Tietoturva-asiantuntijat etsivät jatkuvasti uusia tapoja suojata salasanoja, jotta voimme olla varmoja tileistämme eri sivustoissa
Tämän vuoden keväällä Cambridgen yliopisto tutki salasanojen luotettavuutta - tämän yliopiston tietokonelaboratorion asiantuntija Ross Anderson kirjoittaa tästä kirjassaan "Turvallisuustekniikka". Asiantuntijat tekivät tutkimusta kolmen tyyppisistä salasanoista:
- käyttäjien keksimät;
- generoidaan satunnaisesti;
- perustuu lauseisiin.
Tutkijat päättivät testata, kuinka turvallinen tämä tai toinen salasana on. Kokeiluun he kutsuivat 300 vapaaehtoista opiskelijaa, jotka jaettiin kolmeen ryhmään, kukin 100 ihmistä:
- "Keltainen" - heidän oli keksittävä salasana, joka koostuisi heidän ensimmäisistä kirjaimistaan kuuluisista sanonnoista tai lauseista, myös välimerkit voitaisiin sisällyttää;
- "Punainen" - heidän oli itsenäisesti keksittävä vähintään 8 merkin salasanoja (edellyttäen, että yksi merkistä ei ole kirjain);
- "Vihreät" - tämä ryhmä ei tehnyt mitään, kukin henkilö sai vain satunnaisesti luodun salasanan.
Kaikkien kolmen ryhmän osallistujat kirjoittivat salasanansa, oppivat ne ulkoa ja tuhosivat ne.
Kokeilun tarkoituksena oli selvittää, kuinka tarkasti käyttäjät muistavat salasanansa ja kuinka nopeasti ne voidaan murtaa (arvaus). Sitten turvallisuusasiantuntijat ryhtyivät töihin ja yrittivät arvata, mitkä salasanat tiimin jäsenet olivat asettaneet. Tutkijat ovat onnistuneesti murtaneet 30% "Punainen" -ryhmän ja 10% "Vihreä" ja "Keltainen" -ryhmän osallistujien salasanoista.
Tämä viittaa siihen, että lauseista saatavat salasanat ja satunnaisesti tuotetut salasanat ovat suhteellisen vahvoja ja turvallisia. Lisäksi vihreän ja punaisen ryhmän osallistujat muistivat salasanansa parhaiten, kun taas keltaisen ryhmän osallistujilla oli vaikeuksia muistaa.
Kuinka salasanat tehdään lauseista? Voit ottaa minkä tahansa sananlaskun tai sanan ja tehdä salasanan minkä tahansa sanan ensimmäisistä kahdesta tai kolmesta kirjaimesta vuorotellen numeroilla ja välimerkkeillä.
