Ето защо често променящата се парола може да е лоша идея

$config[ads_kvadrat] not found

whatsaper ru Недетские анекдоты про Вовочку

whatsaper ru Недетские анекдоты про Вовочку
Anonim

Мантра сред онези, които редовно използват интернет за повечето от нещата, е нещо подобно: „Променете паролата си на всеки няколко месеца / седмици, за да поддържате сметките си сигурни.“ Изглежда просто и има смисъл: с нови, въртящи се пароли, трябва да бъде по-трудно за информация крадци да получат достъп до вашата лична информация. Но главният технолог на Федералната търговска комисия, професорът на университета Карнеги Мелън, Лори Кранор, не е съгласен с тази теория.

На конференцията по сигурността на BSides миналата седмица в Лас Вегас, Cranor разясни въпроса си, който се появи, след като видя съвета, даден от самия FTC. - Отидох при хората от социалните медии и ги попитах - обясни Кранор. "Те казаха," Е, трябва да са добри съвети, защото във ФТК ние променяме паролите си на всеки 60 дни ". Неправилното насочване беше повече от достатъчно, за да задейства тревогата на Cranor.

41% от наскоро променените пароли се пропуснаха офлайн въз основа на трансформации на предишни пароли, казват изследвания чрез Lorrie Cranor @BSidesLV

- Claus Cramon Houmann (@ClausHoumann) 2 август 2016 г.

Изследовател по пароли по професия, Cranor каза, че опасността от промяна на пароли толкова често се основава на факта, че промяната на пароли често оставя уязвимост, когато става въпрос за сложни комбинации за защита на вашата сметка. Позовавайки се на проучване от Университета на Северна Каролина в Чапъл Хил, което изследва над 10 000 изтекли сметки за модели: „Изследователите на UNC казаха, че ако хората трябва да сменят паролите си на всеки 90 дни, те са склонни да използват модел и правят това, което наричаме трансформация - каза Кранор. "Те вземат старите си пароли, променят го по някакъв малък начин и създават нова парола."

Нещо повече, изследователите са успели да създадат начин да предскажат моделите на паролите - действие, което не е необичайно, когато един скрипт може да бъде проектиран да прави точно това. В крайна сметка алгоритъмът напусна 17% от сметките в по-малко от пет опита.

Начинът на мислене на Cranor бавно прави разлика, най-скоро в FTC. "Щастлив съм да съобщя, че за две от шестте ми правителствени пароли не трябва да ги променям вече", пошегува се тя.

$config[ads_kvadrat] not found