연구: XNUMX자리 PIN은 XNUMX자리 PIN보다 보안에 더 좋지 않습니다.

독일계 미국인 자원봉사 연구팀 확인됨 스마트폰 잠금을 위한 XNUMX자리와 XNUMX자리 PIN코드의 보안성을 비교하였습니다. 스마트폰을 분실하거나 도난당한 경우 최소한 해당 정보가 해킹으로부터 보호되는지 확인하는 것이 좋습니다. 그렇습니까?

Ruhr University Bochum의 Horst Goertz IT 보안 연구소의 Philipp Markert와 Max Planck 보안 및 개인 정보 보호 연구소의 Maximilian Golla는 실제로 심리학이 수학을 지배한다는 사실을 발견했습니다. 수학적 관점에서 볼 때 XNUMX자리 PIN 코드의 신뢰성은 XNUMX자리 PIN 코드보다 훨씬 높습니다. 그러나 사용자는 특정 숫자 조합을 선호하므로 특정 PIN 코드가 더 자주 사용되며 이로 인해 XNUMX자리 코드와 XNUMX자리 코드 간의 복잡성 차이가 거의 사라집니다.

연구에서 참가자들은 Apple 또는 Android 기기를 사용하고 9자리 또는 6자리 PIN 코드를 설정했습니다. iOS 4부터 Apple 장치에는 PIN 코드에 대한 금지된 디지털 조합 블랙리스트가 나타나며 선택이 자동으로 금지됩니다. 연구원들은 블랙리스트(4자리 및 274자리 코드)를 모두 보유하고 컴퓨터에서 조합 검색을 실행했습니다. Apple로부터 받은 6자리 PIN 코드 블랙리스트에는 2910개의 숫자와 XNUMX자리 숫자인 XNUMX이 포함되어 있었습니다.

Apple 장치의 경우 사용자는 PIN을 10번 입력할 수 있습니다. 연구자들에 따르면, 이 경우 블랙리스트는 사실상 의미가 없습니다. 10번의 시도 후에는 매우 간단한 숫자(예: 123456)임에도 정확한 숫자를 추측하기 어려운 것으로 나타났습니다. 안드로이드 기기의 경우 11시간 안에 100개의 PIN 코드 입력이 가능하며, 이 경우 블랙리스트는 이미 사용자가 간단한 조합을 입력하지 못하게 하고 스마트폰이 무차별 대입 숫자로 해킹당하는 것을 방지하는 보다 안정적인 수단입니다.

실험에는 1220명의 참가자가 독립적으로 PIN 코드를 선택했고, 실험자는 10번, 30번, 100번의 시도를 통해 PIN 코드를 추측하려고 했습니다. 조합 선택은 두 가지 방법으로 수행되었습니다. 블랙리스트가 활성화된 경우 목록에 있는 번호를 사용하지 않고 스마트폰을 공격했습니다. 블랙리스트가 활성화되지 않은 상태에서 블랙리스트의 번호(가장 자주 사용되는 번호)를 검색하여 코드 선택이 시작되었습니다. 실험 중에 현명하게 선택한 4자리 PIN 코드는 진입 시도 횟수를 제한하면서도 상당히 안전하고 6자리 PIN 코드보다 약간 더 신뢰할 수 있는 것으로 나타났습니다.

가장 일반적인 4자리 PIN 코드는 1234, 0000, 1111, 5555 및 2580입니다(숫자 키패드의 세로 열). 심층 분석에 따르면 1000자리 PIN에 대한 이상적인 블랙리스트는 약 XNUMX개의 항목을 포함해야 하며 Apple 장치에 대해 파생된 블랙리스트와 약간 다른 것으로 나타났습니다.

마지막으로 연구원들은 4자리 및 6자리 PIN 코드가 비밀번호보다 덜 안전하지만 패턴 기반 스마트폰 잠금 장치보다 더 안전하다는 것을 발견했습니다. 가득한 연구 보고서 2020년 XNUMX월 샌프란시스코에서 열리는 보안 및 개인 정보 보호에 관한 IEEE 심포지엄에서 발표될 예정입니다.

출처 : 3dnews.ru