Arvutiturbe spetsialistid otsivad pidevalt uusi viise paroolide kaitsmiseks, et saaksime olla kindlad oma kontode osas erinevatel saitidel
Selle aasta kevadel uuris Cambridge'i ülikool kontoparoolide usaldusväärsust - selle kohta kirjutab selle ülikooli arvutilabori ekspert Ross Anderson oma raamatus "Security Engineering". Eksperdid viisid läbi kolme tüüpi paroole:
- leiutatud kasutajate poolt;
- genereeritakse juhuslikult;
- fraaside põhjal.
Teadlased otsustasid testida, kui turvaline see või teine parool on. Katse jaoks kutsusid nad 300 vabatahtlikku õpilast, kes jagunesid kolme rühma, igaüks 100 inimest:
- "Kollane" - nad pidid välja mõtlema parooli, mis koosneks nende kuulsate ütluste või fraaside esimestest tähtedest, lisada võiksid ka kirjavahemärgid;
- "punane" - nad pidid iseseisvalt välja mõtlema vähemalt 8 tähemärgiga paroolid (tingimusel, et üks tähemärkidest pole täht);
- "Rohelised" - see rühm ei teinud midagi, iga inimene sai lihtsalt juhuslikult loodud parooli.
Kõigis kolmes rühmas osalejad kirjutasid oma paroolid üles, õppisid neid pähe ja hävitasid.
Katse eesmärk oli välja selgitada, kui täpselt kasutajad oma paroole mäletavad ja kui kiiresti neid saab lõhkuda (arvan). Siis asusid turvaeksperdid tööle ja proovisid ära arvata, millised paroolid meeskonnaliikmed olid seadnud. Teadlased on edukalt lõhestanud 30% grupi "Punane" ja 10% grupi "Roheline" ja "Kollane" osalejate paroolidest.
See viitab sellele, et fraasidest pärinevad paroolid ja juhuslikult loodud paroolid on suhteliselt tugevad ja turvalised. Pealegi jäid "rohelise" ja "punase" rühma osalejad oma paroolid kõige paremini meelde, samas kui "kollases" rühmas osalejatel oli raskusi meeldejätmisega.
Kuidas fraasidest paroole tehakse? Võite võtta suvalise vanasõna või ütluse ja teha parooli mis tahes sõna ühendatud kahest või kolmest tähest, vaheldumisi need numbrite ja kirjavahemärkidega.
