποτελείται από τα πρώτα γράμματα διάσημων ρητών ή φράσεων, θα μπορούσαν επίσης να περιληφθούν σημεία στίξης.
- "Κόκκινο" - έπρεπε να δημιουργήσουν ανεξάρτητα κωδικούς πρόσβασης τουλάχιστον 8 χαρακτήρων (με την προϋπόθεση ότι ένας από τους χαρακτήρες δεν είναι γράμμα).
- "Πράσινοι" - αυτή η ομάδα δεν έκανε τίποτα, κάθε άτομο μόλις έλαβε έναν τυχαία δημιουργημένο κωδικό πρόσβασης.
Οι συμμετέχοντες και στις τρεις ομάδες έγραψαν τους κωδικούς πρόσβασης, τους έμαθαν από καρδιάς και τους κατέστρεψαν.
Ο σκοπός του πειράματος ήταν να ανακαλύψει πόσο ακριβώς οι χρήστες θυμούνται τους κωδικούς πρόσβασης και πόσο γρήγορα μπορούν να σπάσουν (εικασία). Στη συνέχεια, οι ειδικοί ασφαλείας άρχισαν να δουλεύουν και προσπάθησαν να μαντέψουν ποιοι κωδικοί πρόσβασης είχαν ορίσει τα μέλη της ομάδας. Οι επιστήμονες έχουν σπάσει με επιτυχία το 30% των κωδικών πρόσβασης των συμμετεχόντων από την ομάδα "Κόκκινο" και το 10% από τις ομάδες "Πράσινο" και "Κίτρινο".
Αυτό υποδηλώνει ότι οι κωδικοί πρόσβασης από φράσεις και τυχαία δημιουργημένους κωδικούς πρόσβασης είναι σχετικά ισχυροί και ασφαλείς. Επιπλέον, οι συμμετέχοντες στις «πράσινες» και «κόκκινες» ομάδες θυμήθηκαν καλύτερα τους κωδικούς τους, ενώ οι συμμετέχοντες στην «κίτρινη» ομάδα είχαν δυσκολία να θυμηθούν.
Πώς δημιουργούνται κωδικοί πρόσβασης από φράσεις; Μπορείτε να πάρετε οποιαδήποτε παροιμία ή ρητό και να δημιουργήσετε έναν κωδικό πρόσβασης από τα συνδυασμένα πρώτα δύο ή τρία γράμματα οποιωνδήποτε λέξεων, εναλλάσσοντάς τα με αριθμούς και σημεία στίξης.
