अध्ययन: छ-अङ्कको पिन सुरक्षाको लागि चार-अङ्कको पिनहरू भन्दा राम्रो छैन

जर्मन-अमेरिकी स्वयंसेवक अनुसन्धान टोली जाँच गरियो र स्मार्टफोन लक गर्नका लागि छ-अङ्कको र चार-अङ्कको पिन कोडहरूको सुरक्षा तुलना गर्नुहोस्। यदि तपाइँको स्मार्टफोन हराएको वा चोरी भएको छ भने, कम्तिमा यो सुनिश्चित गर्न राम्रो छ कि जानकारी ह्याकिङबाट सुरक्षित हुनेछ। यस्तै हो र ?

रुहर युनिभर्सिटी बोचमको होर्स्ट गोर्ट्ज इन्स्टिच्युट फर आईटी सेक्युरिटीका फिलिप मार्कर्ट र म्याक्स प्लान्क इन्स्टिच्युट फर सेक्युरिटी एण्ड प्राइभेसीका म्याक्सिमिलियन गोल्लाले व्यवहारमा गणितमा मनोविज्ञान हावी रहेको पाए। गणितीय दृष्टिकोणबाट, छ-अङ्कको पिन कोडहरूको विश्वसनीयता चार-अङ्कको भन्दा धेरै बढी हुन्छ। तर प्रयोगकर्ताहरूले संख्याहरूको निश्चित संयोजनलाई प्राथमिकता दिन्छन्, त्यसैले निश्चित पिन कोडहरू प्रायः प्रयोग गरिन्छ र यसले लगभग छ- र चार-अङ्कको कोडहरू बीचको जटिलताको भिन्नतालाई मेटाउँछ।

अध्ययनमा, सहभागीहरूले एप्पल वा एन्ड्रोइड उपकरणहरू प्रयोग गरे र चार- वा छ-अङ्कको पिन कोडहरू सेट गरे। आईओएस 9 बाट सुरु हुने एप्पल उपकरणहरूमा, पिन कोडहरूको लागि निषेधित डिजिटल संयोजनहरूको कालो सूची देखा पर्‍यो, जसको चयन स्वचालित रूपमा निषेध गरिएको छ। अन्वेषकहरूले हातमा दुवै कालोसूचीहरू (6- र 4-अङ्कको कोडहरूको लागि) थिए र कम्प्युटरमा संयोजनहरूको खोजी गरे। एप्पलबाट प्राप्त 4-अङ्कको पिन कोडहरूको कालोसूचीमा 274 नम्बरहरू थिए, र 6-अङ्कहरू - 2910।

एप्पल उपकरणहरूको लागि, प्रयोगकर्तालाई PIN प्रविष्ट गर्न 10 प्रयासहरू दिइन्छ। अन्वेषकहरूका अनुसार यस अवस्थामा कालोसूचीले कुनै अर्थ राख्दैन। 10 प्रयास पछि, यो एकदम सरल (जस्तै 123456) भए पनि, सही नम्बर अनुमान गर्न गाह्रो भयो। एन्ड्रोइड उपकरणहरूको लागि, 11 पिन कोड प्रविष्टिहरू 100 घण्टामा गर्न सकिन्छ, र यस अवस्थामा, ब्ल्याकलिस्ट पहिले नै प्रयोगकर्तालाई सरल संयोजन प्रविष्ट गर्न र स्मार्टफोनलाई ब्रूट फोर्स नम्बरहरू ह्याक हुनबाट रोक्नको लागि थप भरपर्दो माध्यम हो।

प्रयोगमा, 1220 सहभागीहरूले स्वतन्त्र रूपमा पिन कोडहरू चयन गरे, र प्रयोगकर्ताहरूले तिनीहरूलाई 10, 30 वा 100 प्रयासहरूमा अनुमान लगाउने प्रयास गरे। संयोजनहरूको चयन दुई तरिकामा गरिएको थियो। यदि कालोसूची सक्षम गरिएको थियो भने, सूचीबाट नम्बरहरू प्रयोग नगरी स्मार्टफोनहरू आक्रमण गरियो। कालोसूची सक्षम नगरी, कोड चयन कालोसूचीबाट नम्बरहरू मार्फत खोजीबाट सुरु भयो (सबैभन्दा बढी प्रयोग हुनेहरूका रूपमा)। प्रयोगको क्रममा, यो पत्ता लाग्यो कि बुद्धिमानीपूर्वक छनौट गरिएको 4-अंकको पिन कोड, प्रविष्टि प्रयासहरूको संख्या सीमित गर्दा, एकदम सुरक्षित छ र 6-अङ्कको पिन कोड भन्दा अलि बढी भरपर्दो छ।

सबैभन्दा सामान्य 4-अंकको PIN कोडहरू 1234, 0000, 1111, 5555 र 2580 थिए (यो संख्यात्मक कीप्याडमा ठाडो स्तम्भ हो)। गहिरो विश्लेषणले देखायो कि चार-अंकको पिनहरूको लागि आदर्श कालोसूचीमा लगभग 1000 प्रविष्टिहरू समावेश हुनुपर्छ र एप्पल उपकरणहरूको लागि व्युत्पन्न गरिएको भन्दा अलि फरक हुनुपर्छ।

अन्तमा, अन्वेषकहरूले पत्ता लगाए कि 4-अङ्क र 6-अङ्कको पिन कोडहरू पासवर्डहरू भन्दा कम सुरक्षित छन्, तर ढाँचामा आधारित स्मार्टफोन लकहरू भन्दा बढी सुरक्षित छन्। पूर्ण अनुसन्धान प्रतिवेदन मे २०२० मा सान फ्रान्सिस्कोमा सुरक्षा र गोपनीयतामा IEEE सिम्पोजियममा प्रस्तुत गरिनेछ।

स्रोत: 3dnews.ru