您现在的位置: 天下网吧 >> 网吧天下 >> 网吧行业 >> 网络追踪 >> 正文

FBI 破不了的手势密码 真的那么安全吗?

[作者:佚名 来源:爱范儿 时间:2015-8-22我来说两句

FBI 破不了的手势密码 真的那么安全吗?


三年前过年前我去鼓浪屿旅了个游,不幸丢失了我的 iphone 5,考虑到过年的开支,买了台小米。当时弃苹果投 Android 的原因除了价格,还有那时读的一篇文章《FBI 无法破解 Android 手势密码》。

FBI 在法院文书中提到,法院专家用多种方法尝试解锁一台 Samsung Exhibit II,未果。

文章后面的故事在此不表,重要的是,它给我植入了“手势密码极度安全”这个印象。后来指纹解锁逐渐成为主流,但陈昊最近一篇文章又指出,指纹解锁的安全性出现了新的问题。那么,退回手势密码是否是安全上策?

不一定!

人喜欢偷懒

挪威科技大学的 Marte Løge 在研究生毕业论文中对这个问题进行了研究,分析了 4000 多个 ALP(手势密码),发现这些密码有着惊人的相似性。这些 ALP 中,44% 从最左边的点开始,77% 从四个角开始。另外人们并没有将 9 个点充分运用上,平均连接仅有 5 个点,意味着只有 9000 种可能性。用 4 个点的用户也不少,他们的密码仅有 1624 种可能。

人类是可预测的。

研究过程中,Løge 让志愿者各自设置 3 个 ALP:一个用于购物应用,一个用于银行应用,一个用于解锁手机。结果大部分人都选择使用最基本的 4 位解锁图案。出于某种原因 8 位密码的使用频率最低,过半数人选择使用 4-5 位的 ALP。

FBI 破不了的手势密码 真的那么安全吗?


人们对短密码的偏好很好理解,短的好记嘛。当然这点上还存在性别差异,女性似乎更喜欢“偷懒”,男性则更倾向于使用较长的密码。下图是男性与女性设置的密码长度对比:

FBI 破不了的手势密码 真的那么安全吗?


除了长度,男性还更倾向于将密码设置得更复杂,例如 2,3,1 的组合,就比 1,2,3, 的组合复杂性更高,因为前者组合改变了数字的“方向”。在 Løge 的试验中,没有任何一位女性使用了这种“调头”的密码。

最好破解 VS 最难破解

文本密码中,“1234567”、“password”恐怕谁都用过,恰恰这些密码也是最容易破解的密码组合。 人们在设置手势密码时同样遵循着这种“偷懒”的习惯,超过 10% 的受试者的起点都与配偶、小孩、宠物的名字相关。假如心怀不轨者掌握了相关信息,并猜到了第一个字,破解密码的难度就会大大降低。

设密码或许是最反人性的一项工作。复杂性多半会难倒自己,不复杂的话又有安全隐患。其实最复杂的密码就是随机密码,“但人类大脑先天注定无法产生随机内容”(语自大学的统计学教授)。

回到文初提到的“FBI 无法破解 Android 手势密码”,而 Løge 又说手势密码很脆弱,歧视也不完全矛盾。不清楚当时 FBI 的破解手段,但光谈密码机制,Android ALP 本身是很安全的,至少比纯数字的密码要安全的多。Løge 的研究是从心理学的角度分析人类使用密码的规律,人性,总归是有破绽的。

一会去问问公司附近停车场保安儿子家养的狗是哪天生的。

王真 本文来源:爱范儿


关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:爱范儿 作者:佚名

声明
本文来源地址:
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系邮箱:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧 网吧天下