Microsoft Research vyvinul nový nástroj, ktorý má pomôcť ľudom, aby si nevytvárali slabé heslá.
Program dostal pomenovanie Telepathwords a už názov evokuje, že sa bude jednať o niečo s telepatiou. Nie je to tak celkom pravda, i keď systém je navrhnutý tak, aby preskúmal každý znak, ktorý napíšete pre vaše želané heslo a snaží sa uhádnuť ďalší znak. Znaky, ktoré neuhádol vám označí fajkou ako prijateľné. Tie čo systém dokázal predvídať dostanú červený krížik. Výsledkom by tak malo byť silné heslo, ktoré len tak niekto neuhádne.
Systém tiež detekuje slabiny v heslách na základe zaužívaných fígľov. Tak napríklad heslo „P@$$w0rd1“ obsahuje síce malé znaky, veľký znak, číslice a špeciálne znaky a nie je ani spisovným slovom v žiadnom jazyku, avšak môže byť jednoducho uhádnuté na základne zaužívaného vzoru zamieňania znakov.
Telepathword sa bude snažiť uhádnuť takéto heslá pomocou špeciálne vytvoreného softvéru na predvídanie od Microsoftu. Ten používa databázu bežných hesiel a fráz, aby dokázal odhadnúť slabé heslá. Počas písania je užívateľ informovaný pri každom znaku či je prijateľný alebo predvídateľný.
Stuart Schechter, jeden z vývojárov Telepathwords, pripúšťa, že hoci je program na odhaľovanie slabých hesiel nápomocný, na druhej strane môže mať za následok, že niektorí ľudia zabudnú svoje zložité heslá. Navyše, stále existujú iné efektívne spôsoby na kradnutie komplexných hesiel. Schechter ešte v roku 2008 zistil, že väčšina z odpovedi na bezpečnostné otázky sa dala až prekvapivo ľahko uhádnuť.
Telepathwords je dostupný na tejto stránke a môžete si tak vyskúšať silu svojich hesiel.
Zdroj: techspot
OVERLORD