অধ্যয়ন: ছয়-সংখ্যার পিন নিরাপত্তার জন্য চার-সংখ্যার পিনের চেয়ে ভাল নয়

জার্মান-আমেরিকান স্বেচ্ছাসেবক গবেষণা দল চেক করা এবং স্মার্টফোন লক করার জন্য ছয়-সংখ্যা এবং চার-সংখ্যার পিন কোডগুলির নিরাপত্তার তুলনা করে। আপনার স্মার্টফোন হারিয়ে গেলে বা চুরি হয়ে গেলে অন্তত নিশ্চিত হওয়া ভালো যে তথ্যটি হ্যাকিং থেকে রক্ষা পাবে। তাই নাকি?

রুহর ইউনিভার্সিটি বোচুমের আইটি সিকিউরিটির জন্য হর্স্ট গোয়ের্টজ ইনস্টিটিউটের ফিলিপ মার্কার্ট এবং ম্যাক্স প্ল্যাঙ্ক ইনস্টিটিউট ফর সিকিউরিটি অ্যান্ড প্রাইভেসি থেকে ম্যাক্সিমিলিয়ান গোল্লা দেখেছেন যে অনুশীলনে মনোবিজ্ঞান গণিতের উপর প্রাধান্য পায়। গাণিতিক দৃষ্টিকোণ থেকে, ছয়-সংখ্যার পিন কোডগুলির নির্ভরযোগ্যতা চার-সংখ্যারগুলির তুলনায় উল্লেখযোগ্যভাবে বেশি। কিন্তু ব্যবহারকারীরা সংখ্যার নির্দিষ্ট সংমিশ্রণ পছন্দ করেন, তাই নির্দিষ্ট PIN কোডগুলি প্রায়শই ব্যবহার করা হয় এবং এটি প্রায় ছয়- এবং চার-সংখ্যার কোডগুলির মধ্যে জটিলতার পার্থক্যকে মুছে দেয়।

গবেষণায়, অংশগ্রহণকারীরা অ্যাপল বা অ্যান্ড্রয়েড ডিভাইস ব্যবহার করেন এবং চার- বা ছয়-সংখ্যার পিন কোড সেট করেন। iOS 9 দিয়ে শুরু হওয়া অ্যাপল ডিভাইসগুলিতে, পিন কোডগুলির জন্য নিষিদ্ধ ডিজিটাল সংমিশ্রণের একটি কালো তালিকা উপস্থিত হয়েছে, যার নির্বাচন স্বয়ংক্রিয়ভাবে নিষিদ্ধ। গবেষকদের হাতে উভয় ব্ল্যাকলিস্ট ছিল (6- এবং 4-সংখ্যার কোডের জন্য) এবং কম্পিউটারে সংমিশ্রণের একটি অনুসন্ধান চালায়। অ্যাপল থেকে প্রাপ্ত 4-সংখ্যার পিন কোডগুলির কালো তালিকায় 274টি নম্বর রয়েছে এবং 6-সংখ্যার - 2910টি।

অ্যাপল ডিভাইসের জন্য, ব্যবহারকারীকে পিন প্রবেশ করার জন্য 10 বার চেষ্টা করা হয়। গবেষকদের মতে, এই ক্ষেত্রে কালো তালিকার কার্যত কোন অর্থ নেই। 10টি প্রচেষ্টার পরে, সঠিক সংখ্যাটি অনুমান করা কঠিন হয়ে উঠল, এমনকি যদি এটি খুব সহজ হয় (যেমন 123456)। অ্যান্ড্রয়েড ডিভাইসের জন্য, 11 ঘন্টার মধ্যে 100টি পিন কোড এন্ট্রি করা যেতে পারে, এবং এই ক্ষেত্রে, কালো তালিকা ইতিমধ্যেই ব্যবহারকারীকে একটি সাধারণ সংমিশ্রণে প্রবেশ করা থেকে এবং স্মার্টফোনটিকে ব্রুট ফোর্স নম্বর দ্বারা হ্যাক হওয়া থেকে আটকানোর আরও নির্ভরযোগ্য উপায়।

পরীক্ষায়, 1220 জন অংশগ্রহণকারী স্বাধীনভাবে পিন কোড নির্বাচন করেছেন এবং পরীক্ষার্থীরা 10, 30 বা 100 বার চেষ্টা করে তাদের অনুমান করার চেষ্টা করেছেন। সমন্বয় নির্বাচন দুটি উপায়ে বাহিত হয়. ব্ল্যাকলিস্ট চালু করা থাকলে, তালিকা থেকে নম্বর ব্যবহার না করেই স্মার্টফোনে আক্রমণ করা হয়। ব্ল্যাকলিস্ট সক্রিয় না থাকলে, কোড নির্বাচন কালোতালিকা থেকে নম্বরগুলির মাধ্যমে অনুসন্ধানের মাধ্যমে শুরু হয়েছিল (সবচেয়ে বেশি ব্যবহৃত হিসাবে)। পরীক্ষা চলাকালীন, এটি প্রমাণিত হয়েছে যে একটি বুদ্ধিমানের সাথে নির্বাচিত 4-সংখ্যার পিন কোড, প্রবেশের প্রচেষ্টার সংখ্যা সীমিত করার সময়, বেশ নিরাপদ এবং এমনকি 6-সংখ্যার পিন কোডের চেয়ে কিছুটা বেশি নির্ভরযোগ্য।

সর্বাধিক সাধারণ 4-সংখ্যার পিন কোডগুলি ছিল 1234, 0000, 1111, 5555 এবং 2580 (এটি সংখ্যাসূচক কীপ্যাডের উল্লম্ব কলাম)। একটি গভীর বিশ্লেষণে দেখা গেছে যে চার-সংখ্যার পিনের জন্য আদর্শ ব্ল্যাকলিস্টে প্রায় 1000 এন্ট্রি থাকা উচিত এবং অ্যাপল ডিভাইসগুলির জন্য প্রাপ্ত একটি থেকে কিছুটা আলাদা হওয়া উচিত।

অবশেষে, গবেষকরা খুঁজে পেয়েছেন যে 4-সংখ্যা এবং 6-সংখ্যার পিন কোডগুলি পাসওয়ার্ডের চেয়ে কম সুরক্ষিত, তবে প্যাটার্ন-ভিত্তিক স্মার্টফোন লকগুলির চেয়ে বেশি সুরক্ষিত৷ সম্পূর্ণ গবেষণা প্রতিবেদন 2020 সালের মে মাসে সান ফ্রান্সিসকোতে নিরাপত্তা এবং গোপনীয়তা সম্পর্কিত IEEE সিম্পোজিয়ামে উপস্থাপন করা হবে।

উত্স: 3dnews.ru