Një ekip gjerman-amerikan i hulumtuesve me pjesëmarrjen e vullnetarëve dhe krahasoi sigurinë e kodëve PIN me gjashtë dhe katër cifra për bllokimin e smartphone-ve. Në rast humbjeje ose vjedhjeje të smartphone-it, është më mirë të jesh i sigurt së paku që informacioni do të mbetet i mbrojtur nga hyrjet e paautorizuara. A është kështu?
Filip Markert nga Instituti i Sigurisë IT të Horst Giers të Universitetit të Ruhrit në Bochum dhe Maximilian Golla nga Instituti i Sigurisë dhe Privatësisë Max Planck zbuluan se në praktikë psikologjia ndikon më shumë se matematika. Nga një pikëpamje matematikore, besueshmëria e kodëve PIN me gjashtë cifra është ndjeshëm më e lartë se ajo e kodëve me katër cifra. Por përdoruesit preferojnë kombinime specifike numrash, kështu që disa PIN përdoren më shpesh, gjë që pothuajse fshin diferencën në kompleksitet midis kodëve me gjashtë dhe katër figura.
Në studim, pjesëmarrësit e eksperimentit përdorën pajisje Apple ose Android dhe vendosën kode PIN katër- ose gjashtë cifre. Në pajisjet Apple, që nga versioni iOS 9, është futur një listë e zezë me kombinime numrash të ndaluara për kodet PIN, të cilat nuk lejohen automatikisht. Hulumtuesit patën në duar si të dyja listat e zezë (për kodet me 6 dhe 4 cifra), ashtu siç ekzekutuan një provë të kombinimeve në kompjuter. Lista e zezë e marrë nga Apple për kodet PIN me katër cifra përmbante 274 numra, ndërsa për ato me gjashtë cifra 2910.
Për pajisjet Apple, përdoruesi ka 10 përpjekje për të futur kodin PIN. Sipas hulumtuesve, në këtë rast, lista e zezë nuk ka shumë kuptim. Pas 10 përpjekjeve, është e vështirë të gjesh numrin e saktë, edhe nëse është shumë i thjeshtë (p.sh. 123456). Për pajisjet Android, brenda 11 orëve mund të bëhen 100 hyrje të kodit PIN, dhe në këtë rast lista e zezë është një mjet më i besueshëm për të parandaluar përdorimin e një kombinimi të thjeshtë dhe për të parandaluar të dhënat e pajisjes të luhen përmes kombinimeve.
Në eksperiment, 1220 pjesëmarrës vetëzgjodhën kodet PIN dhe eksperimentuesit përpiqeshin t'i gjenin ato në 10, 30 ose 100 përpjekje. Zgjedhja e kombinimeve u bë në dy mënyra. Nëse lista e zezë aktivizohej, smartphone-t sulmoheshin pa përdorur numrat e listës. Pa aktivizuar listën e zezë, përshtatja e kodit fillohej me kombinime nga lista e zezë (si më të përdorurat). Në vijim të eksperimentit, u zbulua se një kod PIN me katër cifra, nëse zgjidhet me mençuri, është mjaft i sigurt dhe madje pak më i besueshëm se ai me gjashtë cifra.
Kombinimet më të zakonshme të kodit PIN me katër cifra ishin 1234, 0000, 1111, 5555 dhe 2580 (kjo është një kolonë vertikale në tastierën numerike). Një analizë më e thellë tregoi se lista ideale e zezë për kodet PIN me katër figura duhet të përmbajë rreth 1000 regjistrime dhe të jetë paksa ndryshe nga ajo që u krijua për pajisjet Apple.
Së fundmi, studiuesit zbuluan se kodet PIN me katër dhe gjashtë cifra janë më pak të sigurta se fjalëkalimet, por më të besueshme se bllokimi grafik i smartphone-ve (përmes skemave). Raporti i plotë do të paraqitet në San Francisko në maj 2020 në konferencën IEEE Symposium on Security and Privacy.
Burimi: 3dnews.ru
