Через полгода появится новое ПО для защиты паролей

   Учёные из Рутгерса (Rutgers), Государственного университета штата Нью-Джерси, говорят, что они через шесть месяцев создадут программный код, который будет защищать пароли от вскрывания. Несмотря на то, что до сих пор пароли остаются хорошим способом ограничить доступ к компьютеру или сайту, эта система защиты имеет много недостатков. Основным, как часто бывает, является человеческий фактор. Люди используют пароли, которые слишком легко угадать. Одна исследовательская компания сообщает, что люди могут угадать пароль от чужой электронной почты в 17% случаев, причём супруги угадывают пароль своей половины в 33% случаев. Другое исследование показало, что часто в качестве пароля используются имена детей (23%), супругов (19%) или дата рождения (12%). Ещё одной проблемой является то, что люди склонны забывать свои пароли и обращаться к ответу на "секретный вопрос", который также зачастую легко угадать.

   Специалистка по компьютерам из Рутгерса Данфенг Яо (Danfeng Yao) сказала, что современное массовое решение проблем безопасности не очень безопасно, и что она работает над более совершенной системой. Яо руководит командой ученых, разрабатывающих подход к обеспечению безопасности, учитывающий "вид деятельности". Другими словами, компьютер может спросить у пользователя какую-то информацию, связанную с недавними данными, например, спросить, "Когда вы в последний раз послал электронное письмо?" Сайт типа Amazon может спросить у пользователя название последней книги, которую он купил, а банк мог бы спросить о размере последнего взноса, который был сделан клиентом.

   Преимущество подобной системы в том, что ответы на эти вопросы, в отличие от дней рождения, адресов, имён одноклассников и т.д., нельзя обнаружить в профилях сайтов, блогах или публичных форумах. Вместо этого в динамических вопросах, придуманных Яо, используются ответы, которые постоянно меняются. Она сказала, что вспомнить подобные данные обычно не проблема, что показало пробное тестирование вопросов на основе вида деятельности, проведённое группой студентов.