מומחי אבטחת מחשבים מחפשים כל העת דרכים חדשות להגן על סיסמאות כדי שנוכל להיות בטוחים לגבי חשבונותינו באתרים שונים
באביב השנה בחנה אוניברסיטת קיימברידג 'סיסמאות חשבון באמינותן - רוס אנדרסון, מומחה במעבדת המחשבים באוניברסיטה זו, כותב על כך בספרו "הנדסת אבטחה". מומחים ערכו מחקר על שלושה סוגים של סיסמאות:
- הומצא על ידי משתמשים;
- נוצר באופן אקראי;
- מבוסס על ביטויים.
מדענים החליטו לבדוק עד כמה סוג הסיסמה הזה או אחר מאובטח. לצורך הניסוי הם הזמינו 300 סטודנטים מתנדבים שחולקו לשלוש קבוצות, 100 איש כל אחד:
- "צהוב" - הם נאלצו להמציא סיסמה שתורכב מאותיותיהם הראשונות של אמרות או ביטויים מפורסמים, ניתן לכלול גם סימני פיסוק;
- "אדום" - הם נאלצו להמציא באופן עצמאי סיסמאות של לפחות 8 תווים (בתנאי שאחת התווים אינה אות);
- "ירוקים" - הקבוצה הזו לא עשתה דבר, כל אדם פשוט קיבל סיסמה שנוצרה באופן אקראי.
המשתתפים בשלוש הקבוצות רשמו את הסיסמאות שלהם, למדו אותם בעל פה והרסו אותם.
מטרת הניסוי הייתה לגלות עד כמה המשתמשים זוכרים את הסיסמאות שלהם ובאיזו מהירות ניתן לפצח אותם (ניחוש). ואז מומחי אבטחה ירדו לעבודה וניסו לנחש אילו סיסמאות קבעו חברי הצוות. מדענים פיצחו בהצלחה 30% מסיסמאות המשתתפים מקבוצת "אדום" ו -10% מקבוצות "ירוק" ו"צהוב ".
זה מרמז כי סיסמאות מביטויים וסיסמאות שנוצרו באופן אקראי הן חזקות ומאובטחות יחסית. יתר על כן, המשתתפים בקבוצות ה"ירוקות "וה"אדומות" זכרו את הסיסמאות שלהם מכל, ואילו המשתתפים בקבוצה "הצהובה" התקשו לזכור.
איך מכינים סיסמאות מביטויים? אתה יכול לקחת כל פתגם או אמרה ולהכין סיסמה מהשתיים או שלוש האותיות הראשונות המשולבות של כל מילה, לסירוגין עם מספרים וסימני פיסוק.
