Datorsäkerhetsspecialister letar ständigt efter nya sätt att skydda lösenord så att vi kan vara säkra på våra konton på olika webbplatser
Under våren i år undersökte University of Cambridge kontolösenord för deras tillförlitlighet - Ross Anderson, en expert vid datalaboratoriet vid detta universitet, skriver om detta i sin bok "Security Engineering". Experter undersökte tre typer av lösenord:
- uppfanns av användare;
- genereras slumpmässigt;
- baserat på fraser.
Forskare bestämde sig för att testa hur säker den här eller den här typen av lösenord är. För experimentet bjöd de in 300 volontärstudenter, som var indelade i tre grupper, 100 personer vardera:
- "Gul" - de var tvungna att komma med ett lösenord som skulle bestå av deras första bokstäver med berömda ordstäv eller fraser, skiljetecken kunde också inkluderas;
- "Röd" - de var tvungna att själv komma med lösenord på minst 8 tecken (under förutsättning att ett av tecknen inte är en bokstav);
- "Gröna" - den här gruppen gjorde ingenting, varje person fick bara ett slumpmässigt genererat lösenord.
Deltagare i alla tre grupperna skrev ned sina lösenord, lärde sig dem utan att förstöra dem.
Syftet med experimentet var att ta reda på hur korrekt användare kommer ihåg sina lösenord och hur snabbt de kan knäckas (gissning). Sedan kom säkerhetsexperter på jobbet och försökte gissa vilka lösenord gruppmedlemmarna hade ställt in. Forskare har framgångsrikt knäckt 30% av lösenorden för deltagare från gruppen "Röda" och 10% från "Gröna" och "Gula" grupperna.
Detta tyder på att lösenord från fraser och slumpmässigt genererade lösenord är relativt starka och säkra. Dessutom kom deltagarna i de "gröna" och "röda" grupperna ihåg sina lösenord bäst av allt, medan deltagarna i den "gula" gruppen hade svårt att komma ihåg.
Hur görs lösenord från fraser? Du kan ta valfritt ordspråk eller säga och skapa ett lösenord från de kombinerade första två eller tre bokstäverna i alla ord, alternerande med siffror och skiljetecken.
