Проблема слабых паролей не сводится лишь к компьютерам. Данный факт был
обнаружен разработчиком приложений, который добавил код для выявления
пользовательских паролей к одному из своих приложений.
"Поскольку экран ввода пароля и экран блокировки у Big Brother [обсуждаемого
приложения] почти идентичны защите, представленной в iPhone, я выявил, что
собранная информация очень коррелируется с действующими паролями iPhone", -
говорит Даниэль Атитэй.
Оказалось, что из 204 508 зарегистрированных паролей, 15% входят в десятку
наиболее распространенных:
Если сравнить их со списком наиболее распространенных интернет-паролей, можно
заметить сходство. "Большинство наиболее используемых паролей подчиняется
типичным формулам, таким как четыре одинаковые цифры, или цифры, расположенные в
ряд на телефоне (сверху вниз или снизу вверх)", - отмечает он. "5683 является
паролем с менее очевидным паттерном, но оказывается, что за этими цифрами
скрывается слово LOVE (5683), что снова представляет собой подражание очень
распространенному интернет-паролю: iloveyou".
Еще одна модель, которую можно выявить, глядя на список 100 наиболее
используемых паролей, - это заметное использование чисел, которые составляют
даты прошлого века – 1990-ые и в особенности 1980-ые. Амитэй связывает это с
тем, что большинство пользователей в возрасте 11 – 21 года, и эти пароли могут
представлять год рождения или школьного выпуска.
Опять-таки здесь ничего нового – люди часто используют свои даты рождения
(или даты рождения близких) в качестве PIN-кодов, паролей и шифров, беспокоясь о
том, что они скоро забудут случайное число и выбирая те цифры, которые наверняка
сохранятся в памяти.
В заключение можно сказать, что люди предсказуемы и особо не задумываются о
безопасности. Но факт, который делает открытие Амитэя чрезвычайно важным,
заключается в том, что если кто-нибудь украдет или найдет утерянный iPhone, у
него есть 15% шанс разблокировать устройство и получить доступ к данным прежде,
чем они будут стерты, просто перебирая варианты из вышеупомянутого списка 10
самых употребляемых паролей.
