Német-amerikai kutatócsoport, önkéntesek bevonásával és összehasonlította a hat- és négyjegyű PIN-kódok biztonságát okostelefonok zárolására. Ha a smartphone elveszik vagy ellopják, érdemes biztosra menni, hogy az információ védve legyen a hackerektől. Vajon tényleg így van?
Philipp Markert, a Bochumi Ruhr Egyetem Horst Görtz IT-biztonsági Intézetének munkatársa, és Maximilian Golla, a Max Planck Intézet Biztonsági és Adatvédelmi Intézetéből arra jutott, hogy a gyakorlatban a pszichológia dominál a matematikán. Matematikai szempontból a hatjegyű PIN-kódok megbízhatósága lényegesen magasabb, mint a négyjegyűeké. Azonban a felhasználók bizonyos számkombinációkat részesítenek előnyben, ezért egyes PIN-kódok gyakrabban fordulnak elő, és ez szinte eltünteti a különbséget a hat- és négyjegyű kódok bonyolultsága között.
A kutatás során a résztvevők Apple vagy Android eszközöket használtak, és négy- vagy hatjegyű PIN-kódokat állítottak be. Az Apple eszközökön az iOS 9-es verzió óta létezik egy fekete lista, amely automatikusan tiltja a PIN-kódok bizonyos digitális kombinációit. A kutatók mindkét fekete listával (a 6- és 4-jegyű kódok esetében) rendelkeztek, és számítógéppel kombinációkat próbáltak ki. Az Apple-től kapott 4-jegyű PIN-kódok fekete listája 274 számot, a 6-jegyűeké pedig 2910 számot tartalmazott.
Apple eszközök esetén a felhasználónak 10 kísérlete van a PIN-kód megadására. A kutatók véleménye szerint ilyen esetben a fekete lista szinte értelmetlen. 10 próbálkozás alatt nehéz kitalálni a helyes számot, még ha az nagyon egyszerű is (például 123456). Android eszközök esetén 11 óra alatt 100 PIN-kód beírása végezhető el, és ebben az esetben a fekete lista már megbízhatóbb eszköz a felhasználó egyszerű kombinációk beírásának megakadályozására, így megakadályozva a smartphone feltörését számok megpróbálásával.
A kísérletben 1220 résztvevő önállóan választotta ki a PIN-kódjait, míg a kísérletezők 10, 30 vagy 100 próbálkozás során próbálták kitalálni őket. A kombinációk kiválasztása két módszerrel történt. Ha a fekete lista bekapcsolódott, a okostelefonokat a lista által nem szereplő számok felhasználása nélkül támadták meg. Fekete lista nélkül a kódok kiválasztása a fekete listán szereplő számokkal kezdődött (mivel ezek voltak a leggyakrabban használtak). A kísérlet során kiderült, hogy a jól megválasztott 4 számjegyű PIN-kód, ha a beviteli kísérletek száma korlátozott, biztonságos és még egy kicsit megbízhatóbb a 6 számjegyű PIN-nél.
A leggyakrabban használt 4 számjegyű PIN-kódok a következő kombinációk voltak: 1234, 0000, 1111, 5555 és 2580 (ez a digitális billentyűzet függőleges oszlopa). A mélyebb elemzés azt mutatta, hogy az ideális fekete lista a négy számjegyű PIN-kódokhoz körülbelül 1000 bejegyzést kell, hogy tartalmazzon, és kicsit eltér a listától, amelyet az Apple eszközökhöz állítottak össze.
Végül a kutatók megállapították, hogy a 4 számjegyű és 6 számjegyű PIN-kódok kevésbé biztonságosak, mint a jelszavak, de megbízhatóbbak, mint az okostelefonok grafikus zárolása (minták szerint). A teljes 2020 májusában, San Franciscóban kerül bemutatásra az IEEE Symposium on Security and Privacy konferencián.
Forrás: 3dnews.ru
