{"id":74249,"date":"2020-03-15T20:42:16","date_gmt":"2020-03-15T17:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye"},"modified":"2020-03-15T20:42:16","modified_gmt":"2020-03-15T17:42:16","slug":"issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","title":{"rendered":"Studie: F\u00fcr die Sicherheit sind sechsstellige PIN-Codes nicht besser als vierstellige","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ein deutsch-amerikanisches Forschungsteam mit freiwilligen Teilnehmern \u00fcberpr\u00fcfte<\/a><\/noindex> und verglich die Sicherheit von sechsstelligen und vierstelligen PIN-Codes zur Sperrung von Smartphones. Im Falle des Verlusts oder Diebstahls eines Smartphones ist es besser, sicherzustellen, dass die Informationen vor dem Zugriff durch Unbefugte gesch\u00fctzt sind. Ist das wirklich so?<\/p>\n

\"Studie:<\/p>\n

Philipp Markert vom Horst-G\u00f6rtz-Institut f\u00fcr IT-Sicherheit der Ruhr-Universit\u00e4t Bochum und Maximilian Golla vom Max-Planck-Institut f\u00fcr Sicherheit und Datenschutz fanden heraus, dass in der Praxis die Psychologie \u00fcber der Mathematik steht. Mathematisch gesehen ist die Zuverl\u00e4ssigkeit von sechsstelligen PIN-Codes erheblich h\u00f6her als die von vierstelligen. Doch die Nutzer bevorzugen bestimmte Zahlenkombinationen, weshalb einige PIN-Codes h\u00e4ufiger verwendet werden und dies den Unterschied in der Komplexit\u00e4t zwischen sechs- und vierstelligen Codes fast verwischt.<\/p>\n

In der Studie verwendeten die Teilnehmer Apple- oder Android-Ger\u00e4te und richteten vier- oder sechsstellige PIN-Codes ein. Auf Apple-Ger\u00e4ten mit iOS 9 wurde eine schwarze Liste verbotener Zahlenkombinationen f\u00fcr PIN-Codes eingef\u00fchrt, deren Auswahl automatisch verboten ist. Die Forscher hatten sowohl die beiden schwarzen Listen (f\u00fcr 6- und 4-stellige Codes) als auch die M\u00f6glichkeit, Kombinationen am Computer durchzuprobieren. Die schwarze Liste der von Apple erhaltenen 4-stelligen PIN-Codes umfasste 274 Nummern, w\u00e4hrend es bei den 6-stelligen 2910 waren.<\/p>\n

F\u00fcr Apple-Ger\u00e4te hat der Benutzer 10 Versuche, den PIN-Code einzugeben. Nach Meinung der Forscher hat die schwarze Liste in diesem Fall kaum Sinn. Es erwies sich als schwierig, die richtige Nummer innerhalb von 10 Versuchen zu erraten, selbst wenn sie sehr einfach ist (zum Beispiel 123456). F\u00fcr Android-Ger\u00e4te k\u00f6nnen innerhalb von 11 Stunden 100 PIN-Code-Eingaben vorgenommen werden, und in diesem Fall ist die schwarze Liste bereits ein zuverl\u00e4ssigeres Mittel, um den Nutzer davon abzuhalten, eine einfache Kombination einzugeben und einen Smartphone-Hack durch das Ausprobieren von Nummern zu verhindern.<\/p>\n

<\/center><\/p>\n

In dem Experiment w\u00e4hlten 1220 Teilnehmer selbstst\u00e4ndig PIN-Codes, w\u00e4hrend die Experimentatoren versuchten, diese in 10, 30 oder 100 Versuchen zu erraten. Die Kombinationen wurden auf zwei Arten ausgew\u00e4hlt. Wenn die schwarze Liste aktiviert war, wurden Smartphones ohne die Nummern aus dieser Liste angegriffen. Wenn die schwarze Liste nicht aktiviert war, begann das Erraten des Codes mit einer Durchsuchung der Nummern aus der schwarzen Liste (da diese am h\u00e4ufigsten verwendet wurden). Im Verlauf des Experiments stellte sich heraus, dass ein vern\u00fcnftig gew\u00e4hlter 4-stelliger PIN-Code bei einer Begrenzung der Eingabem\u00f6glichkeiten ausreichend sicher ist und sogar etwas zuverl\u00e4ssiger als ein 6-stelliger.<\/p>\n

Die h\u00e4ufigsten 4-stelligen PIN-Codes waren die Kombinationen 1234, 0000, 1111, 5555 und 2580 (das ist eine vertikale Spalte auf der Zifferntastatur). Eine tiefere Analyse zeigte, dass die ideale schwarze Liste f\u00fcr vierstellige PINs etwa 1000 Eintr\u00e4ge enthalten sollte und sich ein wenig von der unterscheiden muss, die f\u00fcr Apple-Ger\u00e4te erstellt wurde.<\/p>\n

\"Studie:<\/p>\n

Schlie\u00dflich fanden die Forscher heraus, dass 4-stellige und 6-stellige PIN-Codes weniger sicher sind als Passw\u00f6rter, jedoch zuverl\u00e4ssiger als die grafische Sperre von Smartphones (nach Mustern). Der vollst\u00e4ndige Bericht \u00fcber die Forschung<\/a><\/noindex> wird im Mai 2020 auf der IEEE Symposium on Security and Privacy in San Francisco vorgestellt.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Quelle: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043c\u0435\u0446\u043a\u043e-\u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0434\u043e\u0431\u0440\u043e\u0432\u043e\u043b\u044c\u0446\u0435\u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0430 \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u043b\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0448\u0435\u0441\u0442\u0438\u0437\u043d\u0430\u0447\u043d\u044b\u0445 \u0438 \u0447\u0435\u0442\u044b\u0440\u0451\u0445\u0437\u043d\u0430\u0447\u043d\u044b\u0445 PIN-\u043a\u043e\u0434\u043e\u0432 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u0432. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0442\u0435\u0440\u0438 \u0438\u043b\u0438 \u043a\u0440\u0430\u0436\u0438 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430 \u043b\u0443\u0447\u0448\u0435 \u0431\u044b\u0442\u044c \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0445\u043e\u0442\u044f \u0431\u044b \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u043e\u0442 \u0432\u0437\u043b\u043e\u043c\u0430. \u0422\u0430\u043a \u043b\u0438 \u044d\u0442\u043e? \u0424\u0438\u043b\u0438\u043f\u043f \u041c\u0430\u0440\u043a\u0435\u0440\u0442 \u0438\u0437 \u0418\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0418\u0422-\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0425\u043e\u0440\u0441\u0442\u0430 \u0413\u0451\u0440\u0446\u0430 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0411\u043e\u0445\u0443\u043c\u0430 \u0438 \u041c\u0430\u043a\u0441\u0438\u043c\u0438\u043b\u0438\u0430\u043d \u0413\u043e\u043b\u043b\u0430 \u0438\u0437 \u0418\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74250,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Studie: F\u00fcr die Sicherheit sind sechsstellige PIN-Codes nicht besser als vierstellige | ProHoster","description":"Ein deutsch-amerikanisches Forschungsteam mit freiwilligen Teilnehmern","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435: \u0434\u043b\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0448\u0435\u0441\u0442\u0438\u0437\u043d\u0430\u0447\u043d\u044b\u0435 PIN-\u043a\u043e\u0434\u044b \u043d\u0435 \u043b\u0443\u0447\u0448\u0435, \u0447\u0435\u043c \u0447\u0435\u0442\u044b\u0440\u0435\u0445\u0437\u043d\u0430\u0447\u043d\u044b\u0435 | ProHoster","og:description":"\u041d\u0435\u043c\u0435\u0446\u043a\u043e-\u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0434\u043e\u0431\u0440\u043e\u0432\u043e\u043b\u044c\u0446\u0435\u0432","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T17:42:16+00:00","article:modified_time":"2020-03-15T17:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74249","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:18:28","updated":"2022-10-02 00:04:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=74249"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74249\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/74250"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=74249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=74249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=74249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}