Гурӯҳи тадқиқотии ихтиёрии Олмон-Амрико ва амнияти рамзҳои PIN-и шаш-рақама ва чаҳор-рақамаро барои бастани смартфон муқоиса кард. Агар смартфони шумо гум ё дуздида шавад, беҳтар аст, ҳадди аққал боварӣ ҳосил кунед, ки маълумот аз ҳакерӣ муҳофизат карда мешавад. Оё чунин аст?
Филипп Маркерт аз Институти амнияти иттилоотии Хорст Гертс дар Донишгоҳи Рур дар Бохум ва Максимилиан Голла аз Институти амният ва махфияти Макс Планк муайян карданд, ки психология дар амалия дар математика бартарӣ дорад. Аз нуқтаи назари риёзӣ, эътимоднокии рамзҳои PIN-и шаш-рақама назар ба чаҳор-рақама хеле баландтар аст. Аммо корбарон омезиши муайяни рақамҳоро бартарӣ медиҳанд, аз ин рӯ кодҳои муайяни PIN бештар истифода мешаванд ва ин фарқияти мураккабии байни рамзҳои шаш ва чаҳор рақамро қариб нест мекунад.
Дар тадқиқот иштирокчиён аз дастгоҳҳои Apple ё Android истифода бурда, рамзи чор ё шаш рақами PIN-ро муқаррар карданд. Дар дастгоҳҳои Apple, ки аз iOS 9 оғоз мешаванд, рӯйхати сиёҳи комбинатсияи рақамии мамнӯъ барои кодҳои PIN пайдо шуд, ки интихоби онҳо ба таври худкор манъ аст. Муҳаққиқон ҳарду рӯйхати сиёҳро дар даст доштанд (барои рамзҳои 6 ва 4-рақама) ва дар компютер ҷустуҷӯи комбинатсияҳоро иҷро карданд. Рӯйхати сиёҳи рамзҳои 4-рақамаи PIN-и аз Apple гирифташуда 274 рақам ва 6-рақама 2910-ро дар бар мегирифт.
Барои дастгоҳҳои Apple ба корбар 10 кӯшиши ворид кардани PIN дода мешавад. Ба гуфтаи муҳаққиқон, дар ин ҳолат рӯйхати сиёҳ амалан маъно надорад. Пас аз 10 кӯшиш, фаҳмидани рақами дуруст душвор шуд, ҳатто агар он хеле содда бошад (ба мисли 123456). Барои дастгоҳҳои Android, 11 рамзи PIN-ро дар тӯли 100 соат ворид кардан мумкин аст ва дар ин ҳолат, рӯйхати сиёҳ аллакай як воситаи боэътимоди нигоҳ доштани корбар аз ворид кардани комбинатсияи оддӣ ва пешгирии ҳамлаи смартфон тавассути рақамҳои зӯроварӣ мебошад.
Дар озмоиш 1220 иштирокчӣ мустақилона рамзҳои PIN-ро интихоб карданд ва таҷрибачиён кӯшиш карданд, ки онҳоро дар 10, 30 ё 100 кӯшиш тахмин кунанд. Интихоби комбинацияҳо бо ду роҳ сурат гирифт. Агар рӯйхати сиёҳ фаъол бошад, смартфонҳо бидуни истифодаи рақамҳои рӯйхат ҳамла карда мешуданд. Бидуни фаъол кардани рӯйхати сиёҳ, интихоби код аз ҷустуҷӯи рақамҳо аз рӯйхати сиёҳ оғоз шуд (ҳамчун рақамҳои бештар истифодашаванда). Дар рафти озмоиш маълум шуд, ки PIN-коди оқилона интихобшудаи 4-рақама, дар ҳоле ки шумораи кӯшишҳои воридшавӣ маҳдуд аст, нисбат ба PIN-коди 6-рақама хеле бехатар ва ҳатто каме боэътимодтар аст.
Рамзҳои маъмултарини 4-рақамаи PIN 1234, 0000, 1111, 5555 ва 2580 буданд (ин сутуни амудии клавиатураи рақамӣ аст). Таҳлили амиқтар нишон дод, ки рӯйхати сиёҳи беҳтарин барои PIN-ҳои чоррақама бояд тақрибан 1000 вурудро дар бар гирад ва аз рӯйхате, ки барои дастгоҳҳои Apple гирифта шудааст, каме фарқ кунад.
Дар ниҳоят, муҳаққиқон муайян карданд, ки рамзҳои PIN-и 4-рақама ва 6-рақама нисбат ба паролҳо камтар бехатаранд, аммо нисбат ба қулфҳои смартфони намунавӣ бехатартаранд. Пурра моҳи майи соли 2020 дар Сан-Франсиско дар симпозиуми IEEE оид ба амният ва махфият муаррифӣ карда мешавад.
Манбаъ: 3dnews.ru