Немско-американският изследователски екип с участието на доброволци и сравни безопасността на шестцифрени и четирицифрени PIN кодове за заключване на смартфони. В случай на загуба или кражба на смартфона, е добре да бъдете сигурни, че информацията е защитена от хакване. Така ли е?
Филип Маркерт от Института за ИТ сигурност на Хорст Гьорц в Рурския университет в Бохум и Максимилиан Гола от Института по сигурност и конфиденциалност на Макс Планк установиха, че в практиката психологията надвишава математиката. От математическа гледна точка надеждността на шестцифрените PIN кодове е значително по-висока, отколкото на четирицифрените. Но потребителите предпочитат определени комбинации от числа, поради което някои PIN кодове се използват по-често, което почти изтрива разликата в сложността между шестцифрени и четирицифрени кодове.
В изследването участниците в експериментите използваха устройства Apple или Android и зададоха четири- или шестцифрени PIN кодове. На устройствата Apple с версия iOS 9 се появи черен списък на забранени цифрови комбинации за PIN кодове, изборът на които е автоматично забранен. Изследователите имаха на разположение и двата черни списъка (за 6- и 4-значни кодове) и стартираха опит за подбора на комбинации на компютър. Черният списък на получените от Apple четирицифрени PIN кодове съдържаше 274 номера, а шестцифрените – 2910.
За устройства Apple на потребителя се дават 10 опита да въведе PIN кода. Според изследователите в този случай черният списък практически няма смисъл. За 10 опита е трудно да се познае правилният номер, дори и да е много прост (като например 123456). За устройства Android за 11 часа могат да се направят 100 опита за въвеждане на PIN код, а в този случай черният списък е по-надеждно средство за предпазване на потребителя от въвеждане на проста комбинация и предотвратяване на хакване на смартфона чрез подредба на номера.
В експеримента 1220 участници сами избирали ПИН-кодове, а експериментаторите се опитваха да ги познаят с 10, 30 или 100 опита. Подборът на комбинации се извършваше по два начина. Ако се включеше черен списък, смартфоните бяха атакувани без използване на номера от списъка. Без включен черен списък подборът на кода започваше с подреждане на номера от черния списък (като най-често използвани). По време на експеримента стана ясно, че разумно избраният 4-цифрен ПИН-код при ограничен брой опити за въвеждане е достатъчно безопасен и дори малко по-надежден от 6-цифрен.
Най-разпространените 4-цифрени ПИН-кодове се оказаха комбинациите 1234, 0000, 1111, 5555 и 2580 (това е вертикална колона на цифровата клавиатура). По-дълбок анализ показа, че идеалният черен списък за четиризначни ПИН-кодове трябва да съдържа около 1000 записа и малко да се различава от този, който беше изведен за устройствата Apple.
Накрая, изследователите установиха, че 4-цифрените и 6-цифрените ПИН-кодове са по-малко безопасни от паролите, но по-надеждни от графичната блокировка на смартфоните (по шаблони). Пълният ще бъде представен в Сан Франциско през май 2020 година на конференцията IEEE Symposium on Security and Privacy.
Източник: 3dnews.ru
