Një ekip hulumtues gjermano-amerikan me ndihmën e vullnetarëve dhe krahasoi sigurinë e PIN-eve me gjashtë dhe katër cifra për bllokimin e smartphone-ve. Në rast humbjeje ose vjedhjeje të smartphone-it, është më mirë të jesh i sigurt se informacionet do të mbeten të mbrojtura nga thyerja. A është kështu?
Filip Markert nga Instituti i Sigurisë IT të Horst Götz, Universiteti i Ruhrit Bochum dhe Maximilian Golla nga Instituti i Sigurisë dhe Privatësisë Max Planck zbuluan se në praktikë psikologjia dominon mbi matematikën. Nga pikëpamja matematikore, besueshmëria e PIN-eve me gjashtë cifra është dukshëm më e lartë se ajo e PIN-eve me katër cifra. Por përdoruesit preferojnë komitime të caktuara numrash, kështu që disa PIN-e përdoren më shpesh dhe kjo pothuajse e fshin diferencën në kompleksitetin midis kodit me gjashtë dhe katër cifra.
NĂ« studim, pjesĂ«marrĂ«sit e eksperimenteve pĂ«rdorĂ«n pajisje Apple ose Android dhe vendosĂ«n PIN-e me katĂ«r ose gjashtĂ« cifra. NĂ« pajisjet Apple nga versioni iOS 9 u shfaq njĂ« listĂ« e zezĂ« e komprimeve numerike tĂ« ndaluara pĂ«r PIN-et, zgjedhja e tĂ« cilave Ă«shtĂ« automatikisht e ndaluar. Hulumtuesit kishin nĂ« dispozicion si tĂ« dy listat e zeza (pĂ«r kodet me 6 dhe 4 cifra) ashtu edhe ishin duke e provuar tĂ« thyenin komprimet nĂ« kompjuter. Lista e zezĂ« e siguruar nga Apple pĂ«r PIN-et me 4 cifra pĂ«rmbante 274 numra, ndĂ«rsa pĂ«r kodet me 6 cifra â 2910.
Për pajisjet Apple, përdoruesit kanë 10 përpjekje për të futur PIN-in. Sipas hulumtuesve, në këtë rast lista e zezë praktikisht nuk ka asnjë kuptim. Pas 10 përpjekjeve, u duk se ishte e vështirë të gjejmë numrin e saktë, madje edhe nëse është shumë i thjeshtë (si 123456). Për pajisjet Android, pas 11 orësh, është e mundur të bësh 100 fusha të PIN-it, dhe në këtë rast lista e zezë tashmë është një mjet më të besueshëm për të parandaluar përdoruesin të fusë një kombinim të thjeshtë dhe për të parandaluar thyerjen e smartphone-it përmes grumbullimit të numrave.
Në eksperiment, 1220 pjesëmarrësit zgjodhën vetë PIN kodet e tyre, ndërsa eksperimentuesit përpiqeshin t'i gjejnë ato në 10, 30 ose 100 përpjekje. Kombinimet u provuan në dy mënyra. Nëse aktivizohej lista e zezë, telefonat inteligjentë u sulmuan pa përdorur numrat nga lista. Pa aktivizimin e listës së zezë, gjetja e kodit fillonte me numrat nga lista e zezë (si më të përdorur). Gjatë experimentit doli se një PIN kod 4-shifror i zgjedhur me mend është mjaft i sigurt dhe madje pak më i besueshëm se një kod 6-shifror.
Kombinimet më të zakonshme 4-shifrore ishin 1234, 0000, 1111, 5555 dhe 2580 (kjo është një kolone vertikale në tastierën numerike). Një analizë më e thelluar tregoi se lista ideale e zezë për PIN kodet 4-shifrore duhet të përmbajë rreth 1000 artikuj dhe të jetë paksa e ndryshme nga ajo që u përpilua për pajisjet Apple.
Në fund, studiuesit zbuluan se PIN kodet 4-shifrore dhe 6-shifrore janë më pak të sigurta se fjalëkalimet, por më të besueshëm se bllokimi grafik i telefonave inteligjentë (sipërfaqet). Raporti i plotë do të prezantohet në San Francisko në maj 2020 në konferencën IEEE Symposium on Security and Privacy.
Burimi: 3dnews.ru
