Угадать номер карты социального страхования (SSN) намного проще, чем было
принято считать. К такому выводу пришли в своей

работе (PDF)
ученые Алессандро Аквисти и Ральф Гросс из Университета
Карнеги-Меллона.

Вооружившись данными о критериях составления SSN, которые Управление
социального страхования США публично опубликовало в надежде уменьшить число
случаев мошенничества, а также взяв за основу базу SSN уже умерших людей, ученые
установили тесную связь алгоритмов генерации номера с местом проживания человека
и временем выпуска SSN, и в 44% случаев с первой попытки правильно угадали
первые пять цифр девятизначного SSN тех людей, которые родились после 1989 года.
В менее населенных штатах, таких как Вермонт, этот показатель достиг 90%. Если
число попыток увеличивалось до двух, то средний процент правильно подобранных
SSN возрастал до шестидесяти. Для людей, родившихся в промежуток между 1973 и
2003 годом, этот показатель составил 7%.

Ученые пишут: "Мы демонстрируем возможность на основе полностью открытой
информации предсказывать узкие диапазоны номеров, в которые с большой долей
вероятности попадет тот или иной индивидуальный номер социального страхования.
Поэтому до тех пор, пока не будут внедрены соответствующие методики снижения
риска, существует угроза кражи идентификационной информации в массовом порядке".

Отметим, что номера социального страхования — это девятизначные номера,
присваиваемые гражданам США и постоянно проживающим в этой стране людям,
используемые в качестве идентификатора налогоплательщика.

После того, как первые пять цифр получены, угадать оставшиеся четыре методом
перебора не составляет труда. В конечном счете, в 0,8% случаев для установления
всех девяти цифр номера, присвоенного людям, родившимся в интервале между 1973 и
2003 годом, требуется менее тысячи попыток подбора. Эта цифра возрастает до
8,5%, когда речь идет о тех, кто родился в период между 1988 и 2003 годом.

Добавим лишь, что исследователи представят свою работу на конференции по
безопасности Black Hat, которая пройдет ближе к концу этого месяца в Лас-Вегасе.



Оставить мнение