Грамматические ошибки помогают защищать персональные данные
Грамматические ошибки помогают защищать персональные данные
Ученые из университета Карнеги-Меллон предлагают всем пользователям Интернета очень простой, но эффективный способ защиты своих персональных данных – намеренно делать грамматическую ошибку в пароле.

Согласно исследованию ученых, большинство пользователей уверены, что надежность пароля напрямую зависит от количества символов в нем. Это убеждение полностью опровергает алгоритм, разработанный исследователями. "Самые хитроумные пользователи пытаются решить проблему путем увеличения длины пароля. Однако им также необходимо сделать кодовое слово легко запоминающимся. Так на свет появляются сложные конструкции, состоящие из нескольких слов или фраз, такие как "длинныйиоченьнадежныйпароль", – комментирует руководитель исследовательской группы Ашвини Рао , – Однако для нашего алгоритма такие пароли не являются серьезной преградой, также как и другие осмысленные сочетания символов, например, почтовый адрес, адрес электронной почты или URL".

Ашвини Рао сообщает, что во время проводимых испытаний алгоритм подобрал 10% длинных паролей, которые представляют собой логичную фразу. Средний по мощности компьютер с установленной на нем программой подбора комбинаций пароля, способен перебрать 33 миллиарда вариантов в секунду, поэтому осмысленные фразы не являются проблемой для взлома.

Зато грамматические ошибки, допущенные пользователями нарочно при создании пароля, намного усложняют задачу подбора комбинации. Ученые расскажут о своих наблюдениях и продемонстрируют работу алгоритма на конференции "Conference on Data and Application Security and Privacy", которая состоится в Сан-Антонио в феврале 2013 года.



18 Января 2013
Комментарии:  7

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
Сергей Самохвалов
тактовая частота процессора "среднего по мощности" компьютера ~3 ГГц. Допустим, что в нем же 4 ядра, которые работают абсолютно параллельно. Т.е. производительность системы ~12 млрд операций в секунду. То есть за один такт процессора подбираются три пароля... Интересно, надо будет проверить
Это нравится:0Да/0Нет
Kimin
Все, у кого Windows, обречены...smile:confused:
Это нравится:0Да/0Нет
Binker
Цитата
Burf пишет:
и кто ему даст подбирать 33 миллиарда вариантов паролей в секунду?
проски сервера
Это нравится:0Да/0Нет
wishlight
Заебца дос 33 милларда постов.
Это нравится:0Да/0Нет
kaapi
ну речь же не только о взломах сайтов идет... почитайте классику хакеров - когда взлом компании начинался через заброс трояна на комп секретаря с минимальными правами, а потом по нарастающей...
Это нравится:0Да/0Нет
julia_17
Обычно подбор идет по уже полученному хешу, после SQL_inj или иной атаки.Иначе "эта песня будет длиться вечно" ))
Это нравится:0Да/0Нет
Burf
и кто ему даст подбирать 33 миллиарда вариантов паролей в секунду?
Новые темыОбъявленияСвободное общение
18:30 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
15:56 Adtrafico - Правильная партнёрская сеть под бурж трафик 
10:38 Российская платформа Yappy начнет платить авторам за видео 
16:23 МyLead дает советы по продвижению 
15:50 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950 
14:39 XEvil - софт для разгадывания капчи. Бесплатная демо-версия. Привязка к SEO/SMM-софту. 
14:11 Как сделать свой БУРЖ прокси-сервер 
15:32 Готовые аккаунты Яндекс Директ с пройденной модерацией, с отлежкой, трастовые 
16:16 ALTVPN.com - анонимный и безопасный VPN и Прокси сервис 
15:18 Ural-obmen.ru — выгодный сервис обмена 
13:48 Expa24.com Обмен Криптовалют. Ввод/Вывод наличные Украина/Северный Кипр/Мир 
13:38 Ручное размещение вечных статей и ссылок на хороших площадках. Опыт 15 лет! 
12:31 Дешевые просмотры YouTube с гарантией, лайки, подписчики Instagram, ВК, Facebook, ОK, Twitter - SmmPanele.Ru 
12:03 ProxyWins.com - 15% по промо-коду "venividivici" 
15:43 У кого Яндекс задерживает выплату в этом месяце? 
08:38 Список обновленных тем пуст... 
21:30 В России разработают литограф для производства чипов по 7-нм техпроцессу 
21:26 Как заставить себя? 
10:46 МТС нехорошие люди 
01:13 Платформа АНТИСТАВОК - ставки на события с обратным исходом! 
18:46 Сотрудники Wildberries готовят забастовку из-за штрафов за возврат товара