Les spécialistes de la sécurité informatique sont constamment à la recherche de nouvelles façons de protéger les mots de passe afin que nous puissions être sûrs de nos comptes sur divers sites
Au printemps de cette année, l'Université de Cambridge a examiné la fiabilité des mots de passe des comptes - Ross Anderson, un expert du laboratoire informatique de cette université, écrit à ce sujet dans son livre "Security Engineering". Les experts ont mené des recherches sur trois types de mots de passe:
- inventé par les utilisateurs;
- généré aléatoirement;
- basé sur des phrases.
Les scientifiques ont décidé de tester la sécurité de tel ou tel type de mot de passe. Pour l'expérimentation, ils ont invité 300 étudiants volontaires, répartis en trois groupes de 100 personnes chacun:
- "Jaune" - ils devaient trouver un mot de passe qui consisterait en leurs premières lettres de dictons ou de phrases célèbres, des signes de ponctuation pourraient également être inclus;
- "Rouge" - ils devaient proposer indépendamment des mots de passe d'au moins 8 caractères (à condition que l'un des caractères ne soit pas une lettre);
- "Verts" - ce groupe n'a rien fait, chaque personne a juste reçu un mot de passe généré aléatoirement.
Les participants des trois groupes ont noté leurs mots de passe, les ont appris par cœur et les ont détruits.
Le but de l'expérience était de découvrir avec quelle précision les utilisateurs se souviennent de leurs mots de passe et à quelle vitesse ils peuvent être déchiffrés (devinez). Ensuite, les experts en sécurité se sont mis au travail et ont essayé de deviner les mots de passe définis par les membres de l'équipe. Les scientifiques ont réussi à déchiffrer 30% des mots de passe des participants du groupe "Rouge" et 10% des groupes "Vert" et "Jaune".
Cela suggère que les mots de passe issus de phrases et de mots de passe générés aléatoirement sont relativement forts et sécurisés. De plus, les participants des groupes « vert » et « rouge » se souvenaient mieux de leurs mots de passe, tandis que les participants du groupe « jaune » avaient des difficultés à se souvenir.
Comment les mots de passe sont-ils fabriqués à partir de phrases ? Vous pouvez prendre n'importe quel proverbe ou dicton et créer un mot de passe à partir des deux ou trois premières lettres combinées de n'importe quel mot, en les alternant avec des chiffres et des signes de ponctuation.
