Strokovnjaki za računalniško varnost nenehno iščejo nove načine za zaščito gesel, da bomo lahko prepričani o svojih računih na različnih spletnih mestih
Spomladi letos je univerza v Cambridgeu preučila gesla računov za njihovo zanesljivost - o tem piše Ross Anderson, strokovnjak v računalniškem laboratoriju te univerze, v svoji knjigi "Varnostni inženiring". Strokovnjaki so izvedli raziskave treh vrst gesel:
- izumili uporabniki;
- ustvarjena naključno;
- na podlagi besednih zvez.
Znanstveniki so se odločili preizkusiti, kako varna je ta ali ona vrsta gesla. Za poskus so povabili 300 študentov prostovoljcev, ki so bili razdeljeni v tri skupine po 100 ljudi:
- "Rumena" - izmisliti so si morali geslo, ki bi ga sestavljale njihove prve črke znanih izrekov ali besednih zvez, lahko bi bila vključena tudi ločila;
- "Rdeča" - samostojno so si morali izmisliti gesla z najmanj 8 znaki (s pogojem, da eden od znakov ni črka);
- "Zeleni" - ta skupina ni naredila ničesar, vsaka oseba je pravkar prejela naključno ustvarjeno geslo.
Udeleženci vseh treh skupin so si zapisali gesla, se jih naučili na pamet in jih uničili.
Namen poskusa je bil ugotoviti, kako natančno si uporabniki zapomnijo svoja gesla in kako hitro jih je mogoče zlomiti (uganite). Nato so se strokovnjaki za varnost lotili dela in poskušali uganiti, katera gesla so člani ekipe nastavili. Znanstveniki so uspešno razbili 30% gesel udeležencev iz skupine "Rdeča" in 10% iz skupine "Zelena" in "Rumena".
To nakazuje, da so gesla za besedne zveze in naključno ustvarjena gesla razmeroma močna in varna. Poleg tega so si udeleženci v "zeleni" in "rdeči" skupini najbolj zapomnili gesla, medtem ko so si udeleženci v "rumeni" skupini težko zapomnili.
Kako gesla nastanejo iz besednih zvez? Vzamete lahko katerikoli pregovor ali rek in iz kombiniranih prvih dveh ali treh črk poljubnih besed ustvarite geslo, ki jih izmenjate s številkami in ločili.
