Компьютерлік қауіпсіздік мамандары әр түрлі сайттардағы аккаунттар туралы сенімді болуымыз үшін үнемі құпия сөздерді қорғаудың жаңа тәсілдерін іздейді
Осы жылдың көктемінде Кембридж университеті есептік жазбаның парольдерін олардың сенімділігі бойынша тексерді - осы университеттің компьютерлік зертханасының сарапшысы Росс Андерсон бұл туралы өзінің «Қауіпсіздік инженері» кітабында жазады. Мамандар парольдердің үш түрі бойынша зерттеулер жүргізді:
- қолданушылар ойлап тапқан;
- кездейсоқ түрде жасалады;
- сөз тіркестеріне негізделген.
Ғалымдар парольдің осы немесе басқа түрінің қаншалықты қауіпсіз екендігін тексеруге шешім қабылдады. Тәжірибе үшін олар 300 ерікті студенттерді шақырды, олар үш топқа бөлінді, әрқайсысы 100 адам:
- «сары» - оларға белгілі мақал-мәтелдердің немесе сөз тіркестерінің алғашқы әріптерінен тұратын пароль ойлап табу керек еді, тыныс белгілері де енгізілуі мүмкін;
- «қызыл» - олар кем дегенде 8 таңбадан тұратын парольдерді өздері ойлап табуы керек еді (таңбалардың бірі әріп болмау шартында);
- «Жасылдар» - бұл топ ешнәрсе жасамады, әр адам кездейсоқ жасалған құпия сөзді алды.
Үш топтың қатысушылары парольдерін жазып, оларды жатқа білді және жойды.
Эксперименттің мақсаты - пайдаланушылардың парольдерін қаншалықты дәл есте сақтайтындығын және оларды қаншалықты тез бұзуға болатындығын анықтау (болжам). Содан кейін қауіпсіздік мамандары жұмысқа кірісіп, топ мүшелері қандай парольдер қойғанын білуге тырысты. Ғалымдар «Қызыл» тобының 30% және «Жасыл» және «Сары» топтарының 10% құпия сөздерін сәтті бұзды.
Бұл сөз тіркестерінен және кездейсоқ жасалған парольдерден салыстырмалы түрде сенімді және сенімді парольдерді ұсынады. Оның үстіне «жасыл» және «қызыл» топтардың қатысушылары өздерінің парольдерін бәрінен бұрын есте сақтады, ал «сары» топтың қатысушылары есте сақтау қиынға соқты.
Сөз тіркестерінен парольдер қалай жасалады? Сіз кез-келген мақал-мәтел немесе сөз алып, кез-келген сөздің алғашқы екі немесе үш әріптерінен пароль жасай аласыз, оларды сандармен және тыныс белгілерімен ауыстыра аласыз.
