Gli specialisti della sicurezza informatica sono costantemente alla ricerca di nuovi modi per proteggere le password in modo da poter essere sicuri dei nostri account su vari siti
Nella primavera di quest'anno, l'Università di Cambridge ha esaminato le password degli account per la loro affidabilità - Ross Anderson, un esperto del laboratorio informatico di questa università, ne scrive nel suo libro "Security Engineering". Gli esperti hanno condotto ricerche su tre tipi di password:
- inventato dagli utenti;
- generato in modo casuale;
- sulla base di frasi.
Gli scienziati hanno deciso di testare quanto sia sicuro questo o quel tipo di password. Per l'esperimento, hanno invitato 300 studenti volontari, che sono stati divisi in tre gruppi, 100 persone ciascuno:
- "Giallo" - dovevano inventare una password che fosse composta dalle prime lettere di detti o frasi famose, potevano essere inclusi anche i segni di punteggiatura;
- "Rosso" - dovevano inventare autonomamente password di almeno 8 caratteri (a condizione che uno dei caratteri non fosse una lettera);
- "Verdi": questo gruppo non ha fatto nulla, ogni persona ha appena ricevuto una password generata casualmente.
I partecipanti a tutti e tre i gruppi hanno annotato le loro password, le hanno imparate a memoria e le hanno distrutte.
Lo scopo dell'esperimento era scoprire con quanta precisione gli utenti ricordano le loro password e quanto velocemente possono essere violate (indovina). Quindi gli esperti di sicurezza si sono messi al lavoro e hanno cercato di indovinare quali password avevano impostato i membri del team. Gli scienziati hanno decifrato con successo il 30% delle password dei partecipanti del gruppo "Rosso" e il 10% dei gruppi "Verde" e "Giallo".
Ciò suggerisce che le password di frasi e le password generate casualmente sono relativamente forti e sicure. Inoltre, i partecipanti ai gruppi "verde" e "rosso" ricordavano meglio le loro password, mentre i partecipanti al gruppo "giallo" avevano difficoltà a ricordare.
Come sono fatte le password dalle frasi? Puoi prendere qualsiasi proverbio o detto e creare una password dalle prime due o tre lettere combinate di qualsiasi parola, alternandole con numeri e segni di punteggiatura.
