በተለያዩ ጣቢያዎች ስለ መለያዎቻችን እርግጠኛ መሆን እንድንችል የኮምፒተር ደህንነት ስፔሻሊስቶች የይለፍ ቃሎችን ለመጠበቅ አዳዲስ መንገዶችን በየጊዜው ይፈልጋሉ
በዚህ ዓመት የፀደይ ወቅት የካምብሪጅ ዩኒቨርሲቲ የመረጃ የይለፍ ቃሎችን ለአስተማማኝነታቸው መርምሯል - የዚህ ዩኒቨርሲቲ የኮምፒዩተር ላቦራቶሪ ባለሙያ የሆኑት ሮስ አንደርሰን “ሴኩሪቲ ኢንጂነሪንግ” በተሰኘው መጽሐፋቸው ስለዚህ ጉዳይ ጽፈዋል ፡፡ ኤክስፐርቶች በሶስት ዓይነቶች የይለፍ ቃላት ላይ ጥናት አካሂደዋል-
- በተጠቃሚዎች የተፈለሰፈ;
- በዘፈቀደ የመነጨ;
- በሐረጎች ላይ የተመሠረተ ፡፡
የሳይንስ ሊቃውንት ይህ ወይም ያ ዓይነቱ የይለፍ ቃል ደህንነቱ የተጠበቀ መሆኑን ለመፈተሽ ወሰኑ ፡፡ ለሙከራው በሶስት ቡድን የተከፋፈሉ 300 የበጎ ፈቃደኞችን ተማሪዎች እያንዳንዳቸው 100 ሰዎችን ጋበዙ-
- “ቢጫ” - የታወቁ አባባሎችን ወይም ሀረጎችን የመጀመሪያ ፊደሎቻቸውን የሚያካትት የይለፍ ቃል ማውጣት ነበረባቸው ፣ የስርዓተ ነጥብ ምልክቶችም ሊካተቱ ይችላሉ ፤
- “ቀይ” - ቢያንስ 8 ቁምፊዎች የይለፍ ቃሎችን በተናጥል ይዘው መምጣት ነበረባቸው (አንደኛው ቁምፊ ፊደል ካልሆነ ጋር);
- “ግሪንስ” - ይህ ቡድን ምንም አላደረገም ፣ እያንዳንዱ ሰው በዘፈቀደ የተፈጠረ የይለፍ ቃል ብቻ ተቀበለ።
በሶስቱም ቡድኖች ውስጥ ያሉ ተሳታፊዎች የይለፍ ቃሎቻቸውን ጽፈው በልባቸው ተማሩ እና አጠፋቸው ፡፡
የሙከራው ዓላማ ተጠቃሚዎች የይለፍ ቃሎቻቸውን በትክክል እንዴት እንደሚያስታውሱ እና በምን ያህል ፍጥነት እንደሚሰበሩ (መገመት) ለማወቅ ነበር ፡፡ ከዚያ የደህንነት ባለሙያዎች ወደ ሥራ በመውረድ የቡድኑ አባላት ምን የይለፍ ቃሎች እንዳዘጋጁ ለመገመት ሞከሩ ፡፡ የሳይንስ ሊቃውንት ከተሳታፊዎች የይለፍ ቃሎች 30% ከ "ቀይ" ቡድን እና 10% ከ "አረንጓዴ" እና "ቢጫ" ቡድኖች በተሳካ ሁኔታ መሰንጠቅ ችለዋል ፡፡
ይህ የሚያሳየው ከሐረጎች እና በዘፈቀደ የተፈጠሩ የይለፍ ቃላት በአንጻራዊ ሁኔታ ጠንካራ እና ደህንነታቸው የተጠበቀ ናቸው ፡፡ ከዚህም በላይ በ “አረንጓዴ” እና “ቀይ” ቡድኖች ውስጥ ያሉ ተሳታፊዎች ከሁሉም በተሻለ የይለፍ ቃሎቻቸውን ሲያስታውሱ በ “ቢጫው” ቡድን ውስጥ ያሉ ተሳታፊዎች ግን ለማስታወስ ተቸግረዋል ፡፡
የይለፍ ቃሎች ከሐረጎች እንዴት ይሰራሉ? በቁጥር እና በስርዓት ምልክቶች በመለዋወጥ ከማንኛውም ቃላት ከተጣመሩ የመጀመሪያዎቹ ሁለት ወይም ሦስት ፊደላት ማንኛውንም ምሳሌ ወይም አባባል መውሰድ እና የይለፍ ቃል ማድረግ ይችላሉ ፡፡
