Психология паролей - Password psychology

Живя на пересечении криптография и психология, психология паролей это изучение того, что делает пароли или криптографические ключи легко запомнить или угадать.

Для того, чтобы пароль чтобы она успешно работала и обеспечивала безопасность своего пользователя, она должна храниться в секрете и быть недоступной для угадывания; это также требует, чтобы пользователь запомнил свой пароль. Психология выбора пароля - это уникальный баланс между запоминанием, безопасностью и удобством. Защита паролем связана со многими психологическими и социальными проблемами, включая: сообщать или нет пароль, ощущение безопасности и возможный выбор, менять ли пароль или нет. Пароли также могут отражать личность. Те, кто более скован или ориентирован на безопасность, могут выбрать более длинные или более сложные пароли. Те, кто небрежны или чувствуют себя в большей безопасности в повседневной жизни, никогда не смогут изменить свой пароль.[1] Самый распространенный пароль - Password1, который может указывать на удобство, а не на безопасность, как на главную заботу пользователей Интернета.[2] [3]

История

Использование и запоминание как бессмысленного, так и значимого буквенно-цифрового материала имеет долгую историю в психологии, начиная с Герман Эббингаус. С тех пор многочисленные исследования установили, что не только легко забываются как значимые, так и бессмысленные «слова», но и что обе их кривые забвения имеют экспоненциальный характер со временем.[4] Хомский выступает за то, чтобы значение возникло из семантических особенностей, что привело к идее «формирования концепта» в 1930-х годах.[5]

Текущее исследование

Проводятся исследования, чтобы найти новые способы улучшения и создания новых методов когнитивных способностей и запоминания, когда дело доходит до выбора пароля.[6] Исследование 2004 года показывает, что типичный студент колледжа создает около 4 разных паролей для использования примерно с 8 различными объектами, такими как компьютеры, сотовые телефоны и учетные записи электронной почты, а типичный пароль используется примерно для двух элементов.[7] Информация о типах паролей указывает на приблизительное равномерное разделение между лингвистическим и числовым паролями, причем примерно четверть использует сочетание лингвистической / числовой информации. Имена (собственно, псевдонимы) - это наиболее распространенная информация, используемая для паролей, на втором месте - даты.[8]Также проводятся исследования влияния политик, заставляющих пользователей создавать более безопасные и эффективные пароли.[9] Результаты этого исследования показывают, что политика создания паролей снижает сходство паролей со словарными словами. Однако такая политика не уменьшила использование значимой информации в паролях, такой как имена и даты рождения, а также не уменьшила повторное использование паролей.[10]

Проблемы с запоминанием

Психология паролей напрямую связана с запоминанием и использованием мнемоника. Мнемонические устройства часто используются в качестве паролей, но многие предпочитают использовать более простые пароли. Было показано, что мнемонические устройства и простые пароли одинаково легко запомнить, и что удобство выбора играет ключевую роль в создании пароля.[11]

Альтернативные пароли

Чтобы решить проблемы, связанные с запоминанием и безопасностью, многие предприятия и интернет-сайты стали принимать различные типы аутентификация. Эта аутентификация может быть одноразовым паролем, не на основе текста, Биометрический, двумерная клавиша или Когнитивные пароли которые основаны на вопросах. Многие из этих вариантов более дороги, отнимают много времени или все же требуют запоминания. Таким образом, большинство предприятий и частных лиц по-прежнему используют общий формат паролей из одного слова и текста в качестве защиты.

Смотрите также

использованная литература

  1. ^ Информационная безопасность; Противоречия психологии паролей 22 февраля 2012 Copy Right Reed Exhibitions http://www.infosecurity-magazine.com/view/24057/the-contraffics-of-password-psychology/
  2. ^ Коули, Стейси. «Если вы используете« Пароль1 », измените его. Сейчас». CNNMoney. Кабельная сеть новостей, 01 марта 2012 г. Интернет. 23 марта 2012 г. http://money.cnn.com/2012/03/01/technology/password_security/index.htm
  3. ^ https://haveibeenpwned.com/Passwords
  4. ^ ОСТОЖИК, П. П., & ФИЛЛИПС, Дж. Г. (2009). ЗАПОМНИТЕ СИСТЕМЫ АЛЬТЕРНАТИВНОГО ПАРОЛЯ. Международный журнал распознавания образов и искусственного интеллекта, 23 (5), 987-1004
  5. ^ ОСТОЖИК, П. П., & ФИЛЛИПС, Дж. Г. (2009). ЗАПОМНИТЕ СИСТЕМЫ АЛЬТЕРНАТИВНОГО ПАРОЛЯ. Международный журнал распознавания образов и искусственного интеллекта, 23 (5), 987-1004
  6. ^ Нельсон Д., Ву К. Л. (2010). Эффективность мнемонических методов на основе изображений для повышения запоминаемости и безопасности паролей, генерируемых пользователями. Компьютеры в поведении человека, 26 (4), 705-715. Doi: 10.1016 / chb2010.01.007
  7. ^ Браун, Алан С .; др., др. (2004), «Генерация и запоминание паролей», Applied Cognitive Psychology 18 (6): 641–651
  8. ^ Браун, Алан С .; др., др. (2004), «Генерация и запоминание паролей», Applied Cognitive Psychology 18 (6): 641–651
  9. ^ Кэмпбелл Дж., Ма В., Климан Д. Влияние ограничительной политики состава на выбор пароля пользователя. Поведение и информационные технологии [сериал онлайн]. Май 2011; 30 (3): 379-388.
  10. ^ Кэмпбелл Дж., Ма В., Климан Д. Влияние ограничительной политики состава на выбор пароля пользователя. Поведение и информационные технологии [сериал онлайн]. Май 2011; 30 (3): 379-388
  11. ^ Ян, Джефф, Алан Блэквелл, Росс Андерсон и Аласдер Грант. БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ IEEE. КОМПЬЮТЕРНОЕ ОБЩЕСТВО IEEE, сентябрь 2004 г. Web. «Архивная копия» (PDF). Архивировано из оригинал (PDF) на 2012-04-14. Получено 2016-02-05.CS1 maint: заархивированная копия как заголовок (ссылка на сайт)