close
企業趨勢資訊保安

英文字母當密碼 研究發現手機圖形密碼容易被猜到

密碼被黑客輕易破解的事常有發生,但有時候並不是黑客的技術有多高明,而是用戶對密碼設置太過鬆懈,例如不少資訊保安機構發表的報告顯示,全球最常用 100 個密碼中,password 和 1234567 等簡單密碼長期高居榜首,可見不少用戶的意識實在不足。而最新研究顯示,即使 Android 上的圖形密碼解鎖也沒有想像中那麼安全,皆因不少用戶設定的圖形太容易被猜到。
unnamed

 

圖形密碼隨意畫 男女選擇有不同

挪威科技大學畢業生 Marte Løge 在撰寫她的碩士論文期間,收集並分析了接近 4,000 種圖形密碼,發現有 44% 圖形密碼是從熒幕最左上角的點開始,而 77% 密碼均是從熒幕四角中其中一角的點上開始,而圖形密碼的平均連接節點是 5 點,意味著其可能性組合少於 9,000。

Android 的圖形密碼可連接節點最低是四節點,最高是九節點,共可以組合出 389,112 種圖形密碼,連接的節點越多,組合就越多,越難被破解。

APL

 

Marte Løge 在拉斯維加斯的 PasswordsCon 的演講中提到,人們很容易被預測到,尤其是當你瞭解對方時,就很容易猜測到他使用的圖形密碼。Marte Løge 在她的研究中,讓研究對象分別對應購物應用程式、E-Banking 應用程式和手機熒幕解鎖設定圖形密碼,結果顯示不論男女,四節點的圖形密碼是最多人使用的,僅次於五節點密碼,而八節點則最少人選擇。此外,結果亦顯示男性比女性傾向選擇較多節點和複雜的組合,尤其是年輕男性。

 

alp-length-breakdown

 

英文字母當密碼? 保障安全有方法

Marte Løge 又提到,密碼圖形連接的節點多少並不是唯一的重點因素,更重要的其連接順序和複雜的圖形組成。以熒幕解鎖的九個點對應數字鍵盤的九個數字為例,1236 與 2136 的組合同樣是四個節點,但後者的複雜性明顯高於前者,因為改變了連接的順序。

而有趣的是,Marte Løge 在研究中發現,約 10% 的圖形組合都是畫出英文字母,例如 O,N,M 和 L 等,或使用自己英文姓名的首字母。而這樣的圖形密碼明顯會讓人更容易猜測到,畢竟 26 個字母逐個嘗試比起毫無頭緒的猜測要簡單得多。

weak-android-lock-patterns-640x380 (1)

 

除了增加連接節點和打亂順序外,Marte Løge 還建議加入交錯式的連接,令圖形密碼看起來更複雜,另外在 Android 手機中的安全性選項中,可以選擇關閉顯示解鎖圖形功能,避免被人看到圖形組合和連接的順序。

alp-complexity-640x375

 

Source: Arstechnica

 

Tags :androidAndroid Lock Patternspassword
Ken Li

The authorKen Li

世事洞明皆學問,人情練達即文章。

Leave a Response