ਅਧਿਐਨ: ਸੁਰੱਖਿਆ ਲਈ ਛੇ-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਚਾਰ-ਅੰਕ ਵਾਲੇ ਪਿੰਨਾਂ ਨਾਲੋਂ ਬਿਹਤਰ ਨਹੀਂ ਹਨ

ਜਰਮਨ-ਅਮਰੀਕੀ ਵਾਲੰਟੀਅਰ ਖੋਜ ਟੀਮ ਜਾਂਚ ਕੀਤੀ ਅਤੇ ਸਮਾਰਟਫੋਨ ਲੌਕਿੰਗ ਲਈ ਛੇ-ਅੰਕ ਅਤੇ ਚਾਰ-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਕੋਡਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਤੁਲਨਾ ਕੀਤੀ। ਜੇਕਰ ਤੁਹਾਡਾ ਸਮਾਰਟਫੋਨ ਗੁੰਮ ਜਾਂ ਚੋਰੀ ਹੋ ਗਿਆ ਹੈ, ਤਾਂ ਘੱਟੋ-ਘੱਟ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਬਿਹਤਰ ਹੈ ਕਿ ਜਾਣਕਾਰੀ ਨੂੰ ਹੈਕਿੰਗ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਿਆ ਜਾਵੇਗਾ। ਕੀ ਇਸ ਤਰ੍ਹਾਂ ਹੈ?

ਰੁਹਰ ਯੂਨੀਵਰਸਿਟੀ ਬੋਚਮ ਵਿਖੇ ਹੋਰਸਟ ਗੋਏਰਟਜ਼ ਇੰਸਟੀਚਿਊਟ ਫਾਰ ਆਈਟੀ ਸੁਰੱਖਿਆ ਤੋਂ ਫਿਲਿਪ ਮਾਰਕਰਟ ਅਤੇ ਮੈਕਸ ਪਲੈਂਕ ਇੰਸਟੀਚਿਊਟ ਫਾਰ ਸਕਿਓਰਿਟੀ ਐਂਡ ਪ੍ਰਾਈਵੇਸੀ ਤੋਂ ਮੈਕਸਿਮਿਲੀਅਨ ਗੋਲਾ ਨੇ ਪਾਇਆ ਕਿ ਅਭਿਆਸ ਵਿੱਚ ਮਨੋਵਿਗਿਆਨ ਗਣਿਤ ਉੱਤੇ ਹਾਵੀ ਹੈ। ਗਣਿਤ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਛੇ-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਕੋਡਾਂ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਚਾਰ-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਕੋਡਾਂ ਨਾਲੋਂ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਹੈ। ਪਰ ਉਪਭੋਗਤਾ ਸੰਖਿਆਵਾਂ ਦੇ ਕੁਝ ਸੰਜੋਗਾਂ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਨ, ਇਸਲਈ ਕੁਝ ਖਾਸ ਪਿੰਨ ਕੋਡ ਅਕਸਰ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਇਹ ਲਗਭਗ ਛੇ- ਅਤੇ ਚਾਰ-ਅੰਕ ਵਾਲੇ ਕੋਡਾਂ ਵਿੱਚ ਗੁੰਝਲਦਾਰਤਾ ਵਿੱਚ ਅੰਤਰ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ।

ਅਧਿਐਨ ਵਿੱਚ, ਭਾਗੀਦਾਰਾਂ ਨੇ ਐਪਲ ਜਾਂ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਅਤੇ ਚਾਰ- ਜਾਂ ਛੇ-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਕੋਡ ਸੈੱਟ ਕੀਤੇ। ਆਈਓਐਸ 9 ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਐਪਲ ਡਿਵਾਈਸਾਂ 'ਤੇ, ਪਿੰਨ ਕੋਡਾਂ ਲਈ ਵਰਜਿਤ ਡਿਜੀਟਲ ਸੰਜੋਗਾਂ ਦੀ ਇੱਕ ਕਾਲੀ ਸੂਚੀ ਦਿਖਾਈ ਦਿੱਤੀ, ਜਿਸ ਦੀ ਚੋਣ ਆਪਣੇ ਆਪ ਹੀ ਮਨਾਹੀ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਕੋਲ ਦੋਵੇਂ ਬਲੈਕਲਿਸਟਾਂ ਸਨ (6- ਅਤੇ 4-ਅੰਕ ਵਾਲੇ ਕੋਡਾਂ ਲਈ) ਅਤੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸੰਜੋਗਾਂ ਦੀ ਖੋਜ ਕੀਤੀ। ਐਪਲ ਤੋਂ ਪ੍ਰਾਪਤ 4-ਅੰਕਾਂ ਵਾਲੇ ਪਿੰਨ ਕੋਡਾਂ ਦੀ ਬਲੈਕਲਿਸਟ ਵਿੱਚ 274 ਨੰਬਰ ਸਨ, ਅਤੇ 6-ਅੰਕ ਵਾਲੇ - 2910।

ਐਪਲ ਡਿਵਾਈਸਾਂ ਲਈ, ਉਪਭੋਗਤਾ ਨੂੰ ਪਿੰਨ ਦਾਖਲ ਕਰਨ ਲਈ 10 ਕੋਸ਼ਿਸ਼ਾਂ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਬਲੈਕਲਿਸਟ ਦਾ ਅਸਲ ਵਿੱਚ ਕੋਈ ਅਰਥ ਨਹੀਂ ਹੈ। 10 ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਾਅਦ, ਸਹੀ ਸੰਖਿਆ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਮੁਸ਼ਕਲ ਹੋ ਗਿਆ, ਭਾਵੇਂ ਇਹ ਬਹੁਤ ਸਧਾਰਨ ਹੈ (ਜਿਵੇਂ 123456)। ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਲਈ, 11 ਘੰਟਿਆਂ ਵਿੱਚ 100 ਪਿੰਨ ਕੋਡ ਐਂਟਰੀਆਂ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਬਲੈਕਲਿਸਟ ਪਹਿਲਾਂ ਹੀ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਸਧਾਰਨ ਸੁਮੇਲ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਤੋਂ ਅਤੇ ਸਮਾਰਟਫੋਨ ਨੂੰ ਬਰੂਟ ਫੋਰਸ ਨੰਬਰਾਂ ਦੁਆਰਾ ਹੈਕ ਹੋਣ ਤੋਂ ਰੋਕਣ ਦਾ ਇੱਕ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ ਸਾਧਨ ਹੈ।

ਪ੍ਰਯੋਗ ਵਿੱਚ, 1220 ਭਾਗੀਦਾਰਾਂ ਨੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਪਿੰਨ ਕੋਡ ਚੁਣੇ, ਅਤੇ ਪ੍ਰਯੋਗਕਰਤਾਵਾਂ ਨੇ 10, 30 ਜਾਂ 100 ਕੋਸ਼ਿਸ਼ਾਂ ਵਿੱਚ ਉਹਨਾਂ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਸੰਜੋਗਾਂ ਦੀ ਚੋਣ ਦੋ ਤਰੀਕਿਆਂ ਨਾਲ ਕੀਤੀ ਗਈ ਸੀ। ਜੇਕਰ ਬਲੈਕਲਿਸਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਤਾਂ ਸੂਚੀ ਵਿੱਚੋਂ ਨੰਬਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਸਮਾਰਟਫ਼ੋਨ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਬਲੈਕਲਿਸਟ ਨੂੰ ਸਮਰੱਥ ਕੀਤੇ ਬਿਨਾਂ, ਕੋਡ ਦੀ ਚੋਣ ਬਲੈਕਲਿਸਟ ਤੋਂ ਨੰਬਰਾਂ ਰਾਹੀਂ ਖੋਜ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ (ਸਭ ਤੋਂ ਵੱਧ ਅਕਸਰ ਵਰਤੇ ਜਾਂਦੇ ਹਨ)। ਪ੍ਰਯੋਗ ਦੇ ਦੌਰਾਨ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਇੱਕ ਸਮਝਦਾਰੀ ਨਾਲ ਚੁਣਿਆ ਗਿਆ 4-ਅੰਕ ਦਾ ਪਿੰਨ ਕੋਡ, ਐਂਟਰੀ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਸੀਮਿਤ ਕਰਦੇ ਹੋਏ, ਕਾਫ਼ੀ ਸੁਰੱਖਿਅਤ ਹੈ ਅਤੇ 6-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਕੋਡ ਨਾਲੋਂ ਥੋੜ੍ਹਾ ਜ਼ਿਆਦਾ ਭਰੋਸੇਮੰਦ ਹੈ।

ਸਭ ਤੋਂ ਆਮ 4-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਕੋਡ 1234, 0000, 1111, 5555 ਅਤੇ 2580 ਸਨ (ਇਹ ਅੰਕੀ ਕੀਪੈਡ 'ਤੇ ਲੰਬਕਾਰੀ ਕਾਲਮ ਹੈ)। ਇੱਕ ਡੂੰਘੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਚਾਰ-ਅੰਕ ਵਾਲੇ ਪਿੰਨਾਂ ਲਈ ਆਦਰਸ਼ ਬਲੈਕਲਿਸਟ ਵਿੱਚ ਲਗਭਗ 1000 ਐਂਟਰੀਆਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਅਤੇ ਐਪਲ ਡਿਵਾਈਸਾਂ ਲਈ ਬਣਾਈ ਗਈ ਇੱਕ ਤੋਂ ਥੋੜ੍ਹੀ ਵੱਖਰੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਅੰਤ ਵਿੱਚ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ 4-ਅੰਕ ਅਤੇ 6-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਕੋਡ ਪਾਸਵਰਡਾਂ ਨਾਲੋਂ ਘੱਟ ਸੁਰੱਖਿਅਤ ਹਨ, ਪਰ ਪੈਟਰਨ-ਅਧਾਰਿਤ ਸਮਾਰਟਫੋਨ ਲਾਕ ਨਾਲੋਂ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਹਨ। ਪੂਰਾ ਖੋਜ ਰਿਪੋਰਟ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ 'ਤੇ IEEE ਸਿੰਪੋਜ਼ੀਅਮ ਵਿੱਚ ਮਈ 2020 ਵਿੱਚ ਸੈਨ ਫਰਾਂਸਿਸਕੋ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਜਾਵੇਗਾ।

ਸਰੋਤ: 3dnews.ru