अध्ययन: छह अंकों वाले पिन सुरक्षा के लिए चार अंकों वाले पिन से बेहतर नहीं हैं

जर्मन-अमेरिकी स्वयंसेवी अनुसंधान दल चेक किए गए और स्मार्टफोन लॉकिंग के लिए छह अंकों और चार अंकों के पिन कोड की सुरक्षा की तुलना की। यदि आपका स्मार्टफोन खो जाता है या चोरी हो जाता है, तो बेहतर होगा कि आप कम से कम यह सुनिश्चित कर लें कि जानकारी हैकिंग से सुरक्षित रहेगी। क्या ऐसा है?

रूहर यूनिवर्सिटी बोचुम में होर्स्ट गोएर्ट्ज़ इंस्टीट्यूट फॉर आईटी सिक्योरिटी के फिलिप मार्कर्ट और मैक्स प्लैंक इंस्टीट्यूट फॉर सिक्योरिटी एंड प्राइवेसी के मैक्सिमिलियन गोला ने पाया कि व्यवहार में मनोविज्ञान गणित पर हावी है। गणितीय दृष्टिकोण से, छह अंकों वाले पिन कोड की विश्वसनीयता चार अंकों वाले पिन कोड की तुलना में काफी अधिक है। लेकिन उपयोगकर्ता संख्याओं के कुछ निश्चित संयोजनों को पसंद करते हैं, इसलिए कुछ निश्चित पिन कोड अधिक बार उपयोग किए जाते हैं और यह छह और चार अंकों वाले कोड के बीच जटिलता के अंतर को लगभग मिटा देता है।

अध्ययन में, प्रतिभागियों ने Apple या Android उपकरणों का उपयोग किया और चार या छह अंकों के पिन कोड सेट किए। iOS 9 से शुरू होने वाले Apple उपकरणों पर, पिन कोड के लिए निषिद्ध डिजिटल संयोजनों की एक काली सूची दिखाई दी, जिसका चयन स्वचालित रूप से निषिद्ध है। शोधकर्ताओं के पास दोनों ब्लैकलिस्ट (6- और 4-अंकीय कोड के लिए) थे और उन्होंने कंप्यूटर पर संयोजनों की खोज की। Apple से प्राप्त 4-अंकीय पिन कोड की ब्लैकलिस्ट में 274 नंबर और 6-अंकीय वाले - 2910 शामिल थे।

Apple डिवाइस के लिए, उपयोगकर्ता को पिन दर्ज करने के लिए 10 प्रयास दिए जाते हैं। शोधकर्ताओं के अनुसार, इस मामले में ब्लैकलिस्ट का वस्तुतः कोई मतलब नहीं है। 10 प्रयासों के बाद, सही संख्या का अनुमान लगाना कठिन हो गया, भले ही यह बहुत सरल हो (जैसे 123456)। एंड्रॉइड डिवाइसों के लिए, 11 घंटों में 100 पिन कोड प्रविष्टियां की जा सकती हैं, और इस मामले में, ब्लैकलिस्ट पहले से ही उपयोगकर्ता को एक सरल संयोजन में प्रवेश करने से रोकने और स्मार्टफोन को क्रूर संख्याओं द्वारा हैक होने से रोकने का एक अधिक विश्वसनीय साधन है।

प्रयोग में, 1220 प्रतिभागियों ने स्वतंत्र रूप से पिन कोड का चयन किया, और प्रयोगकर्ताओं ने 10, 30 या 100 प्रयासों में उनका अनुमान लगाने की कोशिश की। संयोजनों का चयन दो प्रकार से किया गया। यदि ब्लैकलिस्ट सक्षम थी, तो सूची से नंबरों का उपयोग किए बिना स्मार्टफ़ोन पर हमला किया गया था। ब्लैकलिस्ट सक्षम किए बिना, कोड चयन ब्लैकलिस्ट से संख्याओं की खोज के साथ शुरू हुआ (जैसा कि सबसे अधिक बार उपयोग किया जाता है)। प्रयोग के दौरान, यह पता चला कि बुद्धिमानी से चुना गया 4-अंकीय पिन कोड, प्रवेश प्रयासों की संख्या को सीमित करते हुए, 6-अंकीय पिन कोड की तुलना में काफी सुरक्षित और थोड़ा अधिक विश्वसनीय है।

सबसे आम 4-अंकीय पिन कोड 1234, 0000, 1111, 5555 और 2580 थे (यह संख्यात्मक कीपैड पर लंबवत कॉलम है)। गहन विश्लेषण से पता चला कि चार अंकों वाले पिन के लिए आदर्श ब्लैकलिस्ट में लगभग 1000 प्रविष्टियाँ होनी चाहिए और यह Apple उपकरणों के लिए निकाली गई ब्लैकलिस्ट से थोड़ी अलग होनी चाहिए।

अंत में, शोधकर्ताओं ने पाया कि 4-अंकीय और 6-अंकीय पिन कोड पासवर्ड की तुलना में कम सुरक्षित हैं, लेकिन पैटर्न-आधारित स्मार्टफोन लॉक की तुलना में अधिक सुरक्षित हैं। भरा हुआ अनुसंधान रिपोर्ट सुरक्षा और गोपनीयता पर IEEE संगोष्ठी में मई 2020 में सैन फ्रांसिस्को में प्रस्तुत किया जाएगा।

स्रोत: 3dnews.ru