Uma equipe de pesquisadores germano-americana, com a participação de voluntários e comparou a segurança de PINs de seis e quatro dígitos para bloquear smartphones. No caso de perda ou roubo do smartphone, é melhor ter a certeza de que as informações estarão protegidas contra invasão. Será que é assim?
Philipp Markert, do Instituto de Segurança de TI Horst Görtz da Universidade de Bochum, e Maximilian Golla, do Instituto de Segurança e Privacidade Max Planck, descobriram que, na prática, a psicologia prevalece sobre a matemática. Do ponto de vista matemático, a confiabilidade dos PINs de seis dígitos é significativamente maior do que a dos de quatro dígitos. No entanto, os usuários preferem certas combinações de números, por isso alguns PINs são usados com mais frequência, e isso praticamente apaga a diferença de complexidade entre os códigos de seis e quatro dígitos.
No estudo, os participantes dos experimentos usaram dispositivos Apple ou Android e configuraram PINs de quatro ou seis dígitos. Nos dispositivos Apple a partir da versão iOS 9, foi introduzida uma lista negra de combinações numéricas proibidas para PINs, cuja escolha é automaticamente bloqueada. Os pesquisadores tinham em mãos ambas as listas negras (para códigos de 6 e 4 dígitos) e realizavam tentativas de combinações em um computador. A lista negra fornecida pela Apple dos PINs de 4 dígitos continha 274 números, e a de 6 dígitos, 2910.
Para os dispositivos Apple, o usuário tem 10 tentativas para inserir o PIN. Segundo os pesquisadores, nesse caso, a lista negra praticamente não faz sentido. Após 10 tentativas, ficou difícil adivinhar o número correto, mesmo que seja muito simples (como 123456). Para dispositivos Android, em 11 horas, é possível realizar 100 tentativas de inserção do PIN, e nesse caso a lista negra já se torna um meio mais confiável de impedir que o usuário insira uma combinação simples e de evitar o roubo do smartphone por meio da tentativa de adivinhação.
No experimento, 1220 participantes escolheram seus próprios PINs, enquanto os experimentadores tentaram adivinhar os códigos em 10, 30 ou 100 tentativas. A combinação foi testada de duas maneiras. Se a lista negra fosse ativada, os smartphones eram atacados sem usar os números da lista. Com a lista negra desativada, a tentativa de adivinhação começava a partir dos números da lista negra (os mais frequentemente utilizados). Durante o experimento, ficou evidente que um PIN de 4 dígitos escolhido de forma criteriosa é suficientemente seguro e até um pouco mais confiável do que um de 6 dígitos, quando as tentativas são limitadas.
Os PINs de 4 dígitos mais comuns foram as combinações 1234, 0000, 1111, 5555 e 2580 (que forma uma coluna vertical no teclado numérico). Uma análise mais aprofundada revelou que a lista negra ideal para PINs de quatro dígitos deve conter cerca de 1000 entradas e diferir um pouco daquela que foi gerada para dispositivos Apple.
Finalmente, os pesquisadores descobriram que PINs de 4 e 6 dígitos são menos seguros do que senhas, mas mais confiáveis do que um bloqueio gráfico de smartphones (por meio de padrões). O relatório completo será apresentado em São Francisco em maio de 2020 na conferência IEEE Symposium on Security and Privacy.
Fonte: 3dnews.ru
