Alman-Amerika araşdırma komandası könüllüləri dəvət edərək və smartfonların kilidini açmaq üçün altı rəqəmli və dörd rəqəmli PIN kodlarının təhlükəsizliyini müqayisə etdi. Smartfon itirildikdə və ya oğurlandıqda, məlumatların sızma qarşısında müdafiəli olacağına əmin olmaq daha yaxşıdır. Bəs bu doğrudurmu?
Philipp Markert Horst Görtz Bochum Universitetinin İT Təhlükəsizliyi İnstitutundan və Maximilian Goll isə Max Planck İnstitutunun Təhlükəsizlik və Məxfiliyi İnstitutundan məlum etdi ki, praktikada psixologiya riyaziyyatdan daha önəmlidir. Riyazi baxımdan, altı rəqəmli PIN kodlarının etibarlılığı dörd rəqəmli kodlardan əhəmiyyətli dərəcədə yüksəkdir. Lakin istifadəçilər müəyyən rəqəm kombinasiyalarını üstün tutduqları üçün bəzi PIN kodları daha tez-tez istifadə olunur və bu, altı və dörd rəqəmli kodlar arasındakı çətinlik fərqini demək olar ki, silir.
Tədqiqatda iştirakçılar Apple və ya Android cihazlardan istifadə edərək dörd və ya altı rəqəmli PIN kodları quraşdırdılar. Apple cihazlarında iOS 9 versiyası ilə bərabər, PIN kodları üçün qadağan edilmiş rəqəm kombinasiyalarının qara siyahısı ortaya çıxdı və seçimi avtomatik olaraq qadağan olundu. Araşdırmaçılar 6- və 4-rəqəmli kodlar üçün qara siyahıları da əlinə aldı və kombinasiyaların müəyyən edilməsi üçün kompüterdə sınama apardılar. Apple-dan əldə edilən 4-rəqəmli PIN kodlarının qara siyahısı 274 nömrə, 6-rəqəmli kodlar üçün isə 2910 nömrə ehtiva edirdi.
Apple cihazları üçün istifadəçiyə PIN kodunu daxil etmək üçün 10 cəhd verilir. Araşdırmaçılara görə, bu halda qara siyahının əhəmiyyəti demək olar ki, yoxdur. 10 cəhd ərzində doğru nömrəni tapmaq çətin olduğu üçün, hətta o, çox sadə olsa belə (məsələn, 123456). Android cihazlar üçün 11 saat ərzində 100 PIN kodu daxil etmək mümkündür və bu halda qara siyahı artıq istifadəçini sadə kombinasiyanı daxil etməkdən saxlamaq üçün daha etibarlı bir vasitədir və smartfonun nömrələrin test edilməsinə görə sındırılmasına qarşı mühafizə edir.
Eksperimentdə 1220 iştirakçı öz PIN kodlarını seçdi və eksperimentçılar onları 10, 30 və ya 100 cəhd ərzində tapmağa çalışdılar. Kombinasiya seçilməsi iki şəkildə həyata keçirilib. Qara siyahı aktiv olduqda, smartfonlar siyahıdakı nömrələrdən istifadə etmədən hücuma məruz qaldı. Qara siyahı aktiv olmadıqda, kodun tapılması qara siyahıdan (ən tez-tez istifadə olunanlar hesabını) nömrələrlə başlanır. Eksperiment zamanı məlum oldu ki, məntiqlə seçilmiş 4-rəqəmli PIN kodu cəhd saylarının məhdudlaşdırılması ilə kifayət qədər təhlükəsizdir və hətta 6-rəqəmli PIN kodundan bir az daha etibarlıdır.
Ən populyar 4-rəqəmli PIN kodları 1234, 0000, 1111, 5555 və 2580 (bu, rəqəmli klaviaturada şaquli sütundur) kombinasiyaları oldu. Daha dərin analiz göstərdi ki, dörd rəqəmli PIN üçün ideal qara siyahı təxminən 1000 qeyddən ibarət olmalı və Apple cihazları üçün olanla bir az fərqlənməlidir.
Nəhayət, tədqiqatçılar aşkar etdilər ki, 4-rəqəmli və 6-rəqəmli PIN kodları şifrələrdən daha az təhlükəsizdir, lakin smartfonların qrafik kilidindən (şablonla) daha etibarlıdır. Tam 2020-ci ilin may ayında San-Fransiskoda IEEE Symposium on Security and Privacy konfransında təqdim ediləcək.
Mənbə: 3dnews.ru
