В Германии изучили вопрос надежности защиты при помощи PIN-кода

Недавно на сайте «arXiv.org» появились результаты исследований группы немецких и американских специалистов по безопасности в сфере IT. Темой исследования стал принцип выбора PIN-кода пользователями смартфонов и возможные способы улучшения защиты.

В частности, авторы из Института IT Рурского университета в Бохуме, Института Безопасности и Приватности имени Макса Планка и Университета Джорджа Вашингтона установили, что шестизначные пароли не слишком превосходят по безопасности четырехзначные.

Как заявляет Филипп Маркерт, исследователь из Рурского университета, с точки зрения математики между четырех- и шестизначным кодами огромная разница. Несмотря на 100-кратную разницу (10 000 и 1 000 000 вариантов соответственно), пользователи используют ряд самых популярных комбинаций.

Его коллега Маркус Дюрмут предположил, что люди просто не понимают, почему шестизначный PIN-код – безопаснее.

Также они показали, что черные списки самых легко взламываемых PIN-кодов от Apple можно сильно оптимизировать. К тому же, такие же списки стоило бы создать и для устройств на базе «Android». По мнению авторов, максимально подробный список четырехзначных PIN-кодов должен содержать около 1 000 записей.

Как показало исследование, «лидерами» среди четырехзначных PIN-кодов стали «1234», «0000» (четыре нуля), «1111» (четыре единицы), «5555» (четыре пятерки), и так далее. Среди шестизначных PIN-кодов – 111111 (шесть единиц), 000000 (шесть нулей), 666666 (шесть шестерок).

Относительно степени безопасности PIN-кодов исследователи заявили, что их безопасность лучше, чем у графических рисунков для разблокировки смартфонов, но хуже, чем у паролей.