Německo-americký výzkumný tým s pomocí dobrovolníků a srovnával bezpečnost šestimístných a čtyřmístných PIN kódů pro zámek chytrých telefonů. V případě ztráty nebo krádeže chytrého telefonu je dobré mít alespoň jistotu, že informace budou chráněny před hackery. Je to opravdu tak?
Filipp Markert z Institutu IT-bezpečnosti Horsta Götze na Ruhrské univerzitě v Bochumi a Maximilian Goll z Institutu bezpečnosti a soukromí Maxe Plancka zjistili, že v praxi psychologie převládá nad matematikou. Z matematického hlediska je spolehlivost šestimístných PIN kódů výrazně vyšší než čtyřmístných. Ale uživatelé preferují určité kombinace číslic, což způsobuje, že některé PIN kódy se používají častěji, a to téměř vymazává rozdíl v složitosti mezi šestimístnými a čtyřmístnými kódy.
Ve studii účastníci experimentů používali zařízení Apple nebo Android a nastavovali čtyř- nebo šestimístné PIN kódy. Na zařízeních Apple od verze iOS 9 byl zaveden černý seznam zakázaných číselných kombinací pro PIN kódy, jejichž výběr je automaticky zakázán. Výzkumníci měli k dispozici oba černé seznamy (pro 6- a 4-místné kódy) a spouštěli generování kombinací na počítači. Černý seznam získaný od Apple pro 4-místné PIN kódy obsahoval 274 čísel, a pro 6-místné 2910.
Pro zařízení Apple má uživatel 10 pokusů na zadání PIN kódu. Podle názoru výzkumníků, v tomto případě černý seznam téměř postrádá smysl. Během 10 pokusů se ukázalo jako obtížné uhádnout správné číslo, i když je velmi jednoduché (např. 123456). Pro zařízení Android je možné během 11 hodin provést 100 zadání PIN kódu, a v tomto případě je černý seznam již spolehlivějším prostředkem, jak zabránit uživateli zadání jednoduché kombinace a neovlivnit hacknutí chytrého telefonu pomocí generování čísel.
Ve studii si 1220 účastníků sami vybírali PIN kódy, zatímco experimentátoři se je snažili uhodnout během 10, 30 nebo 100 pokusů. Hádání kombinací probíhalo dvěma způsoby. Pokud byl zapnutý černý seznam, smartphony byly napadány bez použití čísel ze seznamu. Bez zapnutého černého seznamu začínalo hádání kódu procházením čísel z černého seznamu (jako nejčastěji používané). Během experimentu bylo zjištěno, že rozumně zvolený 4-místný PIN kód je při omezeném počtu pokusů dostatečně bezpečný a dokonce o něco spolehlivější než 6-místný.
Nejčastějšími 4-místnými PIN kódy byly kombinace 1234, 0000, 1111, 5555 a 2580 (to je svislý sloupec na číselné klávesnici). Hlubší analýza ukázala, že ideální černý seznam pro čtyřmístné PINy by měl obsahovat kolem 1000 záznamů a mírně se lišit od toho, který byl vygenerován pro zařízení Apple.
Nakonec výzkumníci zjistili, že 4-místné a 6-místné PIN kódy jsou méně bezpečné než hesla, ale spolehlivější než grafické blokace smartphone (podle vzorů). Kompletní bude představena v San Francisku v květnu 2020 na konferenci IEEE Symposium on Security and Privacy.
Zdroj: 3dnews.ru
