Computersikkerhedsspecialister søger konstant nye måder at beskytte adgangskoder på, så vi kan være sikre på vores konti på forskellige websteder
I foråret i år undersøgte University of Cambridge kontoadgangskoder for deres pålidelighed - Ross Anderson, en ekspert på dette universitets computerlaboratorium, skriver om dette i sin bog "Security Engineering". Eksperter undersøgte tre typer adgangskoder:
- opfundet af brugerne
- genereret tilfældigt;
- baseret på sætninger.
Forskere besluttede at teste, hvor sikker denne eller den anden type adgangskode er. Til eksperimentet inviterede de 300 frivillige studerende, der var opdelt i tre grupper, hver 100 personer:
- "Gul" - de måtte komme med et kodeord, der ville bestå af deres første bogstaver med berømte ordsprog eller sætninger, tegnsætningstegn kunne også medtages;
- "Rød" - de måtte uafhængigt komme med adgangskoder på mindst 8 tegn (med den betingelse, at et af tegnene ikke er et bogstav);
- "Grønne" - denne gruppe gjorde intet, hver person modtog bare et tilfældigt genereret kodeord.
Deltagerne i alle tre grupper skrev deres adgangskoder ned, lærte dem udenad og ødelagde dem.
Formålet med eksperimentet var at finde ud af, hvor nøjagtigt brugerne husker deres adgangskoder, og hvor hurtigt de kan knækkes (gæt). Derefter kom sikkerhedseksperter på arbejde og forsøgte at gætte hvilke adgangskoder holdmedlemmerne havde sat. Forskere har med succes slået 30% af adgangskoderne til deltagere fra gruppen "Rød" og 10% fra gruppen "Grøn" og "Gul".
Dette antyder, at adgangskoder fra sætninger og tilfældigt genererede adgangskoder er relativt stærke og sikre. Desuden huskede deltagerne i de "grønne" og "røde" grupper deres adgangskoder bedst af alt, mens deltagerne i den "gule" gruppe havde svært ved at huske.
Hvordan oprettes adgangskoder fra sætninger? Du kan tage ethvert ordsprog eller ordsprog og oprette en adgangskode fra de kombinerede første to eller tre bogstaver i alle ord, skiftevis dem med tal og tegnsætningstegn.
