ការសិក្សា៖ កូដ PIN ប្រាំមួយខ្ទង់គឺមិនប្រសើរជាងសម្រាប់សុវត្ថិភាពជាងកូដ PIN បួនខ្ទង់នោះទេ។

ក្រុមស្រាវជ្រាវស្ម័គ្រចិត្តអាឡឺម៉ង់-អាមេរិក បានពិនិត្យ និងប្រៀបធៀបសុវត្ថិភាពនៃលេខកូដ PIN ប្រាំមួយខ្ទង់ និងបួនខ្ទង់សម្រាប់ការចាក់សោស្មាតហ្វូន។ ប្រសិនបើស្មាតហ្វូនរបស់អ្នកត្រូវបានបាត់បង់ ឬត្រូវបានគេលួច វាជាការប្រសើរជាងក្នុងការយ៉ាងហោចណាស់ត្រូវប្រាកដថាព័ត៌មាននឹងត្រូវបានការពារពីការលួចចូល។ អញ្ចឹងទេ?

Philipp Markert មកពីវិទ្យាស្ថាន Horst Goertz សម្រាប់សន្តិសុខ IT នៅសាកលវិទ្យាល័យ Ruhr Bochum និង Maximilian Golla មកពីវិទ្យាស្ថាន Max Planck សម្រាប់សន្តិសុខ និងឯកជនភាព បានរកឃើញថា នៅក្នុងការអនុវត្តចិត្តវិទ្យាគ្របដណ្តប់លើគណិតវិទ្យា។ តាមទស្សនៈគណិតវិទ្យា ភាពជឿជាក់នៃកូដ PIN ប្រាំមួយខ្ទង់គឺខ្ពស់ជាងលេខបួនខ្ទង់គួរឱ្យកត់សម្គាល់។ ប៉ុន្តែអ្នកប្រើប្រាស់ចូលចិត្តការរួមបញ្ចូលគ្នានៃលេខមួយចំនួន ដូច្នេះលេខកូដ PIN មួយចំនួនត្រូវបានប្រើប្រាស់ញឹកញាប់ជាង ហើយនេះស្ទើរតែលុបបំបាត់ភាពខុសគ្នានៃភាពស្មុគស្មាញរវាងលេខកូដប្រាំមួយ និងបួនខ្ទង់។

នៅក្នុងការសិក្សា អ្នកចូលរួមបានប្រើឧបករណ៍ Apple ឬ Android ហើយកំណត់លេខកូដ PIN បួន ឬប្រាំមួយខ្ទង់។ នៅលើឧបករណ៍ Apple ដែលចាប់ផ្តើមជាមួយប្រព័ន្ធប្រតិបត្តិការ iOS 9 បញ្ជីខ្មៅនៃបន្សំឌីជីថលដែលត្រូវបានហាមឃាត់សម្រាប់លេខកូដ PIN បានលេចចេញមក ការជ្រើសរើសដែលត្រូវបានហាមឃាត់ដោយស្វ័យប្រវត្តិ។ អ្នកស្រាវជ្រាវមានទាំងបញ្ជីខ្មៅនៅក្នុងដៃ (សម្រាប់លេខកូដ 6 និង 4 ខ្ទង់) ហើយបានដំណើរការស្វែងរកបន្សំនៅលើកុំព្យូទ័រ។ បញ្ជីខ្មៅនៃលេខកូដ PIN 4 ខ្ទង់ដែលទទួលបានពី Apple មាន 274 លេខ និង 6 ខ្ទង់ - 2910 ។

សម្រាប់ឧបករណ៍ Apple អ្នកប្រើប្រាស់ត្រូវបានផ្តល់ឱ្យ 10 ដងដើម្បីបញ្ចូលកូដ PIN ។ យោងតាមអ្នកស្រាវជ្រាវ ក្នុងករណីនេះ បញ្ជីខ្មៅ ស្ទើរតែគ្មានន័យអ្វីទាំងអស់។ បន្ទាប់ពីការព្យាយាមចំនួន 10 ដង វាបានប្រែទៅជាពិបាកក្នុងការទស្សន៍ទាយលេខត្រឹមត្រូវ ទោះបីជាវាសាមញ្ញបំផុត (ដូចជា 123456) ក៏ដោយ។ សម្រាប់ឧបករណ៍ Android ការបញ្ចូលកូដ PIN 11 អាចត្រូវបានធ្វើឡើងក្នុងរយៈពេល 100 ម៉ោង ហើយក្នុងករណីនេះ បញ្ជីខ្មៅគឺជាមធ្យោបាយដែលអាចទុកចិត្តបានជាងមុនក្នុងការរក្សាអ្នកប្រើប្រាស់ពីការបញ្ចូលការរួមបញ្ចូលគ្នាដ៏សាមញ្ញ និងការពារស្មាតហ្វូនពីការលួចចូលដោយលេខដ៏អាក្រក់។

នៅក្នុងការពិសោធន៍ អ្នកចូលរួម 1220 នាក់បានជ្រើសរើសកូដ PIN ដោយឯករាជ្យ ហើយអ្នកពិសោធន៍បានព្យាយាមទាយពួកវាក្នុងរយៈពេល 10, 30 ឬ 100 ដង។ ការជ្រើសរើសបន្សំត្រូវបានអនុវត្តតាមពីរវិធី។ ប្រសិនបើបញ្ជីខ្មៅត្រូវបានបើក ស្មាតហ្វូនត្រូវបានវាយប្រហារដោយមិនប្រើលេខពីបញ្ជី។ បើគ្មានការបើកបញ្ជីខ្មៅទេ ការជ្រើសរើសកូដបានចាប់ផ្តើមជាមួយនឹងការស្វែងរកតាមលេខពីបញ្ជីខ្មៅ (ជាលេខដែលប្រើញឹកញាប់បំផុត)។ ក្នុងអំឡុងពេលនៃការពិសោធន៍ វាបានប្រែក្លាយថាលេខកូដ PIN 4 ខ្ទង់ដែលបានជ្រើសរើសដោយឈ្លាសវៃ ខណៈពេលដែលកំណត់ចំនួននៃការព្យាយាមចូល គឺពិតជាមានសុវត្ថិភាព ហើយថែមទាំងអាចទុកចិត្តបានជាងលេខកូដ PIN 6 ខ្ទង់ផងដែរ។

លេខកូដ PIN 4 ខ្ទង់ទូទៅបំផុតគឺ 1234, 0000, 1111, 5555 និង 2580 (នេះគឺជាជួរឈរបញ្ឈរនៅលើបន្ទះលេខ)។ ការវិភាគកាន់តែស៊ីជម្រៅបានបង្ហាញថា បញ្ជីខ្មៅដ៏ល្អសម្រាប់កូដ PIN បួនខ្ទង់គួរតែមានប្រហែល 1000 ធាតុ ហើយមានភាពខុសគ្នាបន្តិចបន្តួចពីលេខដែលបានមកពីឧបករណ៍ Apple ។

ទីបំផុត អ្នកស្រាវជ្រាវបានរកឃើញថា លេខកូដ PIN 4 ខ្ទង់ និង 6 ខ្ទង់ មានសុវត្ថិភាពតិចជាងលេខសម្ងាត់ ប៉ុន្តែមានសុវត្ថិភាពជាងការចាក់សោស្មាតហ្វូនផ្អែកលើលំនាំ។ ពេញ របាយការណ៍ស្រាវជ្រាវ នឹងត្រូវបានបង្ហាញនៅ San Francisco ក្នុងខែឧសភា ឆ្នាំ 2020 នៅសន្និសីទ IEEE ស្តីពីសុវត្ថិភាព និងឯកជនភាព។

ប្រភព: 3dnews.ru