Como lembrar de senhas fortes e exclusivas

Uma nova pesquisa mostra que estudar e dispositivos mnemônicos podem nos ajudar a lembrar melhor nossas senhas.

A Lockheed Martin anunciou recentemente que está fazendo um progresso real no desenvolvimento de um reator de fusão nuclear compacto, capaz de fornecer suprimentos inimaginavelmente vastos de energia, em troca de um punhado de combustível limpo e facilmente disponível. E, no entanto, ainda estamos presos a memorizar listas cada vez maiores de senhas, como em 1999. Se vamos contar com um autenticador antigo para tecnologia futura, então podemos muito bem encontrar uma maneira sólida de lembrar nossas senhas. Isso é exatamente o que nossos amigos do departamento de ciência da computação do UniAvance.

 

Infelizmente, acontece que lembrar de longas listas de senhas complicadas exige que façamos algo de que ninguém gosta: estudar. De acordo com pesquisas desenvolvidas por Jeremiah Blocki, Saranga Komanduri, Lorrie Cranor e Anupam Datta, um sistema de repetição espaçada emparelhado com mnemônicos aumenta a probabilidade de os usuários lembrarem de suas senhas por longos períodos de tempo.

 

O elemento de construção de senha disso nos lembra da seguinte história em quadrinhos do XKCD sobre a força da senha, ou seja, pense em frases em vez de palavras com leetspeak.

 

 

Os participantes do estudo Carnegie Mellon foram feitos para escolher uma pessoa de um menu suspenso que seria atribuído com ação aleatória gerada por máquina e par de objetos. Este método é conhecido como história de pessoa-ação-objeto (PAO). Então você obtém algo como isto: "Mestre Yoda deixando cair um microfone."

 

O dispositivo mnemônico em jogo aqui é que os participantes do estudo também viram uma imagem de um cenário no qual imaginavam sua história de pessoa-ação-objeto ocorrendo. Digamos que a imagem associada à nossa história seja de um laboratório subaquático. Desta forma, terminamos com uma frase como “Mestre Yoda deixando cair um microfone em um laboratório subaquático”.

 

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

 

Portanto, você tem 6 palavras e a senha que pode construir a partir dessas palavras é forte o suficiente - você pode ter certeza em nossa página Verificação de senha segura . O objetivo da técnica mnemônica é que você não precisa se lembrar da frase inteira.

 

Neste estudo, os participantes foram alertados com uma cena e um par de pessoas (Mestre Yoda em um laboratório subaquático) e foram obrigados a realizar uma rotina de ensaio para relembrar a ação e o objeto em um determinado número de intervalos espaçados por um período de 100 ou mais dias. Os intervalos específicos para esses rituais de ensaio e o número de senhas (uma, duas ou quatro) que um determinado usuário deveria lembrar variavam de um grupo de ensaio para outro.

 

Os usuários com melhores resultados foram aqueles que ensaiaram inicialmente após 12 horas e depois em intervalos crescentes de 12 × 1,5 horas (0,5 dias, 1,75 dias, 4,15 dias, 8,15 dias, 14,65 dias, 24,65 dias, 40,65 dias, 64,65 dias e 101,65 dias ) Nesse grupo, 77,1 por cento dos participantes relembraram com sucesso todas as 4 histórias em 9 testes durante um período de 102 dias.

 

Suponho que você poderia dizer que fiquei um pouco surpreso. Se você tivesse me forçado a adivinhar qual condição produziria os melhores resultados antes do estudo, provavelmente teria adivinhado 30minX2, embora não estivesse totalmente confiante.

 

Procurei Blocki e perguntei se ele estava surpreso com os resultados.

 

“Suponho que você possa dizer que fiquei um pouco surpreso”, disse ele. “Se você tivesse me forçado a adivinhar qual condição produziria os melhores resultados antes do estudo, provavelmente teria adivinhado 30minX2, embora não estivesse totalmente confiante. Sim, o grupo 12hX1,5 teve um intervalo inicial de ensaio mais longo. No entanto, os intervalos entre os ensaios sucessivos não aumentaram tão rapidamente como na condição 30minX2. Os resultados indicam que o espaçamento dos ensaios é significativo (não apenas o número total de ensaios anteriores). ”

 

Aliás, a maior parte do esquecimento aconteceu naquele primeiro período de 12 horas. Cerca de 94,9% dos participantes que se lembraram de histórias nas primeiras rodadas continuaram a se lembrar delas nas rodadas subsequentes. Não surpreendentemente, a taxa de recordação para os participantes solicitados a se lembrar de uma ou duas histórias foi substancialmente melhor do que aqueles que foram solicitados a se lembrar de quatro histórias.

 

Há muita coisa acontecendo neste estudo, intitulado “ Repetição espaçada e mnemônicos permitem a recuperação de várias senhas fortes ”, [PDF]. Sinta-se à vontade para examiná-lo sozinho, mas esteja avisado, há muitos problemas matemáticos assustadores acontecendo aí.

 

Então, o que aprendemos hoje? Em primeiro lugar, aprendemos que é mais fácil lembrar menos senhas. Provavelmente é por isso que quase todo mundo usa a mesma senha em várias contas, apesar de saber que o compartilhamento de senha é uma má ideia. Em outras palavras, as senhas permanecem desesperadamente erradas.

 

Mas também há boas notícias - você pode melhorar suas senhas usando a técnica mnemônica relativamente fácil:

 

Crie senhas de história que você pode associar a uma imagem.

Não é simples, mas evite o compartilhamento de senha.

Estude suas senhas cedo e freqüentemente pelo resto de sua vida natural. Ou pelo menos até que ocorra uma violação de dados e você tenha que começar tudo de novo.

 

E que a força esteja com você.

 

 

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.


Strong

5178 Blog posts

Comments