Bilgisayar güvenliği uzmanları, çeşitli sitelerdeki hesaplarımızdan emin olabilmemiz için sürekli olarak parolaları korumanın yeni yollarını arıyorlar.
Bu yılın baharında, Cambridge Üniversitesi, güvenilirlikleri için hesap şifrelerini inceledi - bu üniversitenin bilgisayar laboratuvarında uzman olan Ross Anderson, "Güvenlik Mühendisliği" kitabında bu konuda yazıyor. Uzmanlar, üç tür şifre üzerinde araştırma yaptı:
- kullanıcılar tarafından icat edildi;
- rastgele oluşturulmuş;
- ifadelere dayalı.
Bilim adamları, şu veya bu tür bir şifrenin ne kadar güvenli olduğunu test etmeye karar verdiler. Deney için, her biri 100 kişiden oluşan üç gruba ayrılan 300 gönüllü öğrenciyi davet ettiler:
- "Sarı" - ünlü söz veya deyimlerin ilk harflerinden oluşan bir şifre bulmaları gerekiyordu, noktalama işaretleri de dahil edilebilirdi;
- "Kırmızı" - bağımsız olarak en az 8 karakterlik şifreler bulmaları gerekiyordu (karakterlerden birinin harf olmaması şartıyla);
- "Yeşiller" - bu grup hiçbir şey yapmadı, her kişi rastgele oluşturulmuş bir şifre aldı.
Her üç gruptaki katılımcılar şifrelerini yazdılar, ezberlediler ve yok ettiler.
Deneyin amacı, kullanıcıların şifrelerini ne kadar doğru hatırladıklarını ve ne kadar çabuk kırılabileceğini (tahmin) bulmaktı. Ardından güvenlik uzmanları işe koyuldu ve ekip üyelerinin hangi şifreleri belirlediğini tahmin etmeye çalıştı. Bilim adamları, "Kırmızı" gruptan katılımcıların %30'unu, "Yeşil" ve "Sarı" gruplardan ise %10'unu başarıyla kırdı.
Bu, ifadelerden ve rastgele oluşturulmuş şifrelerden elde edilen şifrelerin nispeten güçlü ve güvenli olduğunu gösterir. Ayrıca, "yeşil" ve "kırmızı" gruptaki katılımcılar şifrelerini en iyi hatırlarken, "sarı" gruptaki katılımcılar hatırlamakta zorlandılar.
Cümlelerden şifreler nasıl yapılır? Herhangi bir atasözü veya atasözü alabilir ve herhangi bir kelimenin birleştirilmiş ilk iki veya üç harfinden sayı ve noktalama işaretleri ile değiştirerek bir şifre oluşturabilirsiniz.
