Kompüter təhlükəsizliyi mütəxəssisləri daima müxtəlif saytlarda hesablarımızdan əmin olmağımız üçün parolları qorumağın yeni yollarını axtarırlar
Bu ilin yazında, Cambridge Universiteti hesab parollarını etibarlılığı üçün araşdırdı - bu universitetin kompüter laboratoriyasının mütəxəssisi Ross Anderson "Təhlükəsizlik mühəndisliyi" kitabında bu barədə yazır. Mütəxəssislər üç növ parol üzərində araşdırma apardılar:
- istifadəçilər tərəfindən icad edilmişdir;
- təsadüfi olaraq yaradılan;
- ifadələrə əsaslanaraq.
Alimlər bu və ya digər parolun nə qədər etibarlı olduğunu sınamağa qərar verdilər. Təcrübə üçün hər biri 100 nəfər olmaqla üç qrupa ayrılan 300 könüllü tələbə dəvət etdilər:
- "Sarı" - məşhur sözlərdən və ya ifadələrdən ibarət ilk hərflərindən ibarət bir şifrə tapmalı idilər, durğu işarələri də daxil edilə bilər;
- "Qırmızı" - müstəqil olaraq ən azı 8 simvoldan ibarət şifrələr tapmalı idilər (simvollardan biri hərf olmamaq şərti ilə);
- "Yaşıllar" - bu qrup heç bir şey etmədi, hər kəs təsadüfi olaraq yaradılan bir parol aldı.
Hər üç qrupdakı iştirakçılar şifrələrini yazdılar, əzbərdən öyrəndilər və məhv etdilər.
Təcrübənin məqsədi istifadəçilərin parollarını nə qədər dəqiq xatırladıqlarını və nə qədər tez sındırılacağını tapmaq idi (tahmin). Sonra təhlükəsizlik mütəxəssisləri işə başladılar və komanda üzvlərinin hansı şifrələr qurduqlarını təxmin etməyə çalışdılar. Alimlər "Qırmızı" qrupunun iştirakçılarının parollarının 30 faizini və "Yaşıl" və "Sarı" qruplarının 10 faizini uğurla sındırıblar.
Bu, ifadələrdən və təsadüfi olaraq yaradılan parollardan nisbətən güclü və etibarlı olduğunu göstərir. Üstəlik "yaşıl" və "qırmızı" qrupdakı iştirakçılar parollarını ən yaxşısı xatırladılar, "sarı" qrupdakı iştirakçılar xatırlamaqda çətinlik çəkdilər.
Şifrələr ifadələrdən necə hazırlanır? Hər hansı bir atalar sözü və ya söz götürə və hər hansı bir sözün birləşdirilmiş ilk iki və ya üç hərfindən nömrələr və durğu işarələri ilə növbələşdirərək parol düzəldə bilərsiniz.
