ஹேக் செய்யமுடியாத கடவுச்சொற்கள்

ஒன்லைனில் ஹேக்கிங் அதிகரித்து வரும் இந்த காலகட்டத்தில் ஒன்லைன் கணக்குகள் மற்றும் அதன் கடவுச்சொற்களை பாதுகாப்பாக வைக்க முடியாமல் போகிறது, ஆனால் இனி அந்த கவலை இல்லை.ஐக்கிய அரபு எமிரேட்ஸ்-ன் ராஸ் அல் கைமா-ல் உள்ள ZSS ஆராய்ச்சி மையத்தை சேர்ந்த Ziyad Al-Salloum என்ற விஞ்ஞானி, ஒன்லைன் கணக்குகளை ஹேக்கர்களிடமிருந்து பாதுகாக்கும் புதிய முறை ஒன்றை கண்டுபிடித்துள்ளார்.

இந்த செயல்திட்டத்திற்கு புவியியல் கடவுச்சொற்கள்(Geographical Passwords) என பெயரிட்டுள்ளார்.

இதன் மூலம் பல்வேறு நிறுவனங்களுக்கு பாதுகாப்பான அணுகல்(Secure Access) வழங்க முடியும் என்றும், இது ஒரு எளிய மற்றும் நடைமுறை அணுகுமுறையே எனவும் தெரிவித்துள்ளார்.

இந்த புதிய வழிமுறையில் அணுகல் சான்றுகளாக(Access Credentials) நமக்கு பிடித்த இடத்தின் பெயரை பயன்படுத்தலாம் என்று கூறியுள்ள Ziyad, இதற்கு நமது அதிக நினைவாற்றலுக்கு பதிலாக எளிமையான ஞாபக சக்தியே தேவைப்படும் எனவும் குறிப்பிட்டுள்ளார்.

மேலும் ஒன்றுக்கு மேற்பட்ட பயனாளர்கள் ஒரே இடத்தின் பெயரை தெரிவு செய்யலாம்.

ஏனென்றால் இந்த முறையின் மூலம், திரைக்கு பின்னால் அவர்களுக்கு தனிப்பட்ட கடவுச்சொல் அமைப்புகள் அமைக்கப்படும்.

தற்போது செய்யப்பட்டுள்ள முன்மாதிரி அமைப்பானது, இதுவரை கணனியில் அறியப்பட்ட கடவுச்சொல் அச்சுறுத்தல்களுக்கு எதிரான பாதுகாப்பை தரும் திறனை பெற்றுள்ளது.

ஆனால் வழக்கமான கடவுச்சொற்களை நாம் எவ்வளவு வலுவான முறையில் அமைத்தாலும் ஹேக்கர்களால் பாதுகாப்பிற்கு ஆபத்து இருக்கிறதென்றும், தங்கள் ஹேக்கர் கருவிகள் மூலம் சர்வர்களுக்குள் நுழைந்து கடவுச்சொற்களை வெளிப்படுத்த அவர்களால் முடிகிறது என்றும் அந்த விஞ்ஞானி தெரிவித்துள்ளார்.



Passwords that can never be hacked!

With an ever-increasing cases of online account hacking being reported, it’s getting difficult to protect passwords and keep the accounts safe. But worry no more.

A computer scientist has devised what he calls ‘geographical passwords’ to protect online accounts and keep the hackers at bay.

Computer scientist Ziyad Al-Salloum of ZSS-Research in Ras Al Khaimah, UAE, has devised ‘geographical passwords’ as a simple yet practical approach to access credentials that could provide secure access to different entities.

At the same time, it would mitigate many of the vulnerabilities associated with current password-based schemes.

The new ‘geo’ approach exploits our remarkable ability to recall with relative ease a favourite or visited place and to use that place’s specific location as the access credentials.

The prototype system developed at ZSS-Research is capable of protecting a system against known password threats.

“It’s much easier to remember a place you have visited than a long, complicated password,” argued Al-Salloum.

Even strong, but conventional passwords are a security risk in the face of increasingly sophisticated “hacker” tools that can break into servers and apply brute force to reveal passwords.

Indeed, over the last few years numerous major corporations and organisations – LinkedIn, Sony, the US government, Evernote, Twitter, Yahoo and many others – have had their systems compromised to different degrees.

“Proposing an effective replacement of conventional passwords could reduce 76 percent of data breaches, based on an analysis of more than 47,000 reported security incidents,” stressed Al-Salloum.

The geographical password system utilises the geographical information derived from a specific memorable location around which the user has logged a drawn boundary – longitude, latitude, altitude, area of the boundary, its perimeter, sides, angles, radius and other features form the geographical password.

Once created, the password is then “salted” by adding a string of hidden random characters that are user-specific and the geographical password and the salt “hashed” together.

Thus, even if two users pick the same place as their geographical password the behind-the-scenes password settings is unique to them.

If the system disallowed two users from picking the same location, this would make it much easier for adversaries to guess passwords.

The research was published in the International Journal of Security and Networks.