ผู้เชี่ยวชาญด้านความปลอดภัยของคอมพิวเตอร์กำลังมองหาวิธีใหม่ๆ ในการปกป้องรหัสผ่านอยู่เสมอ เพื่อให้เรามั่นใจในบัญชีของเราในเว็บไซต์ต่างๆ ได้
ในฤดูใบไม้ผลิของปีนี้ มหาวิทยาลัยเคมบริดจ์ได้ตรวจสอบรหัสผ่านของบัญชีเพื่อความน่าเชื่อถือ - Ross Anderson ผู้เชี่ยวชาญจากห้องปฏิบัติการคอมพิวเตอร์ของมหาวิทยาลัยแห่งนี้ เขียนเกี่ยวกับสิ่งนี้ในหนังสือ "Security Engineering" ผู้เชี่ยวชาญทำการวิจัยเกี่ยวกับรหัสผ่านสามประเภท:
- คิดค้นโดยผู้ใช้
- สร้างแบบสุ่ม;
- ขึ้นอยู่กับวลี
นักวิทยาศาสตร์ตัดสินใจทดสอบว่ารหัสผ่านประเภทนี้หรือรหัสผ่านนั้นปลอดภัยเพียงใด สำหรับการทดลอง ได้เชิญนักเรียนอาสาสมัคร 300 คน แบ่งออกเป็น 3 กลุ่ม กลุ่มละ 100 คน:
- "สีเหลือง" - พวกเขาต้องคิดรหัสผ่านที่ประกอบด้วยตัวอักษรตัวแรกของคำพูดหรือวลีที่มีชื่อเสียง เครื่องหมายวรรคตอนอาจรวมอยู่ด้วย
- "สีแดง" - พวกเขาต้องสร้างรหัสผ่านอย่างน้อย 8 ตัวอักษร (โดยมีเงื่อนไขว่าอักขระตัวใดตัวหนึ่งไม่ใช่ตัวอักษร)
- "กรีน" - กลุ่มนี้ไม่ได้ทำอะไรเลย แต่ละคนเพิ่งได้รับรหัสผ่านที่สร้างขึ้นแบบสุ่ม
ผู้เข้าร่วมทั้งสามกลุ่มได้จดรหัสผ่าน เรียนรู้จากใจ และทำลายทิ้ง
จุดประสงค์ของการทดสอบคือเพื่อค้นหาว่าผู้ใช้จำรหัสผ่านได้แม่นยำเพียงใด และสามารถถอดรหัสได้เร็วแค่ไหน (เดา) จากนั้นผู้เชี่ยวชาญด้านความปลอดภัยก็เริ่มทำงานและพยายามเดารหัสผ่านที่สมาชิกในทีมตั้งไว้ นักวิทยาศาสตร์ถอดรหัสสำเร็จ 30% ของรหัสผ่านของผู้เข้าร่วมจากกลุ่ม "สีแดง" และ 10% จากกลุ่ม "สีเขียว" และ "สีเหลือง"
นี่แสดงให้เห็นว่ารหัสผ่านจากวลีและรหัสผ่านที่สร้างขึ้นแบบสุ่มนั้นค่อนข้างรัดกุมและปลอดภัย นอกจากนี้ ผู้เข้าร่วมในกลุ่ม "สีเขียว" และ "สีแดง" จะจดจำรหัสผ่านได้ดีที่สุด ในขณะที่ผู้เข้าร่วมในกลุ่ม "สีเหลือง" มีปัญหาในการจดจำ
รหัสผ่านถูกสร้างขึ้นจากวลีอย่างไร? คุณสามารถใช้สุภาษิตหรือคำพูดใด ๆ และสร้างรหัสผ่านจากตัวอักษรสองหรือสามตัวแรกของคำใด ๆ ที่รวมกันแล้วสลับด้วยตัวเลขและเครื่องหมายวรรคตอน