പഠനം: നാലക്ക പിൻ നമ്പറുകളേക്കാൾ സുരക്ഷിതത്വത്തിന് ആറക്ക പിന്നുകൾ മികച്ചതല്ല

ജർമ്മൻ-അമേരിക്കൻ സന്നദ്ധ ഗവേഷണ സംഘം പരിശോധിച്ചു സ്മാർട്ട്ഫോൺ ലോക്കിംഗിനായി ആറക്ക, നാലക്ക പിൻ കോഡുകളുടെ സുരക്ഷ താരതമ്യം ചെയ്തു. നിങ്ങളുടെ സ്‌മാർട്ട്‌ഫോൺ നഷ്‌ടപ്പെടുകയോ മോഷ്‌ടിക്കപ്പെടുകയോ ചെയ്‌താൽ, വിവരങ്ങൾ ഹാക്കിംഗിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുമെന്ന് ഉറപ്പ് വരുത്തുന്നതാണ് നല്ലത്. അങ്ങനെയാണോ?

റൂർ യൂണിവേഴ്‌സിറ്റി ബോച്ചുമിലെ ഹോർസ്‌റ്റ് ഗോർട്‌സ് ഇൻസ്റ്റിറ്റ്യൂട്ട് ഫോർ ഐടി സെക്യൂരിറ്റിയിൽ നിന്നുള്ള ഫിലിപ്പ് മാർക്കർട്ടും മാക്‌സ് പ്ലാങ്ക് ഇൻസ്റ്റിറ്റ്യൂട്ട് ഫോർ സെക്യൂരിറ്റി ആന്റ് പ്രൈവസിയിൽ നിന്നുള്ള മാക്‌സിമിലിയൻ ഗൊല്ലയും പ്രായോഗികമായി മനഃശാസ്ത്രം ഗണിതത്തിൽ ആധിപത്യം പുലർത്തുന്നതായി കണ്ടെത്തി. ഒരു ഗണിതശാസ്ത്ര വീക്ഷണകോണിൽ, ആറ് അക്ക പിൻ കോഡുകളുടെ വിശ്വാസ്യത നാലക്കങ്ങളേക്കാൾ വളരെ കൂടുതലാണ്. എന്നാൽ ഉപയോക്താക്കൾ സംഖ്യകളുടെ ചില കോമ്പിനേഷനുകളാണ് ഇഷ്ടപ്പെടുന്നത്, അതിനാൽ ചില പിൻ കോഡുകൾ കൂടുതൽ തവണ ഉപയോഗിക്കാറുണ്ട്, ഇത് ആറ്-നാല് അക്ക കോഡുകൾ തമ്മിലുള്ള സങ്കീർണ്ണതയുടെ വ്യത്യാസം ഏതാണ്ട് ഇല്ലാതാക്കുന്നു.

പഠനത്തിൽ, പങ്കെടുക്കുന്നവർ Apple അല്ലെങ്കിൽ Android ഉപകരണങ്ങൾ ഉപയോഗിക്കുകയും നാലോ ആറോ അക്ക പിൻ കോഡുകൾ സജ്ജമാക്കുകയും ചെയ്തു. iOS 9-ൽ ആരംഭിക്കുന്ന ആപ്പിൾ ഉപകരണങ്ങളിൽ, പിൻ കോഡുകൾക്കായുള്ള നിരോധിത ഡിജിറ്റൽ കോമ്പിനേഷനുകളുടെ ഒരു ബ്ലാക്ക് ലിസ്റ്റ് പ്രത്യക്ഷപ്പെട്ടു, അവ തിരഞ്ഞെടുക്കുന്നത് യാന്ത്രികമായി നിരോധിച്ചിരിക്കുന്നു. ഗവേഷകർക്ക് രണ്ട് ബ്ലാക്ക് ലിസ്റ്റുകളും ഉണ്ടായിരുന്നു (6-ഉം 4-അക്ക കോഡുകൾക്ക്) കൂടാതെ കമ്പ്യൂട്ടറിൽ കോമ്പിനേഷനുകളുടെ തിരച്ചിൽ നടത്തി. ആപ്പിളിൽ നിന്ന് ലഭിച്ച 4-അക്ക പിൻ കോഡുകളുടെ ബ്ലാക്ക്‌ലിസ്റ്റിൽ 274 നമ്പറുകളും 6 അക്കമുള്ളവ - 2910-ഉം അടങ്ങിയിരിക്കുന്നു.

Apple ഉപകരണങ്ങൾക്കായി, ഉപയോക്താവിന് PIN നൽകാൻ 10 ശ്രമങ്ങൾ നൽകിയിട്ടുണ്ട്. ഗവേഷകർ പറയുന്നതനുസരിച്ച്, ഈ സാഹചര്യത്തിൽ കരിമ്പട്ടികയിൽ ഫലത്തിൽ അർത്ഥമില്ല. 10 ശ്രമങ്ങൾക്ക് ശേഷം, അത് വളരെ ലളിതമാണെങ്കിലും (123456 പോലെ) ശരിയായ നമ്പർ ഊഹിക്കാൻ പ്രയാസമായി. ആൻഡ്രോയിഡ് ഉപകരണങ്ങൾക്കായി, 11 മണിക്കൂറിനുള്ളിൽ 100 ​​പിൻ കോഡ് എൻട്രികൾ നിർമ്മിക്കാൻ കഴിയും, ഈ സാഹചര്യത്തിൽ, ബ്ലാക്ക്‌ലിസ്റ്റ് ഇതിനകം തന്നെ ഉപയോക്താവിനെ ലളിതമായ കോമ്പിനേഷനിൽ പ്രവേശിക്കുന്നതിൽ നിന്ന് തടയുന്നതിനും ബ്രൂട്ട് ഫോഴ്‌സ് നമ്പറുകൾ ഉപയോഗിച്ച് സ്മാർട്ട്‌ഫോൺ ഹാക്ക് ചെയ്യപ്പെടുന്നതിൽ നിന്നും തടയുന്നതിനുമുള്ള കൂടുതൽ വിശ്വസനീയമായ മാർഗമാണ്.

പരീക്ഷണത്തിൽ, 1220 പങ്കാളികൾ സ്വതന്ത്രമായി പിൻ കോഡുകൾ തിരഞ്ഞെടുത്തു, കൂടാതെ 10, 30 അല്ലെങ്കിൽ 100 ​​ശ്രമങ്ങളിൽ പരീക്ഷണാർത്ഥികൾ അവ ഊഹിക്കാൻ ശ്രമിച്ചു. കോമ്പിനേഷനുകളുടെ തിരഞ്ഞെടുപ്പ് രണ്ട് തരത്തിലാണ് നടത്തിയത്. ബ്ലാക്ക്‌ലിസ്റ്റ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, ലിസ്റ്റിൽ നിന്നുള്ള നമ്പറുകൾ ഉപയോഗിക്കാതെ സ്മാർട്ട്‌ഫോണുകൾ ആക്രമിക്കപ്പെട്ടു. ബ്ലാക്ക്‌ലിസ്റ്റ് പ്രവർത്തനക്ഷമമാക്കാതെ, ബ്ലാക്ക്‌ലിസ്റ്റിൽ നിന്നുള്ള നമ്പറുകൾ (ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്നവ എന്ന നിലയിൽ) തിരയുന്നതിലൂടെ കോഡ് തിരഞ്ഞെടുക്കൽ ആരംഭിച്ചു. പരീക്ഷണ സമയത്ത്, എൻട്രി ശ്രമങ്ങളുടെ എണ്ണം പരിമിതപ്പെടുത്തുമ്പോൾ, ബുദ്ധിപൂർവ്വം തിരഞ്ഞെടുത്ത 4 അക്ക പിൻ കോഡ് തികച്ചും സുരക്ഷിതവും 6 അക്ക പിൻ കോഡിനേക്കാൾ അൽപ്പം കൂടുതൽ വിശ്വസനീയവുമാണെന്ന് തെളിഞ്ഞു.

ഏറ്റവും സാധാരണമായ 4 അക്ക പിൻ കോഡുകൾ 1234, 0000, 1111, 5555, 2580 എന്നിവയായിരുന്നു (ഇത് സംഖ്യാ കീപാഡിലെ ലംബ കോളമാണ്). നാലക്ക PIN-കൾക്കുള്ള അനുയോജ്യമായ ബ്ലാക്ക്‌ലിസ്റ്റിൽ ഏകദേശം 1000 എൻട്രികൾ അടങ്ങിയിരിക്കണമെന്നും ആപ്പിൾ ഉപകരണങ്ങൾക്കായി ഉരുത്തിരിഞ്ഞതിൽ നിന്ന് അൽപം വ്യത്യസ്തമെന്നും ആഴത്തിലുള്ള വിശകലനം കാണിച്ചു.

അവസാനമായി, 4-അക്ക, 6-അക്ക പിൻ കോഡുകൾ പാസ്‌വേഡുകളേക്കാൾ സുരക്ഷിതമല്ലെന്നും എന്നാൽ പാറ്റേൺ അടിസ്ഥാനമാക്കിയുള്ള സ്മാർട്ട്‌ഫോൺ ലോക്കുകളേക്കാൾ സുരക്ഷിതമാണെന്നും ഗവേഷകർ കണ്ടെത്തി. നിറഞ്ഞു ഗവേഷണ റിപ്പോർട്ട് 2020 മെയ് മാസത്തിൽ സാൻ ഫ്രാൻസിസ്കോയിൽ നടക്കുന്ന IEEE സിമ്പോസിയത്തിൽ സുരക്ഷയും സ്വകാര്യതയും അവതരിപ്പിക്കും.

അവലംബം: 3dnews.ru