Mật khẩu hình vẽ trên Android kém an toàn hơn mã PIN

Một nghiên cứu khoa học đã thử điều tra xem mật khẩu hình vẽ (pattern) hay mã PIN, loại hình mật khẩu nào có thể bảo vệ tốt hơn cho Android. Kết quả đáng ngạc nhiên đó lại là mã PIN. Nghiên cứu được thực hiện khi khảo sát các cuộc tấn công cận, cụ thể là có ai đó đang tìm cách đoán mã PIN hoặc mở khóa máy của chủ nhân thiết bị Android.

Nghiên cứu được thực hiện bởi nhóm nghiên cứu thuộc học viện Hải Quân Hoa Kỳ và Đại học Maryland Baltimore County được công bố vào thứ Sáu vừa rồi, phát hiện ra một người theo dõi một người dùng mở khóa điện thoại Android bằng mật khẩu hình vẽ có thể đúng đến 64% chỉ trong một lần quan sát. Nếu thực hiện 2 lần, người đó có thể lặp lại mật khẩu hình vẽ với tỷ lệ chính xác đến 80%.

Việc theo dõi bằng cách nhìn lén người dùng mở khóa thì cả mã PIN và mật khẩu hình vẽ đều có khả năng bị hack. Nhưng điều thú vị của nghiên cứu này chính là người theo dõi có thể lấy được mật khẩu hình vẽ cách người sử dụng Android từ 1 – 2 m từ nhiều góc độ khác nhau chỉ với 1 lần quan sát. Mặt khác, người theo dõi cũng quan sát người dùng sử dụng mã PIN 6 ký tự số nhưng chỉ đạt 11% trong lần quan sát đầu tiên và 27% trong lần quan sát thứ hai.

Các nhà nghiên cứu kết luận rằng não bộ sẽ có khuynh hướng dễ nhận diện hình vẽ hơn là chuỗi ký tự 6 số.

Nghiên cứu thực hiện trên 1.173 người dùng trực tuyến được lựa chọn từ cơ sở của Cơ quan Turkey Zaretsource và 91 đối tượng trực tiếp thực hiện bài kiểm tra. Những người tham gia trực tuyến được cho xem video của những người đang mở khóa điện thoại bằng hình vẽ và mã PIN. Những video này còn bao gồm nhiều góc độ và khoản cách.

Các nhà nghiên cứu cho biết “Theo kết quả phân tích, chúng tôi thấy rằng trong tất cả các thiết lậ bảo mật, loại hình mật khẩu mở khóa bằng hình vẽ là dễ bị tấn công nhất, đặc biệt là khi những hình phản hồi khi vuốt được hiển thị. Các dòng điện thoại mới hơn như iPhone cần mật mã 6 chữ số lại an toàn hơn vì khó quan sát từ xa. Hơn nữa, đối với các dòng điện thoại màn hình lớn lại kém bảo mật hơn do có thể dễ dàng quan sát từ xa.”

Giải pháp dễ dàng và tốt nhất ở đây là: Đừng sử dụng hình vẽ để bảo vệ điện thoại. Và khi sử dụng mã PIN cũng nên lựa chọn những con số khó nhớ để kẻ theo dõi khó ghi nhớ khi hack thiết bị.

Đối với những người dùng thích hình thức mở khóa bằng hình vẽ, các chuyên gia khuyên rằng không nên để hiển thị hình đã vẽ (nét vẽ theo dấu ngón tay của người dùng) và sử dụng những hình vẽ phức tạp thì kẻ tấn công sẽ khó tấn công hơn. Kết quả cho thấy chỉ 35% người tham gia có thể nhớ hình vẽ của người dùng Android khi sử dụng hình vẽ không có dấu.

Xuân Dung