2023 लेखक: Bryan Walter | [email protected]. अंतिम बार संशोधित: 2023-05-21 22:25
ग्लासगो विश्वविद्यालय के एक वैज्ञानिक ने सिमेंटेक अनुसंधान प्रयोगशाला के एक सहयोगी के साथ मिलकर बुद्धिमान पासवर्ड अनुमान लगाने की जटिलता का विश्लेषण किया और पाया कि बड़े अक्षरों और संख्याओं को जोड़ने से पासवर्ड मूल से अधिक मजबूत नहीं होता है। पासवर्ड के सामान्य विस्तार या विशेष वर्णों के उपयोग ने बड़ी दक्षता दिखाई। लेखकों ने एसीएम सीएसएस 2015 संग्रह में अपने काम के परिणाम प्रकाशित किए।
शोधकर्ताओं ने हमले के लिए बुद्धिमान एल्गोरिदम का इस्तेमाल किया, जो पहले नेटवर्क में विलय किए गए दस मिलियन पासवर्ड के डेटाबेस पर प्रशिक्षित थे। प्रशिक्षण के बाद, उन्होंने 32 मिलियन अन्य पासवर्ड पर एल्गोरिदम की प्रभावशीलता का परीक्षण किया।
लेखकों ने एन-ग्राम, संभाव्य संदर्भ-मुक्त व्याकरण और घातीय अंश के आधार पर विभिन्न हमले विधियों का उपयोग किया, जिनमें से बाद वाले ने चयन में सर्वोत्तम परिणाम दिखाए। इस एल्गोरिथ्म का सार चेक का उपयोग करके एक निश्चित प्रक्रिया की आवृत्ति का सही ढंग से चयन करना है, जिसके बीच की दूरी तेजी से बढ़ती है।
उदाहरण के लिए, कुछ नेटवर्क में, एक निश्चित, अक्सर काफी व्यस्त, नोड के अनुरोधों के बीच उपयुक्त समय निर्धारित करने के लिए एक घातीय निवासी एल्गोरिथ्म का उपयोग किया जाता है। अनुरोधों के बीच का समय लगभग दो की शक्ति के रूप में भिन्न होता है।
इस जांच के आधार पर, लेखकों ने पासवर्ड कठिनाई का अनुमान लगाने के लिए एक नया पैमाना प्रस्तावित किया। यह पता चला कि पासवर्ड को क्रैक करना कठिन बनाने के सबसे प्रभावी तरीके हैं पासवर्ड को लंबा करना और ऐसे अक्षर जोड़ना जो संख्या या वर्णमाला के अक्षर नहीं हैं, और अपरकेस वर्णों और संख्याओं का उपयोग करने से समान प्रभाव प्राप्त नहीं होता है।
लंबाई के आधार पर पासवर्ड का अनुमान लगाने की संभावना।
नीति 1 - पासवर्ड में केवल संख्याओं और अक्षरों का उपयोग करें, नीति 2 - अपर और लोअर केस का उपयोग करें, नीति 3 - एक ही समय में संख्याओं, वर्णमाला और गैर-वर्णमाला वर्णों का उपयोग करें।
शोधकर्ता इसका श्रेय इस तथ्य को देते हैं कि लोग अपने पासवर्ड में आमतौर पर पासवर्ड की शुरुआत में बड़े अक्षरों और अंत में संख्याओं का उपयोग करते हैं। लेखकों के अनुसार, पासवर्ड को अधिक सुरक्षित बनाने का मुख्य तरीका तुच्छ है - इसे कम पूर्वानुमान योग्य बनाना।
