Specialiștii în securitate informatică caută în permanență noi modalități de a proteja parolele, astfel încât să putem fi siguri de conturile noastre de pe diferite site-uri
În primăvara acestui an, Universitatea din Cambridge a examinat parolele contului pentru fiabilitatea lor - Ross Anderson, expert la laboratorul de calculatoare al acestei universități, scrie despre acest lucru în cartea sa „Inginerie de securitate”. Experții au efectuat cercetări pe trei tipuri de parole:
- inventat de utilizatori;
- generat aleatoriu;
- bazat pe fraze.
Oamenii de știință au decis să testeze cât de sigur este acest tip de parolă. Pentru experiment, au invitat 300 de studenți voluntari, care au fost împărțiți în trei grupuri, câte 100 de persoane fiecare:
- „Galben” - trebuiau să vină cu o parolă care să constea din primele lor litere de ziceri sau fraze celebre, putând fi incluse și semne de punctuație;
- „Roșu” - trebuiau să vină în mod independent cu parole de cel puțin 8 caractere (cu condiția ca unul dintre caractere să nu fie o literă);
- „Verzii” - acest grup nu a făcut nimic, fiecare persoană tocmai a primit o parolă generată aleatoriu.
Participanții la toate cele trei grupuri și-au notat parolele, le-au învățat pe de rost și le-au distrus.
Scopul experimentului a fost de a afla cât de exact își amintesc utilizatorii parolele și cât de repede pot fi sparte (ghici). Apoi, experții în securitate s-au apucat de treabă și au încercat să ghicească ce parole stabiliseră membrii echipei. Oamenii de știință au spart cu succes 30% din parolele participanților din grupul „Roșu” și 10% din grupurile „Verde” și „Galben”.
Acest lucru sugerează că parolele din fraze și parolele generate aleatoriu sunt relativ puternice și sigure. Mai mult, participanții la grupurile „verzi” și „roșii” și-au amintit parolele lor cel mai bine, în timp ce participanții la grupul „galben” au avut dificultăți în amintire.
Cum se fac parolele din fraze? Puteți lua orice proverb sau zicală și puteți crea o parolă din primele două sau trei litere combinate ale oricăror cuvinte, alternându-le cu cifre și semne de punctuație.
