O echipă de cercetători germano-americani, cu ajutorul voluntarilor și a comparat securitatea codurilor PIN de șase și patru cifre pentru blocarea smartphone-urilor. În caz de pierdere sau furt al smartphone-ului, este mai bine să fiți sigur că informațiile sunt protejate împotriva accesului neautorizat. Este adevărat asta?
Philipp Markert de la Institutul de Securitate IT Horst Görtz al Universității Ruhr din Bochum și Maximilian Golla de la Institutul pentru Securitate și Confidențialitate Max Planck au descoperit că, în practică, psihologia primează asupra matematicii. Din punct de vedere matematic, fiabilitatea codurilor PIN de șase cifre este semnificativ mai mare decât cea a codurilor de patru cifre. Cu toate acestea, utilizatorii preferă combinații specifice de cifre, astfel încât unele coduri PIN sunt folosite mai frecvent, ceea ce aproape șterge diferența de complexitate între codurile de șase și patru cifre.
În studiu, participanții la experimente au folosit dispozitive Apple sau Android și au setat coduri PIN de patru sau șase cifre. Pe dispozitivele Apple, din versiunea iOS 9, a apărut o listă neagră cu combinații de cifre interzise pentru coduri PIN, ale căror selecții sunt interzise automat. Cercetătorii au avut la dispoziție ambele liste negre (pentru coduri de 6 și 4 cifre) și au rulat teste de combinații pe computer. Lista neagră obținută de la Apple pentru codurile PIN de 4 cifre conținea 274 de numere, iar pentru cele de 6 cifre - 2910.
Pentru dispozitivele Apple, utilizatorului i se oferă 10 încercări pentru a introduce codul PIN. Potrivit cercetătorilor, în acest caz, lista neagră este practic inutilă. După 10 încercări, a fost greu să ghicești numărul corect, chiar dacă acesta este foarte simplu (de tipul 123456). Pentru dispozitivele Android, în 11 ore se pot efectua 100 de introduceri ale codului PIN, iar în acest caz, lista neagră este deja un mijloc mai sigur de a împiedica utilizatorul să introducă o combinație simplă și de a evita hack-ul smartphone-ului prin testarea numerelor.
În experiment, 1220 de participanți și-au ales singuri codurile PIN, iar experimentatorii au încercat să le ghicească în 10, 30 sau 100 de încercări. Generarea combinațiilor a fost realizată în două moduri. Dacă era activată lista neagră, smartphone-urile erau atacate fără a folosi numerele din listă. Fără activarea listei negre, generarea codului începea cutestarea numerelor din lista neagră (deoarece erau cele mai frecvent utilizate). În timpul experimentului s-a constatat că un PIN de 4 cifre ales cu inteligență, cu restricții la numărul de încercări, este destul de sigur și chiar puțin mai fiabil decât unul de 6 cifre.
Cele mai frecvente combinații de PIN de 4 cifre s-au dovedit a fi 1234, 0000, 1111, 5555 și 2580 (aceasta este o coloană verticală pe tastatura numerică). O analiză mai aprofundată a arătat că lista neagră ideală pentru PIN-uri de 4 cifre ar trebui să conțină aproximativ 1000 de înregistrări și să fie ușor diferită de cea obținută pentru dispozitivele Apple.
În cele din urmă, cercetătorii au descoperit că codurile PIN de 4 și 6 cifre sunt mai puțin sigure decât parolele, dar mai fiabile decât blocarea grafică a smartphone-urilor (pe bază de modele). Complet va fi prezentat la San Francisco în mai 2020, la conferința IEEE Symposium on Security and Privacy.
Sursa: 3dnews.ru
