შესწავლა: ექვსნიშნა PIN არ არის უკეთესი უსაფრთხოებისთვის, ვიდრე ოთხნიშნა PIN

გერმანულ-ამერიკელი მოხალისე კვლევითი ჯგუფი შემოწმდა და შეადარეს ექვსნიშნა და ოთხნიშნა PIN კოდების უსაფრთხოება სმარტფონის ჩაკეტვისთვის. თუ თქვენი სმარტფონი დაიკარგა ან მოიპარეს, უმჯობესია დარწმუნებული იყოთ, რომ ინფორმაცია დაცული იქნება ჰაკერებისგან. ასეა?

ფილიპ მარკერტმა რურის უნივერსიტეტის ბოხუმის ჰორსტ გოერცის IT უსაფრთხოების ინსტიტუტიდან და მაქსიმილიან გოლამ მაქს პლანკის უსაფრთხოებისა და კონფიდენციალურობის ინსტიტუტიდან დაადგინეს, რომ პრაქტიკაში ფსიქოლოგია დომინირებს მათემატიკაში. მათემატიკური თვალსაზრისით, ექვსნიშნა PIN კოდების სანდოობა მნიშვნელოვნად მაღალია, ვიდრე ოთხნიშნა. მაგრამ მომხმარებლები უპირატესობას ანიჭებენ ნომრების გარკვეულ კომბინაციებს, ამიტომ გარკვეული PIN კოდები უფრო ხშირად გამოიყენება და ეს თითქმის წაშლის სირთულის განსხვავებას ექვსნიშნა და ოთხნიშნა კოდებს შორის.

კვლევაში მონაწილეებმა გამოიყენეს Apple ან Android მოწყობილობები და დაადგინეს ოთხნიშნა ან ექვსნიშნა PIN კოდები. Apple-ის მოწყობილობებზე დაწყებული iOS 9-ით, გამოჩნდა PIN კოდების აკრძალული ციფრული კომბინაციების შავი სია, რომელთა შერჩევა ავტომატურად იკრძალება. მკვლევარებს ორივე შავი სია ხელთ ჰქონდათ (6- და 4-ნიშნა კოდებისთვის) და კომპიუტერში აწარმოებდნენ კომბინაციების ძიებას. Apple-ისგან მიღებული 4-ნიშნა PIN კოდების შავ სიაში 274 ნომერი იყო, ხოლო 6-ნიშნა - 2910.

Apple მოწყობილობებისთვის მომხმარებელს ეძლევა PIN-ის შეყვანის 10 მცდელობა. მკვლევარების აზრით, ამ შემთხვევაში შავ სიას პრაქტიკულად აზრი არ აქვს. 10 მცდელობის შემდეგ, სწორი რიცხვის გამოცნობა რთული აღმოჩნდა, თუნდაც ძალიან მარტივი (როგორც 123456). Android მოწყობილობებისთვის 11 PIN კოდის შეყვანა შესაძლებელია 100 საათში და ამ შემთხვევაში შავი სია უკვე უფრო საიმედო საშუალებაა მომხმარებლის მარტივ კომბინაციაში შესვლისა და უხეში ძალის ნომრებით სმარტფონის გატეხვის თავიდან ასაცილებლად.

ექსპერიმენტში 1220 მონაწილემ დამოუკიდებლად აირჩია PIN კოდები და ექსპერიმენტატორები ცდილობდნენ მათ გამოცნობას 10, 30 ან 100 მცდელობაში. კომბინაციების შერჩევა განხორციელდა ორი გზით. თუ შავი სია ჩართული იყო, სმარტფონებს თავს დაესხნენ სიიდან ნომრების გამოყენების გარეშე. შავი სიის ჩართვის გარეშე, კოდის შერჩევა დაიწყო შავი სიიდან ნომრების მოძიებით (როგორც ყველაზე ხშირად გამოყენებული). ექსპერიმენტის დროს აღმოჩნდა, რომ გონივრულად შერჩეული 4-ნიშნა PIN კოდი, მიუხედავად იმისა, რომ ზღუდავს შესვლის მცდელობებს, საკმაოდ უსაფრთხოა და ოდნავ უფრო საიმედოც კი, ვიდრე 6-ნიშნა PIN კოდი.

ყველაზე გავრცელებული 4-ნიშნა PIN კოდები იყო 1234, 0000, 1111, 5555 და 2580 (ეს არის ვერტიკალური სვეტი ციფრულ კლავიატურაზე). უფრო ღრმა ანალიზმა აჩვენა, რომ იდეალური შავი სია ოთხნიშნა PIN-ებისთვის უნდა შეიცავდეს დაახლოებით 1000 ჩანაწერს და ოდნავ განსხვავდებოდეს Apple-ის მოწყობილობებისთვის მიღებული სიისგან.

დაბოლოს, მკვლევარებმა დაადგინეს, რომ 4-ციფრიანი და 6-ნიშნა PIN კოდები ნაკლებად დაცულია, ვიდრე პაროლები, მაგრამ უფრო უსაფრთხოა, ვიდრე შაბლონებზე დაფუძნებული სმარტფონის ჩაკეტვა. სრული კვლევის ანგარიში წარმოდგენილი იქნება სან ფრანცისკოში 2020 წლის მაისში IEEE სიმპოზიუმზე უსაფრთხოებისა და კონფიდენციალურობის შესახებ.

წყარო: 3dnews.ru