अभ्यासः सुरक्षेसाठी सहा-अंकी पिन चार-अंकी पिनपेक्षा चांगले नाहीत

जर्मन-अमेरिकन स्वयंसेवक संशोधन संघ तपासले आणि स्मार्टफोन लॉकिंगसाठी सहा-अंकी आणि चार-अंकी पिन कोडच्या सुरक्षिततेची तुलना केली. जर तुमचा स्मार्टफोन हरवला किंवा चोरीला गेला असेल, तर किमान खात्री बाळगणे चांगले आहे की माहिती हॅकिंगपासून संरक्षित केली जाईल. असे आहे का?

रुहर युनिव्हर्सिटी बोचम येथील हॉर्स्ट गोएर्ट्झ इन्स्टिट्यूट फॉर आयटी सिक्युरिटीचे फिलिप मार्कर्ट आणि मॅक्स प्लँक इन्स्टिट्यूट फॉर सिक्युरिटी अँड प्रायव्हसीचे मॅक्सिमिलियन गोल्ला यांना असे आढळले की व्यवहारात मानसशास्त्र गणितावर प्रभुत्व मिळवते. गणिताच्या दृष्टिकोनातून, सहा-अंकी पिन कोडची विश्वासार्हता चार-अंकी पिन कोडपेक्षा लक्षणीय आहे. परंतु वापरकर्ते संख्यांच्या विशिष्ट संयोजनांना प्राधान्य देतात, म्हणून विशिष्ट पिन कोड अधिक वेळा वापरले जातात आणि यामुळे सहा आणि चार-अंकी कोडमधील जटिलतेतील फरक जवळजवळ मिटतो.

अभ्यासात, सहभागींनी Apple किंवा Android डिव्हाइसेसचा वापर केला आणि चार- किंवा सहा-अंकी पिन कोड सेट केले. iOS 9 पासून सुरू होणार्‍या Apple डिव्हाइसेसवर, पिन कोडसाठी प्रतिबंधित डिजिटल संयोजनांची एक काळी यादी दिसून आली, ज्याची निवड स्वयंचलितपणे प्रतिबंधित आहे. संशोधकांकडे दोन्ही काळ्या सूची होत्या (6- आणि 4-अंकी कोडसाठी) आणि त्यांनी संगणकावर संयोजनांचा शोध घेतला. Apple कडून प्राप्त झालेल्या 4-अंकी पिन कोडच्या ब्लॅकलिस्टमध्ये 274 नंबर आणि 6-अंकी - 2910 आहेत.

Apple उपकरणांसाठी, वापरकर्त्याला पिन प्रविष्ट करण्यासाठी 10 प्रयत्न दिले जातात. संशोधकांच्या मते, या प्रकरणात काळ्या यादीत अक्षरशः काही अर्थ नाही. 10 प्रयत्नांनंतर, अगदी सोपी (123456 सारखी) असली तरीही, योग्य संख्येचा अंदाज लावणे कठीण झाले. Android डिव्हाइसेससाठी, 11 तासांमध्ये 100 पिन कोड प्रविष्ट्या केल्या जाऊ शकतात आणि या प्रकरणात, ब्लॅकलिस्ट हे आधीपासूनच वापरकर्त्याला साधे संयोजन प्रविष्ट करण्यापासून आणि स्मार्टफोनला ब्रूट फोर्स नंबरद्वारे हॅक होण्यापासून रोखण्याचे अधिक विश्वासार्ह साधन आहे.

प्रयोगात, 1220 सहभागींनी स्वतंत्रपणे पिन कोड निवडले आणि प्रयोगकर्त्यांनी 10, 30 किंवा 100 प्रयत्नांमध्ये त्यांचा अंदाज लावण्याचा प्रयत्न केला. संयोजनांची निवड दोन प्रकारे केली जाते. जर काळी यादी सक्षम केली असेल, तर सूचीतील नंबर न वापरता स्मार्टफोनवर हल्ला केला गेला. काळ्यासूची सक्षम केल्याशिवाय, कोड निवडीची सुरुवात काळ्या यादीतील क्रमांकांद्वारे (सर्वाधिक वारंवार वापरल्या जाणार्‍या म्हणून) शोधून झाली. प्रयोगादरम्यान, असे दिसून आले की 4-अंकी पिन कोड, एंट्रीच्या प्रयत्नांची संख्या मर्यादित करताना, शहाणपणाने निवडलेला 6-अंकी पिन कोड XNUMX-अंकी पिन कोडपेक्षा खूपच सुरक्षित आणि अगदी थोडा अधिक विश्वासार्ह आहे.

सर्वात सामान्य 4-अंकी पिन कोड होते 1234, 0000, 1111, 5555 आणि 2580 (हा अंकीय कीपॅडवरील उभा स्तंभ आहे). सखोल विश्लेषणाने असे दाखवले आहे की चार-अंकी पिनसाठी आदर्श काळ्या यादीमध्ये सुमारे 1000 नोंदी असाव्यात आणि Apple उपकरणांसाठी तयार केलेल्या पेक्षा थोड्या वेगळ्या असाव्यात.

शेवटी, संशोधकांना आढळले की 4-अंकी आणि 6-अंकी पिन कोड पासवर्डपेक्षा कमी सुरक्षित आहेत, परंतु पॅटर्न-आधारित स्मार्टफोन लॉकपेक्षा अधिक सुरक्षित आहेत. पूर्ण संशोधन अहवाल मे 2020 मध्ये सॅन फ्रान्सिस्को येथे सुरक्षा आणि गोपनीयता वरील IEEE सिम्पोजियममध्ये सादर केले जाईल.

स्त्रोत: 3dnews.ru