Os especialistas em segurança de computadores estão constantemente procurando novas maneiras de proteger as senhas para que possamos ter certeza sobre nossas contas em vários sites
Na primavera deste ano, a Universidade de Cambridge examinou a confiabilidade das senhas das contas - Ross Anderson, um especialista no laboratório de informática desta universidade, escreve sobre isso em seu livro "Engenharia de Segurança". Os especialistas realizaram pesquisas sobre três tipos de senhas:
- inventado por usuários;
- gerado aleatoriamente;
- baseado em frases.
Os cientistas decidiram testar o quão seguro é este ou aquele tipo de senha. Para o experimento, eles convidaram 300 alunos voluntários, que foram divididos em três grupos, 100 pessoas cada:
- "Amarelo" - eles tinham que criar uma senha que consistisse nas primeiras letras de ditos ou frases famosas, sinais de pontuação também poderiam ser incluídos;
- "Vermelho" - deviam sugerir de forma independente senhas de pelo menos 8 caracteres (com a condição de que um dos caracteres não fosse uma letra);
- "Verdes" - este grupo não fez nada, cada pessoa apenas recebeu uma senha gerada aleatoriamente.
Os participantes de todos os três grupos escreveram suas senhas, aprenderam de cor e destruíram.
O objetivo do experimento era descobrir com que precisão os usuários se lembram de suas senhas e com que rapidez elas podem ser quebradas (adivinha). Então, os especialistas em segurança começaram a trabalhar e tentaram adivinhar quais senhas os membros da equipe haviam definido. Os cientistas conseguiram quebrar com sucesso 30% das senhas dos participantes do grupo "Vermelho" e 10% dos grupos "Verde" e "Amarelo".
Isso sugere que as senhas de frases e senhas geradas aleatoriamente são relativamente fortes e seguras. Além disso, os participantes dos grupos "verde" e "vermelho" lembravam-se melhor de suas senhas, enquanto os participantes do grupo "amarelo" tinham dificuldade de lembrar.
Como as senhas são feitas a partir de frases? Você pode pegar qualquer provérbio ou ditado e criar uma senha com as primeiras duas ou três letras combinadas de qualquer palavra, alternando-as com números e sinais de pontuação.