Угадать номер карты социального страхования (SSN) намного проще, чем было
принято считать. К такому выводу пришли в своей
работе (PDF) ученые Алессандро Аквисти и Ральф Гросс из Университета
Карнеги-Меллона.
Вооружившись данными о критериях составления SSN, которые Управление
социального страхования США публично опубликовало в надежде уменьшить число
случаев мошенничества, а также взяв за основу базу SSN уже умерших людей, ученые
установили тесную связь алгоритмов генерации номера с местом проживания человека
и временем выпуска SSN, и в 44% случаев с первой попытки правильно угадали
первые пять цифр девятизначного SSN тех людей, которые родились после 1989 года.
В менее населенных штатах, таких как Вермонт, этот показатель достиг 90%. Если
число попыток увеличивалось до двух, то средний процент правильно подобранных
SSN возрастал до шестидесяти. Для людей, родившихся в промежуток между 1973 и
2003 годом, этот показатель составил 7%.
Ученые пишут: "Мы демонстрируем возможность на основе полностью открытой
информации предсказывать узкие диапазоны номеров, в которые с большой долей
вероятности попадет тот или иной индивидуальный номер социального страхования.
Поэтому до тех пор, пока не будут внедрены соответствующие методики снижения
риска, существует угроза кражи идентификационной информации в массовом порядке".
Отметим, что номера социального страхования - это девятизначные номера,
присваиваемые гражданам США и постоянно проживающим в этой стране людям,
используемые в качестве идентификатора налогоплательщика.
После того, как первые пять цифр получены, угадать оставшиеся четыре методом
перебора не составляет труда. В конечном счете, в 0,8% случаев для установления
всех девяти цифр номера, присвоенного людям, родившимся в интервале между 1973 и
2003 годом, требуется менее тысячи попыток подбора. Эта цифра возрастает до
8,5%, когда речь идет о тех, кто родился в период между 1988 и 2003 годом.
Добавим лишь, что исследователи представят свою работу на конференции по
безопасности Black Hat, которая пройдет ближе к концу этого месяца в Лас-Вегасе.
