Nyitólap Regisztráció Belépés

Nyitólap » 2013 » Szeptember » 10 » Könnyűszerrel törhetők a Windows 8 kép alapú jelszavai

---

05:03:35 Könnyűszerrel törhetők a Windows 8 kép alapú jelszavai

Forrás: PC Fórum | Sting |2013.09.09. Bár a szöveges jelszavak közismerten a felhasználói azonosítás jellemzően nem túl biztonságos formáját képezik, a Windows 8 által a probléma megoldására bevezetett kép-alapú jelszavak ("picture passwords") még ennél is rosszabb szintű védelmet jelentenek az illetéktelen hozzáféréssel szemben. Legalábbis ezt állítják kutatók, akik szerint a tipikus kép alapú jelszavak még könnyebb kitalálhatók, mint hagyományos társaik. A kutatók minderre több mint 10.000, felhasználóktól begyűjtött képjelszó vizsgálata során jutottak, amik esetében megvizsgálták, hogy azok mennyire hasonlítanak fő jellemzőikben egymáshoz, illetve azt, hogy mennyire könnyen lehetne kitalálhatóak harmadik felek számára. Az eredmények szerint a felhasználók legtöbbje a képekben látható "speciális területekre" építette képjelszavát, aminek köszönhetően azok viszonylag könnyen kitalálhatóak voltak. A Windows 8 maga is eleve rossz ötleteket: könnyen kitalálható mintákat ad példaként a képjelszavakra A személyeket ábrázoló fotók esetében például a szemek, az orr, az áll vagy teljes fej volt az ahova böktek, amik között vonalat húztak vagy amit bekarikáztak a felhasználók a képjelszavak részeként, míg tájakat ábrázoló képek esetében a különleges vagy a környezettől eltérő színű alakzatok élveztek előnyt ebben a vonatkozásban. A felhasználók tipikusan jól meghatározható képrészekre építik képjelszavaikat, aminek köszönhetően utóbbiak könnyen kitalálhatóak Külön problémát képezett, hogy a kép maga is sokat elárult a felhasználó személyiségéről is, ami egyrészt a jelszó kitalálásában is segíthetett, másrészt ami maga a felhasználó identitását is felfedte - különösen olyan esetekben, ahol például saját magát vagy családját ábrázoló fotót választott az illető a képjelszó alapjául. Ez a probléma a hagyományos jelszavak esetében nem létezik, hiszen azok nem árulnak el semmit a felhasználóról amíg megfejtésre nem kerülnek. A kutatók ki is dolgoztak egy keretrendszert a képjelszavak megfejtésére, aminek felhasználásával meglepően magas arányban: a kép jellegétől függően az arra épített jelszavak 10-20 százalékának megfejtésére voltak képesek alig néhány tíz másodperc alatt. Ezen kívül egy javaslatot is tettek a módszer biztonságosságának továbbfejlesztésére: olyan diverzitási ill. összetettségi minimum-korlátok bevezetését, mint amilyenek a szöveg-alapú jelszavak esetében is ismertek. Például utóbbiakat alkalmazó rendszerekben gyakran elő lehet írni, hogy legalább hány karakterből kell állnia a jelszónak vagy hányfajta szimbólumot kell tartalmazniuk. A képjelszavak erősítése szintén ilyen módszerek mentén képzelhető el, például annak előírásán keresztül, hogy a felhasználóknak több különféle alakzatot (érintés, vonal, kör, esetleg háromszög, négyzet) is kell alkalmazniuk a jelszavakban, illetve, hogy azokat nem illeszthetik csak speciális pontokra a képekben.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 728 | Hozzáadta: georgio | Tag-ek(kulcsszavak): jelaszavak, windows, kép alapú jelszó, elszó feltörése, biztonság | Helyezés: 0.0/0