Narito Bakit ang Pagbabago ng Iyong Password ay Madalas Maaaring Masamang Ideya

$config[ads_kvadrat] not found

Learn how to recover your password or client code with SBISMART Money

Learn how to recover your password or client code with SBISMART Money
Anonim

Ang mantra sa mga taong madalas gumamit ng internet para sa karamihan ng anumang bagay ay may maliit na bagay tulad nito: "Palitan ang iyong password tuwing ilang buwan / linggo upang panatilihing ligtas ang iyong mga account." Mukhang simple at may katuturan: may bagong, umiikot na mga password, ito dapat ay mas mahirap para sa mga impormasyon ng mga magnanakaw na makakuha ng access sa iyong pribadong impormasyon. Ngunit ang Chief Technologist ng Federal Trade Commission, Propesor ng Carnegie Mellon University na si Lorrie Cranor, ay hindi sumasang-ayon sa teorya na ito.

Sa conference conference ng BSides noong nakaraang linggo sa Las Vegas, sinabi ni Cranor sa kanyang punto, na nagsimula pagkatapos makita ang payo na ibinigay ng FTC mismo. "Nagpunta ako sa mga tao sa social media at tinanong sila na," ipinaliwanag ni Cranor. "Sinabi nila, 'Well, ito ay dapat na mahusay na payo dahil sa FTC namin baguhin ang aming mga password sa bawat 60 araw'." Ang misdirection ay higit pa sa sapat upang itakda ang mga kampanilya alarma na nagri-ring sa isip ni Cranor.

41% ng mga bagong binago na password ay basag offline batay sa mga transformation ng mga nakaraang password sabi ni pananaliksik sa pamamagitan ng Lorrie Cranor @ bidesidesLV

- Claus Cramon Houmann (@ClausHoumann) Agosto 2, 2016

Isang tagasaliksik ng password sa pamamagitan ng propesyon, sinabi ni Cranor na ang panganib ng pagbabago ng mga password ay kadalasang nakasalalay sa katunayan na ang pagbabago ng mga password ay kadalasang nag-iiwan ng kahinaan pagdating sa pagkakaroon ng mga kumplikadong kumbinasyon para sa proteksyon ng iyong account. Sa pagbanggit sa isang pag-aaral mula sa University of North Carolina sa Chapel Hill na nag-explore ng higit sa 10,000 expire account para sa mga pattern: "Sinabi ng mga mananaliksik ng UNC kung dapat baguhin ng mga tao ang kanilang mga password tuwing 90 araw, malamang na gumamit sila ng pattern at ginagawa nila ang tinatawag naming pagbabagong-anyo, "sabi ni Cranor. "Kinukuha nila ang kanilang mga lumang password, binago nila ito sa ilang maliit na paraan, at lumalabas sila ng isang bagong password."

Higit pa rito, ang mga mananaliksik ay nakalikha ng isang paraan upang mahuhulaan ang mga pattern ng mga password - isang pagkilos na hindi sa karaniwan kapag ang isang script ay maaaring dinisenyo upang gawin iyon. Sa huli, ang algorithm ay bumagsak ng 17 porsiyento ng mga account sa mas kaunti sa limang pagtatangka.

Ang paraan ng pag-iisip ni Cranor ay dahan-dahan na gumagawa ng isang pagkakaiba, kamakailan lamang sa FTC. "Ikinagagalak kong iulat na para sa dalawa sa aking anim na password sa pamahalaan, hindi ko na kailangang baguhin ito," siya joked.

$config[ads_kvadrat] not found