O noua tehnica promite sa schimbe modul in care alegem parolele. Cum sunt "dresati" utilizatorii, prin metoda pavloviana

Ultimul update: Joi 08 Mai 2014 06:48
Data publicarii: Luni 05 Mai 2014 12:51
Categorie: Smart things
parola

Un consultant in securitatea informatica propune un sistem de pedepse si recompense in functie de parolele alese de oameni.

De mai bine de zece ani, avantajele folosirii parolelor puternice au fost ignorate de majoritatea utilizatorilor, in ciuda sfaturilor expertilor in securitate informatica de a-si securiza conturile, scrie Ars Technica.

Lance James, seful grupului de securitate Deloitte & Touche, a propus un sistem conform caruia o persoana care alege parola "test123@#" va fi obligata sa o schimbe din nou in trei zile. Limita de trei zile a fost aleasa in urma unor studii care au aratat ca sunt necesare, in medie, 4,5 zile pentru ca un hacker sa sparga o parola. Daca acelasi utilizator isi va alege parola "t3st123@$x", el va fi rugat sa isi schimbe parola dupa trei luni.

"Oamenii sunt programabili. Creierul are nevoie de antrenament pentru a se adapta la schimbare si de un flux constant de informatii", a scris Lance James pe blogul sau, intr-o postare intitulata "Managementul pavlovian al parolelor."

Sistemul propus de el face anumite presupuneri despre dificultatea, costul si timpul necesar spargerii parolei. In functie de aceste informatii, utilizatorul primeste o pedeapsa (un interval mai scurt de schimbare a parolei) sau o rasplata (un interval mai lung). In timp, utilizatorii ajung sa isi insuseasca cerintele de securitate, pentru a "primi" un interval mai lung de valabilitate a parolelor.

parola Seymour Hersh, jurnalist castigator al premiului Pulitzer

Sursa: Ars Technica

iLikeIT. Criza online de securitate Heartbleed. Demonstratie: ce se poate face cu o parola furata
iLikeIT. Criza online de securitate Heartbleed. Demonstratie: ce se poate face cu o parola furata
Criza de securitate pe internet. Cele doua site-uri care va ajuta sa aflati daca parolele voastre sunt in pericol
Criza de securitate pe internet. Cele doua site-uri care va ajuta sa aflati daca parolele voastre sunt in pericol
Expertii de la Microsoft, umiliti de un baietel de 5 ani. Metoda prin care a spart sistemul de securitate
Expertii de la Microsoft, umiliti de un baietel de 5 ani. Metoda prin care a spart sistemul de securitate
Klaus Iohannis
Iohannis, la Innovation Labs: Digitalizarea scăzută a economiei şi a administraţiei este o realitate
Experți și antreprenori vor prezenta viziunea lor despre viitorul tehnologiei la iCEE.fest 2018
iLikeIT. Jocurile săptămânii
Ore de istorie, predate cu ajutorul unor jocuri: „Merg la sufletul copiilor”
Personalul hotelier, înlocuit în tot mai multe locații din lume de roboți
Momentul în care acumulatorul unui smartphone explodează
Icee fest
Netflix, Google și Facebook pe aceeasi scenă cu The New York Times, CNN, El Mundo, Social Chain și Discovery