TEDxCMU
Lorrie Faith Cranor: What’s wrong with your pa$$w0rd?
Λόρι Φέιθ Κρέινορ: Τι δεν πάει καλά με το συν8ημ@τ1κ0 σας?
Filmed:
Readability: 4.5
1,566,161 views
Η Λόρι Φέιθ Κρέινορ μελέτησε χιλιάδες πραγματικά συνθηματικά για να ανακαλύψει τα εκπληκτικά, πολύ συνηθισμένα λάθη που κάνουν οι χρήστες - και οι ασφαλείς ιστοσελίδες - για να να θέσουν σε κίνδυνο την ασφάλεια. Και πώς, ίσως να αναρωτηθείτε, μελέτησε χιλιάδες πραγματικά συνθηματικά χωρίς να θέσει σε κίνδυνο την ασφάλεια κάποιων χρηστών; Αυτή από μόνη της είναι μια ιστορία. Αυτά είναι μυστικά δεδομένα που αξίζει να τα γνωρίζετε, ιδίως αν το συνθηματικό σας είναι 123456...
Lorrie Faith Cranor - Security researcher
At Carnegie Mellon University, Lorrie Faith Cranor studies online privacy, usable security, phishing, spam and other research around keeping us safe online. Full bio
At Carnegie Mellon University, Lorrie Faith Cranor studies online privacy, usable security, phishing, spam and other research around keeping us safe online. Full bio
Double-click the English transcript below to play the video.
00:12
I am a computer science and engineering
professor here at Carnegie Mellon,
professor here at Carnegie Mellon,
0
535
3445
Είμαι καθηγήτρια επιστήμης υπολογιστών
και μηχανικής εδώ, στο Κάρνεγκι Μέλον,
και μηχανικής εδώ, στο Κάρνεγκι Μέλον,
00:15
and my research focuses on
usable privacy and security,
usable privacy and security,
1
3980
4248
και η έρευνά μου εστιάζει
στη χρηστική ιδιωτικότητα και ασφάλεια
στη χρηστική ιδιωτικότητα και ασφάλεια
00:20
and so my friends like to give me examples
2
8228
2768
κι έτσι αρέσει στους φίλους μου
να μου δίνουν παραδείγματα
να μου δίνουν παραδείγματα
00:22
of their frustrations with computing systems,
3
10996
2202
από τα προβλήματά τους
με συστήματα υπολογιστών,
με συστήματα υπολογιστών,
00:25
especially frustrations related to
4
13198
3354
ιδιαίτερα προβλήματα που έχουν να κάνουν
00:28
unusable privacy and security.
5
16552
4112
με μη χρηστική ιδιωτικότητα και ασφάλεια.
00:32
So passwords are something that I hear a lot about.
6
20664
2711
Έτσι, ακούω πολλά για τα συνθηματικά.
00:35
A lot of people are frustrated with passwords,
7
23375
2880
Πολλοί νευριάζουν με τα συνθηματικά
00:38
and it's bad enough
8
26255
1694
και είναι αρκετά άσχημο
00:39
when you have to have one really good password
9
27949
2644
όταν πρέπει να έχετε
ένα πολύ καλό συνθηματικό
ένα πολύ καλό συνθηματικό
00:42
that you can remember
10
30593
1822
που μπορείτε να θυμάστε,
00:44
but nobody else is going to be able to guess.
11
32415
2894
αλλά δεν θα μπορεί
να το μαντέψει κανένας.
να το μαντέψει κανένας.
00:47
But what do you do when you have accounts
12
35309
1637
Αλλά τι κάνετε όταν έχετε λογαριασμούς
00:48
on a hundred different systems
13
36946
1808
σε εκατοντάδες διαφορετικά συστήματα
00:50
and you're supposed to have a unique password
14
38754
2276
και πρέπει να έχετε
ένα μοναδικό συνθηματικό
ένα μοναδικό συνθηματικό
00:53
for each of these systems?
15
41030
3037
για κάθε ένα από αυτά τα συστήματα;
00:56
It's tough.
16
44067
2184
Είναι δύσκολο.
00:58
At Carnegie Mellon, they used to make it
17
46251
1759
Στο Κάρνεγκι Μέλον, μας το έκαναν
01:00
actually pretty easy for us
18
48010
1299
αρκετά εύκολο για μας
01:01
to remember our passwords.
19
49309
1737
να θυμόμαστε τα συνθηματικά μας.
01:03
The password requirement up through 2009
20
51046
2403
Η απαίτηση για το συνθηματικό έως το 2009
01:05
was just that you had to have a password
21
53449
2379
ήταν απλώς ότι πρέπει
να έχετε ένα συνθηματικό
να έχετε ένα συνθηματικό
01:07
with at least one character.
22
55828
2211
με τουλάχιστον έναν χαρακτήρα.
01:10
Pretty easy. But then they changed things,
23
58039
2888
Αρκετά εύκολο.
Αλλά μετά άλλαξαν τα πράγματα
Αλλά μετά άλλαξαν τα πράγματα
01:12
and at the end of 2009, they announced
24
60927
2670
και στο τέλος του 2009 ανακοίνωσαν
01:15
that we were going to have a new policy,
25
63597
2376
ότι θα έχουν μια νέα πολιτική
01:17
and this new policy required
26
65973
1863
και αυτή η νέα πολιτική απαιτούσε
01:19
passwords that were at least eight characters long,
27
67836
2681
συνθηματικά τουλάχιστον οκτώ χαρακτήρων,
01:22
with an uppercase letter, lowercase letter,
28
70517
1775
με κεφαλαία και πεζά γράμματα,
01:24
a digit, a symbol,
29
72292
1288
αριθμούς, σύμβολα,
01:25
you couldn't use the same
character more than three times,
character more than three times,
30
73580
2638
δεν επιτρεπόταν η χρήση ίδιου
χαρακτήρα πάνω από τρεις φορές
χαρακτήρα πάνω από τρεις φορές
01:28
and it wasn't allowed to be in a dictionary.
31
76218
2434
και δεν επιτρεπόταν να υπάρχει σε λεξικό.
01:30
Now, when they implemented this new policy,
32
78652
2182
Τώρα, όταν εφάρμοσαν αυτή τη νέα πολιτική,
01:32
a lot of people, my colleagues and friends,
33
80834
2310
πολλοί, οι συνάδελφοί μου
και οι φίλοι μου,
και οι φίλοι μου,
01:35
came up to me and they said, "Wow,
34
83144
1854
ήρθαν και μου είπαν: «Ουάου,
αυτό δεν είναι καθόλου χρηστικό.
01:36
now that's really unusable.
35
84998
1512
01:38
Why are they doing this to us,
36
86510
1193
Γιατί μας το κάνουν αυτό,
01:39
and why didn't you stop them?"
37
87703
1711
και γιατί δεν τους σταμάτησες;»
01:41
And I said, "Well, you know what?
38
89414
1356
Και είπα: «Ξέρετε κάτι;
01:42
They didn't ask me."
39
90770
1508
Δεν με ρώτησαν».
01:44
But I got curious, and I decided to go talk
40
92278
3465
Αλλά παραξενεύτηκα
και αποφάσισα να πάω και να μιλήσω
και αποφάσισα να πάω και να μιλήσω
01:47
to the people in charge of our computer systems
41
95743
1937
στου υπεύθυνους
των υπολογιστικών μας συστημάτων
των υπολογιστικών μας συστημάτων
01:49
and find out what led them to introduce
42
97680
2831
και να βρω τι τους έκανε να εφαρμόσουν
01:52
this new policy,
43
100511
1848
αυτήν τη νέα πολιτική.
01:54
and they said that the university
44
102359
1584
Είπαν ότι το πανεπιστήμιο
01:55
had joined a consortium of universities,
45
103943
2366
πήρε μέρος
σε μια κοινοπραξία πανεπιστημίων
σε μια κοινοπραξία πανεπιστημίων
01:58
and one of the requirements of membership
46
106309
2634
και μία από τις απαιτήσεις
για συμμετοχή
για συμμετοχή
02:00
was that we had to have stronger passwords
47
108943
2248
ήταν να έχουμε πιο ισχυρά συνθηματικά
02:03
that complied with some new requirements,
48
111191
2272
ώστε να τηρούνται οι νέες απαιτήσεις.
Αυτές οι απαιτήσεις
ήταν ότι τα συνθηματικά μας
ήταν ότι τα συνθηματικά μας
02:05
and these requirements were that our passwords
49
113463
2104
02:07
had to have a lot of entropy.
50
115567
1604
έπρεπε να έχουν
μεγάλη εντροπία.
μεγάλη εντροπία.
02:09
Now entropy is a complicated term,
51
117171
2278
Η εντροπία είναι μια
πολύπλοκη έννοια,
πολύπλοκη έννοια,
02:11
but basically it measures the strength of passwords.
52
119449
2798
αλλά βασικά μετρά
την ισχύ των συνθηματικών.
την ισχύ των συνθηματικών.
02:14
But the thing is, there isn't actually
53
122247
1979
Το θέμα όμως είναι
ότι δεν υπάρχει πραγματικά
ότι δεν υπάρχει πραγματικά
02:16
a standard measure of entropy.
54
124226
1949
ένας δείκτης μέτρησης της εντροπίας.
02:18
Now, the National Institute
of Standards and Technology
of Standards and Technology
55
126175
2399
Το Εθνικό Ινστιτούτο
Προτύπων και Τεχνολογίας
Προτύπων και Τεχνολογίας
02:20
has a set of guidelines
56
128574
1553
έχει θέσει κάποιες κατευθυντήριες γραμμές
02:22
which have some rules of thumb
57
130127
2568
οι οποίες έχουν
μερικούς εμπειρικούς κανόνες
μερικούς εμπειρικούς κανόνες
02:24
for measuring entropy,
58
132695
1440
για τη μέτρηση της εντροπίας,
02:26
but they don't have anything too specific,
59
134135
2895
αλλά δεν έχουν κάτι πολύ συγκεκριμένο.
02:29
and the reason they only have rules of thumb
60
137030
2337
Ο λόγος που έχουν μόνο
εμπειρικούς κανόνες
εμπειρικούς κανόνες
02:31
is it turns out they don't actually have any good data
61
139367
3136
είναι ότι τελικά δεν έχουν
κάποια καλά δεδομένα
κάποια καλά δεδομένα
02:34
on passwords.
62
142503
1520
για τα συνθηματικά.
02:36
In fact, their report states,
63
144023
2312
Στην πραγματικότητα, η αναφορά τους λέει:
02:38
"Unfortunately, we do not have much data
64
146335
2328
«Δυστυχώς, δεν έχουμε πολλά δεδομένα
για τα συνθηματικά που επιλέγουν
οι χρήστες υπό συγκεκριμένους κανόνες.
οι χρήστες υπό συγκεκριμένους κανόνες.
02:40
on the passwords users
choose under particular rules.
choose under particular rules.
65
148663
2842
02:43
NIST would like to obtain more data
66
151505
2333
Το NIST θα ήθελε να αποκτήσει
περισσότερα δεδομένα
περισσότερα δεδομένα
02:45
on the passwords users actually choose,
67
153838
2462
για τα συνθηματικά
που επιλέγουν οι χρήστες,
που επιλέγουν οι χρήστες,
02:48
but system administrators
are understandably reluctant
are understandably reluctant
68
156300
2463
αλλά οι διαχειριστές συστημάτων
δικαιολογημένα διστάζουν
δικαιολογημένα διστάζουν
02:50
to reveal password data to others."
69
158763
2940
να αποκαλύψουν δεδομένα
συνθηματικών σε άλλους».
συνθηματικών σε άλλους».
02:53
So this is a problem, but our research group
70
161703
3097
Άρα, αυτό είναι ένα πρόβλημα,
αλλά η ερευνητική μας ομάδα
αλλά η ερευνητική μας ομάδα
02:56
looked at it as an opportunity.
71
164800
2140
το είδε σαν μια ευκαιρία.
02:58
We said, "Well, there's a need
for good password data.
for good password data.
72
166940
3100
Είπαμε: «Υπάρχει ανάγκη
για καλά δεδομένα συνθηματικών.
για καλά δεδομένα συνθηματικών.
03:02
Maybe we can collect some good password data
73
170040
2148
Ίσως μπορούμε να συλλέξουμε
μερικά καλά δεδομένα
μερικά καλά δεδομένα
03:04
and actually advance the state of the art here.
74
172188
2704
και να εξελίξουμε
αυτή την τεχνολογία.
αυτή την τεχνολογία.
03:06
So the first thing we did is,
75
174892
1672
Έτσι, το πρώτο
πράγμα που κάναμε
πράγμα που κάναμε
ήταν να πάρουμε
μια σακούλα με γλυκά
μια σακούλα με γλυκά
03:08
we got a bag of candy bars
76
176564
1556
03:10
and we walked around campus
77
178120
1086
και να γυρίσουμε
την πανεπιστημιούπολη,
την πανεπιστημιούπολη,
03:11
and talked to students, faculty and staff,
78
179206
2798
όπου μιλήσαμε με φοιτητές,
καθηγητές και προσωπικό
καθηγητές και προσωπικό
03:14
and asked them for information
79
182004
1530
και ζητήσαμε πληροφορίες
03:15
about their passwords.
80
183534
1552
για τα συνθηματικά τους.
03:17
Now we didn't say, "Give us your password."
81
185086
3004
Δεν τους είπαμε:
«Δώστε μας το συνθηματικό σας».
«Δώστε μας το συνθηματικό σας».
03:20
No, we just asked them about their password.
82
188090
2661
Όχι, απλώς τους ρωτήσαμε
για το συνθηματικό τους.
για το συνθηματικό τους.
03:22
How long is it? Does it have a digit?
83
190751
1478
Τι μέγεθος έχει;
Περιέχει αριθμούς;
Περιέχει αριθμούς;
03:24
Does it have a symbol?
84
192229
1068
Περιέχει σύμβολα;
03:25
And were you annoyed at having to create
85
193297
2045
Σας ενόχλησε που έπρεπε
να το αλλάξετε
να το αλλάξετε
03:27
a new one last week?
86
195342
2744
την προηγούμενη εβδομάδα;
03:30
So we got results from 470 students,
87
198086
3206
Έτσι πήραμε τα αποτελέσματα
από 470 φοιτητές,
από 470 φοιτητές,
καθηγητές και προσωπικό,
03:33
faculty and staff,
88
201292
971
03:34
and indeed we confirmed that the new policy
89
202263
2514
και όντως, επιβεβαιώσαμε
ότι η νέα πολιτική
ότι η νέα πολιτική
03:36
was very annoying,
90
204777
1453
ήταν πολύ ενοχλητική,
03:38
but we also found that people said
91
206230
1792
αλλά επίσης βρήκαμε
ότι ο κόσμος έλεγε
ότι ο κόσμος έλεγε
03:40
they felt more secure with these new passwords.
92
208022
3130
ότι ένιωθε πιο ασφαλής
με αυτά τα νέα συνθηματικά.
με αυτά τα νέα συνθηματικά.
03:43
We found that most people knew
93
211152
2306
Διαπιστώσαμε ότι
οι περισσότεροι γνώριζαν
οι περισσότεροι γνώριζαν
03:45
they were not supposed to
write their password down,
write their password down,
94
213458
2152
ότι δεν πρέπει να γράφουν
τα συνθηματικά τους
τα συνθηματικά τους
03:47
and only 13 percent of them did,
95
215610
2391
και μόνο το 13 τοις εκατό
από αυτούς το έκανε,
από αυτούς το έκανε,
03:50
but disturbingly, 80 percent of people
96
218001
2416
αλλά ανησυχητικά,
το 80 τοις εκατό των ατόμων
το 80 τοις εκατό των ατόμων
03:52
said they were reusing their password.
97
220417
2124
είπε ότι επαναχρησιμοποιούσε
το συνθηματικό του.
το συνθηματικό του.
03:54
Now, this is actually more dangerous
98
222541
1796
Αυτό είναι περισσότερο επικίνδυνο
03:56
than writing your password down,
99
224337
2022
από το να γράφετε το συνθηματικό σας,
03:58
because it makes you much
more susceptible to attackers.
more susceptible to attackers.
100
226359
3561
επειδή σας κάνει πολύ περισσότερο
ευπαθείς σε εισβολείς.
ευπαθείς σε εισβολείς.
04:01
So if you have to, write your passwords down,
101
229920
3118
Έτσι, αν πρέπει,
γράψτε τα συνθηματικά σας,
γράψτε τα συνθηματικά σας,
04:05
but don't reuse them.
102
233038
1799
αλλά μην τα επαναχρησιμοποιείτε.
04:06
We also found some interesting things
103
234837
1751
Επίσης βρήκαμε μερικά
ενδιαφέροντα πράγματα
ενδιαφέροντα πράγματα
04:08
about the symbols people use in passwords.
104
236588
2961
σχετικά με τα σύμβολα που χρησιμοποιεί
ο κόσμος στα συνθηματικά του.
ο κόσμος στα συνθηματικά του.
04:11
So CMU allows 32 possible symbols,
105
239549
2799
Έτσι το πανεπιστήμιο
επιτρέπει 32 πιθανά σύμβολα,
επιτρέπει 32 πιθανά σύμβολα,
04:14
but as you can see, there's only a small number
106
242348
2433
αλλά όπως μπορείτε να δείτε,
υπάρχει μόνο ένας μικρός αριθμός
υπάρχει μόνο ένας μικρός αριθμός
04:16
that most people are using,
107
244781
1802
που χρησιμοποιούν οι περισσότεροι,
04:18
so we're not actually getting very much strength
108
246583
2941
έτσι δεν παίρνουμε μεγάλη ισχύ
04:21
from the symbols in our passwords.
109
249524
2466
από τα σύμβολα στα συνθηματικά μας.
04:23
So this was a really interesting study,
110
251990
2711
Έτσι, αυτή ήταν μια πολύ
ενδιαφέρουσα μελέτη
ενδιαφέρουσα μελέτη
04:26
and now we had data from 470 people,
111
254701
2464
και τώρα έχουμε δεδομένα από 470 άτομα,
04:29
but in the scheme of things,
112
257165
1305
αλλά εκ των πραγμάτων,
04:30
that's really not very much password data,
113
258470
2580
δεν είναι και τόσα πολλά
δεδομένα συνθηματικών.
δεδομένα συνθηματικών.
04:33
and so we looked around to see
114
261050
1445
Έτσι, κοιτάξαμε να δούμε
04:34
where could we find additional password data?
115
262495
2560
πού μπορούμε να βρούμε
περισσότερα δεδομένα συνθηματικών;
περισσότερα δεδομένα συνθηματικών;
04:37
So it turns out there are a lot of people
116
265055
2176
Τελικά, φαίνεται ότι υπάρχουν πολλοί
04:39
going around stealing passwords,
117
267231
2202
που κλέβουν συνθηματικά
04:41
and they often go and post these passwords
118
269433
2477
και συχνά αναρτούν αυτά τα συνθηματικά
04:43
on the Internet.
119
271910
1337
στο Διαδίκτυο.
04:45
So we were able to get access
120
273247
1673
Έτσι, μπορέσαμε να έχουμε πρόσβαση
04:46
to some of these stolen password sets.
121
274920
3970
σε μερικά από τα
κλεμμένα συνθηματικά.
κλεμμένα συνθηματικά.
04:50
This is still not really ideal for research, though,
122
278890
2328
Και πάλι όμως δεν είναι ιδανικό
για έρευνα,
για έρευνα,
04:53
because it's not entirely clear
123
281218
2037
επειδή δεν είναι τελείως ξεκάθαρο
04:55
where all of these passwords came from,
124
283255
2184
από πού προήλθαν αυτά τα συνθηματικά
04:57
or exactly what policies were in effect
125
285439
2242
ή ποιες ακριβώς πολιτικές ήταν σε εφαρμογή
04:59
when people created these passwords.
126
287681
2108
όταν δημιουργήθηκαν αυτά τα συνθηματικά.
05:01
So we wanted to find some better source of data.
127
289789
3552
Έτσι θέλαμε να βρούμε μια καλύτερη
πηγή δεδομένων.
πηγή δεδομένων.
05:05
So we decided that one thing we could do
128
293341
1634
Αποφασίσαμε ότι
θα μπορούσαμε να κάνουμε
θα μπορούσαμε να κάνουμε
05:06
is we could do a study and have people
129
294975
2129
μια έρευνα
και να βάλουμε τον κόσμο
και να βάλουμε τον κόσμο
05:09
actually create passwords for our study.
130
297104
3240
να δημιουργήσει συνθηματικά
για την έρευνά μας.
για την έρευνά μας.
05:12
So we used a service called
Amazon Mechanical Turk,
Amazon Mechanical Turk,
131
300344
2821
Χρησιμοποιήσαμε μια υπηρεσία
που λέγεται Amazon Mechanical Turk,
που λέγεται Amazon Mechanical Turk,
05:15
and this is a service where you can post
132
303165
2334
όπου μπορείτε να αναρτήσετε
05:17
a small job online that takes a minute,
133
305499
2304
μια μικρή εργασία στο Διαδίκτυο
που απαιτεί ένα λεπτό,
που απαιτεί ένα λεπτό,
05:19
a few minutes, an hour,
134
307803
1500
λίγα λεπτά, μια ώρα,
05:21
and pay people, a penny, ten cents, a few dollars,
135
309303
2584
και να πληρώσετε
ένα σεντ, δέκα σεντ, μερικά δολάρια,
ένα σεντ, δέκα σεντ, μερικά δολάρια,
για να κάνουν μια εργασία για σας
05:23
to do a task for you,
136
311887
1346
05:25
and then you pay them through Amazon.com.
137
313233
2122
και τους πληρώνετε μέσω
του Amazon.com.
του Amazon.com.
05:27
So we paid people about 50 cents
138
315355
2294
Έτσι πληρώσαμε άτομα
με περίπου 50 σεντ
με περίπου 50 σεντ
για να δημιουργήσουν ένα συνθηματικό
με τους κανόνες μας
με τους κανόνες μας
05:29
to create a password following our rules
139
317649
2596
και να απαντήσουν σε μια έρευνα
05:32
and answering a survey,
140
320245
1410
05:33
and then we paid them again to come back
141
321655
2525
και μετά τους πληρώσαμε
πάλι για να επιστρέψουν
πάλι για να επιστρέψουν
05:36
two days later and log in
142
324180
2071
δύο ημέρες αργότερα
και να συνδεθούν
και να συνδεθούν
05:38
using their password and answering another survey.
143
326251
2574
με το συνθηματικό τους
και να απαντήσουν σε μια άλλη έρευνα.
και να απαντήσουν σε μια άλλη έρευνα.
05:40
So we did this, and we collected 5,000 passwords,
144
328825
4464
Έτσι το κάναμε αυτό,
και συλλέξαμε 5.000 συνθηματικά
και συλλέξαμε 5.000 συνθηματικά
05:45
and we gave people a bunch of different policies
145
333289
2695
και εφαρμόσαμε στους χρήστες
μερικές διαφορετικές πολιτικές
μερικές διαφορετικές πολιτικές
για να δημιουργήσουν
τα συνθηματικά τους.
τα συνθηματικά τους.
05:47
to create passwords with.
146
335984
1508
05:49
So some people had a pretty easy policy,
147
337492
1910
Έτσι, μερικοί είχαν
μια αρκετά εύκολη πολιτική,
μια αρκετά εύκολη πολιτική,
05:51
we call it Basic8,
148
339402
1539
τη λέμε Βασική8,
05:52
and here the only rule was that your password
149
340941
2146
και ο μόνος κανόνας
ήταν ότι το συνθηματικό σας
ήταν ότι το συνθηματικό σας
05:55
had to have at least eight characters.
150
343087
3416
έπρεπε να έχει τουλάχιστον
οκτώ χαρακτήρες.
οκτώ χαρακτήρες.
05:58
Then some people had a much harder policy,
151
346503
2251
Μερικοί είχαν
μια πολύ δυσκολότερη πολιτική
μια πολύ δυσκολότερη πολιτική
06:00
and this was very similar to the CMU policy,
152
348754
2537
που ήταν παρόμοια με την πολιτική
του πανεπιστημίου,
του πανεπιστημίου,
06:03
that it had to have eight characters
153
351291
1934
όπου πρέπει να έχει
οκτώ χαρακτήρες
οκτώ χαρακτήρες
06:05
including uppercase, lowercase, digit, symbol,
154
353225
2376
συμπεριλαμβανομένων κεφαλαίων,
πεζών, αριθμών, συμβόλων
πεζών, αριθμών, συμβόλων
06:07
and pass a dictionary check.
155
355601
2389
και να περνούν τον έλεγχο του λεξικού.
06:09
And one of the other policies we tried,
156
357990
1335
Μία άλλη πολιτική από
αυτές που δοκιμάσαμε,
αυτές που δοκιμάσαμε,
06:11
and there were a whole bunch more,
157
359325
1270
και ήταν πολλές,
06:12
but one of the ones we tried was called Basic16,
158
360595
2240
μία από αυτές που δοκιμάσαμε
ονομαζόταν Βασική16,
ονομαζόταν Βασική16,
06:14
and the only requirement here
159
362835
2632
και η μοναδική απαίτηση εδώ
ήταν ότι το συνθηματικό σας έπρεπε
να έχει τουλάχιστον 16 χαρακτήρες.
να έχει τουλάχιστον 16 χαρακτήρες.
06:17
was that your password had
to have at least 16 characters.
to have at least 16 characters.
160
365467
3153
06:20
All right, so now we had 5,000 passwords,
161
368620
2458
Εντάξει, τώρα είχαμε 5.000 συνθηματικά,
06:23
and so we had much more detailed information.
162
371078
3563
και πολύ πιο λεπτομερείς πληροφορίες.
06:26
Again we see that there's only a small number
163
374641
2559
Και πάλι βλέπουμε ότι
υπάρχει μόνο ένας μικρός αριθμός
υπάρχει μόνο ένας μικρός αριθμός
06:29
of symbols that people are actually using
164
377200
1915
από σύμβολα που χρησιμοποιεί ο κόσμος
06:31
in their passwords.
165
379115
1886
στα συνθηματικά του.
06:33
We also wanted to get an idea of how strong
166
381001
2599
Επίσης θέλαμε να πάρουμε μια ιδέα
για το πόσο ισχυρά
για το πόσο ισχυρά
06:35
the passwords were that people were creating,
167
383600
2771
ήταν τα συνθηματικά
που δημιουργούσαν οι χρήστες,
που δημιουργούσαν οι χρήστες,
06:38
but as you may recall, there isn't a good measure
168
386371
2620
αλλά, όπως θυμάστε,
δεν υπάρχει κάποιο καλό μέτρο
δεν υπάρχει κάποιο καλό μέτρο
06:40
of password strength.
169
388991
1754
για την ισχύ των συνθηματικών.
06:42
So what we decided to do was to see
170
390745
2312
Έτσι, αποφασίσαμε να δούμε
06:45
how long it would take to crack these passwords
171
393057
2370
πόσο χρειάζεται να σπάσουμε
αυτά τα συνθηματικά
αυτά τα συνθηματικά
06:47
using the best cracking tools
172
395427
1414
χρησιμοποιώντας
τα καλύτερα εργαλεία
τα καλύτερα εργαλεία
06:48
that the bad guys are using,
173
396841
1808
που χρησιμοποιούν οι κακοί
06:50
or that we could find information about
174
398649
2016
ή για τα οποία μπορέσαμε
να βρούμε πληροφορίες
να βρούμε πληροφορίες
06:52
in the research literature.
175
400665
1537
στην ερευνητική βιβλιογραφία.
06:54
So to give you an idea of how bad guys
176
402202
2758
Για να σας δώσω μια ιδέα
για το πώς οι κακοί
για το πώς οι κακοί
06:56
go about cracking passwords,
177
404960
2170
σπάνε συνθηματικά,
06:59
they will steal a password file
178
407130
1951
κλέβουν ένα αρχείο συνθηματικού
07:01
that will have all of the passwords
179
409081
2153
που έχει όλα τα συνθηματικά
07:03
in kind of a scrambled form, called a hash,
180
411234
2889
σε κωδικοποιημένη μορφή,
που ονομάζεται κατακερματισμός,
που ονομάζεται κατακερματισμός,
07:06
and so what they'll do is they'll make a guess
181
414123
2562
και θα μαντέψουν
07:08
as to what a password is,
182
416685
1712
ποιο είναι το συνθηματικό,
θα το περάσουν από μια
συνάρτηση κατακερματισμού,
συνάρτηση κατακερματισμού,
07:10
run it through a hashing function,
183
418397
1897
07:12
and see whether it matches
184
420294
1765
και θα δουν αν ταιριάζει
07:14
the passwords they have on
their stolen password list.
their stolen password list.
185
422059
3950
με τα συνθηματικά που έχουν
στην κλεμμένη λίστα τους.
στην κλεμμένη λίστα τους.
07:18
So a dumb attacker will try every password in order.
186
426009
3105
Ένας, λοιπόν, χαζός εισβολέας θα
προσπαθήσει κάθε συνθηματικό με τη σειρά.
προσπαθήσει κάθε συνθηματικό με τη σειρά.
07:21
They'll start with AAAAA and move on to AAAAB,
187
429114
3568
Θα ξεκινήσουν με το AAAAA
και θα συνεχίσουν με το ΑΑΑΑΒ
και θα συνεχίσουν με το ΑΑΑΑΒ
07:24
and this is going to take a really long time
188
432682
2418
και αυτό θα διαρκέσει πολύ ώρα
07:27
before they get any passwords
189
435100
1526
πριν βρουν κάποιο συνθηματικό
07:28
that people are really likely to actually have.
190
436626
2697
που μπορεί όντως να χρησιμοποιεί κάποιος.
07:31
A smart attacker, on the other hand,
191
439323
2183
Από την άλλη, ένας έξυπνος εισβολέας
07:33
does something much more clever.
192
441506
1386
κάνει κάτι πιο επιτήδειο.
07:34
They look at the passwords
193
442892
1826
Κοιτάζουν τα συνθηματικά
07:36
that are known to be popular
194
444718
1800
που γνωρίζουν ότι είναι δημοφιλή
από αυτά τα σύνολα
κλεμμένων συνθηματικών
κλεμμένων συνθηματικών
07:38
from these stolen password sets,
195
446518
1727
07:40
and they guess those first.
196
448245
1189
και μαντεύουν πρώτα αυτά.
07:41
So they're going to start by guessing "password,"
197
449434
2134
Έτσι ξεκινούν μαντεύοντας
με το «password»
με το «password»
07:43
and then they'll guess "I love you," and "monkey,"
198
451568
2751
και μετά θα μαντέψουν
το «iloveyou» και το «monkey»
το «iloveyou» και το «monkey»
07:46
and "12345678,"
199
454319
2583
και το «12345678»,
επειδή αυτά είναι τα συνθηματικά
07:48
because these are the passwords
200
456902
1312
07:50
that are most likely for people to have.
201
458214
1905
που είναι πιο πιθανό να έχει ο κόσμος.
07:52
In fact, some of you probably have these passwords.
202
460119
3261
Στην πραγματικότητα, μερικοί από εσάς
πιθανόν να έχετε τέτοια συνθηματικά.
πιθανόν να έχετε τέτοια συνθηματικά.
07:57
So what we found
203
465191
1298
Αυτό που βρήκαμε λοιπόν
07:58
by running all of these 5,000 passwords we collected
204
466489
3406
τρέχοντας όλα αυτά τα 5.000 συνθηματικά
που συλλέξαμε
που συλλέξαμε
08:01
through these tests to see how strong they were,
205
469895
4106
σε αυτούς τους ελέγχους
για να δούμε πόσο ισχυρά ήταν,
για να δούμε πόσο ισχυρά ήταν,
08:06
we found that the long passwords
206
474001
2752
βρήκαμε ότι τα μεγάλα συνθηματικά
08:08
were actually pretty strong,
207
476753
1280
ήταν όντως αρκετά ισχυρά
08:10
and the complex passwords were pretty strong too.
208
478033
3262
και τα πολύπλοκα συνθηματικά
ήταν και αυτά πολύ ισχυρά.
ήταν και αυτά πολύ ισχυρά.
08:13
However, when we looked at the survey data,
209
481295
2442
Όταν όμως κοιτάξαμε
τα δεδομένα των ερευνών,
τα δεδομένα των ερευνών,
08:15
we saw that people were really frustrated
210
483737
3024
είδαμε ότι ο κόσμος
απογοητεύτηκε πραγματικά
απογοητεύτηκε πραγματικά
08:18
by the very complex passwords,
211
486761
2339
από τα πολύ πολύπλοκα συνθηματικά
08:21
and the long passwords were a lot more usable,
212
489100
2630
και τα μεγάλα συνθηματικά
ήταν πολύ περισσότερο χρηστικά
ήταν πολύ περισσότερο χρηστικά
08:23
and in some cases, they were actually
213
491730
1325
και κάποιες φορές, ήταν
08:25
even stronger than the complex passwords.
214
493055
2908
πιο ισχυρά από τα πολύπλοκα συνθηματικά.
08:27
So this suggests that,
215
495963
1169
Αυτό υποδηλώνει ότι,
08:29
instead of telling people that they need
216
497132
1703
αντί να λέμε στον κόσμο ότι πρέπει
08:30
to put all these symbols and numbers
217
498835
1522
να βάλει όλα αυτά
τα σύμβολα και τους αριθμούς
τα σύμβολα και τους αριθμούς
08:32
and crazy things into their passwords,
218
500357
2842
και τα τρελά πράγματα στα συνθηματικά του,
08:35
we might be better off just telling people
219
503199
2022
ίσως θα ήταν καλύτερα να τους λέμε
08:37
to have long passwords.
220
505221
2652
να έχουν μεγάλα συνθηματικά.
08:39
Now here's the problem, though:
221
507873
1792
Το πρόβλημα είναι όμως το εξής:
08:41
Some people had long passwords
222
509665
2255
Μερικά άτομα είχαν μεγάλα συνθηματικά
08:43
that actually weren't very strong.
223
511920
1555
που δεν ήταν πραγματικά ισχυρά.
08:45
You can make long passwords
224
513475
1997
Μπορείτε να κάνετε μεγάλα συνθηματικά
08:47
that are still the sort of thing
225
515472
1556
που συνεχίζουν να είναι κάτι
που θα μπορούσε
να μαντέψει εύκολα ένας εισβολέας.
να μαντέψει εύκολα ένας εισβολέας.
08:49
that an attacker could easily guess.
226
517028
1742
08:50
So we need to do more than
just say long passwords.
just say long passwords.
227
518770
3365
Έτσι πρέπει να κάνουμε πιο πολλά
από το να ζητάμε απλώς μεγάλα συνθηματικά.
από το να ζητάμε απλώς μεγάλα συνθηματικά.
08:54
There has to be some additional requirements,
228
522135
1936
Πρέπει να υπάρχουν επιπλέον απαιτήσεις,
08:56
and some of our ongoing research is looking at
229
524071
2969
και κομμάτι
της τρέχουσας έρευνάς μας κοιτάει
της τρέχουσας έρευνάς μας κοιτάει
08:59
what additional requirements we should add
230
527040
2439
ποιες επιπλέον απαιτήσεις
πρέπει να προσθέσουμε
πρέπει να προσθέσουμε
09:01
to make for stronger passwords
231
529479
2104
για να κάνουμε πιο ισχυρά συνθηματικά
09:03
that also are going to be easy for people
232
531583
2312
που θα είναι και εύκολα
09:05
to remember and type.
233
533895
2698
για να τα θυμούνται και να τα γράφουν.
09:08
Another approach to getting people to have
234
536593
2126
Μια άλλη προσέγγιση για να έχει ο κόσμος
πιο ισχυρά συνθηματικά
είναι η χρήση ενός μετρητή.
είναι η χρήση ενός μετρητή.
09:10
stronger passwords is to use a password meter.
235
538719
2257
09:12
Here are some examples.
236
540976
1385
Ορίστε μερικά παραδείγματα.
09:14
You may have seen these on the Internet
237
542361
1401
Ίσως να τα έχετε δει στο Διαδίκτυο
09:15
when you were creating passwords.
238
543762
3057
όταν δημιουργείτε συνθηματικά.
09:18
We decided to do a study to find out
239
546819
2248
Αποφασίσαμε να κάνουμε
μια μελέτη για να βρούμε
μια μελέτη για να βρούμε
09:21
whether these password meters actually work.
240
549067
2887
αν αυτοί οι μετρητές συνθηματικών
όντως λειτουργούν.
όντως λειτουργούν.
09:23
Do they actually help people
241
551954
1421
Βοηθούν όντως τον κόσμο
09:25
have stronger passwords,
242
553375
1453
να έχει ισχυρότερα συνθηματικά,
09:26
and if so, which ones are better?
243
554828
2086
και αν ναι, ποια είναι καλύτερα;
09:28
So we tested password meters that were
244
556914
2507
Έτσι δοκιμάσαμε μετρητές συνθηματικών
09:31
different sizes, shapes, colors,
245
559421
2098
με διάφορα μεγέθη, σχήματα, χρώματα,
09:33
different words next to them,
246
561519
1416
διάφορες λέξεις δίπλα τους,
09:34
and we even tested one that was a dancing bunny.
247
562935
3275
δοκιμάσαμε ακόμη και ένα
με ένα λαγουδάκι που χόρευε.
με ένα λαγουδάκι που χόρευε.
Καθώς γράφατε ένα ισχυρότερο συνθηματικό,
09:38
As you type a better password,
248
566210
1582
09:39
the bunny dances faster and faster.
249
567792
2539
το λαγουδάκι χορεύει όλο και γρηγορότερα.
09:42
So this was pretty fun.
250
570331
2529
Είχε πλάκα.
09:44
What we found
251
572860
1567
Αυτό που βρήκαμε
09:46
was that password meters do work.
252
574427
3572
ήταν ότι οι μετρητές συνθηματικών
λειτουργούν.
λειτουργούν.
09:49
(Laughter)
253
577999
1801
(Γέλια)
09:51
Most of the password meters were actually effective,
254
579800
3333
Οι περισσότεροι μετρητές συνθηματικών
είναι όντως αποτελεσματικοί
είναι όντως αποτελεσματικοί
09:55
and the dancing bunny was very effective too,
255
583133
2521
και το λαγουδάκι που χόρευε
ήταν πολύ αποτελεσματικό,
ήταν πολύ αποτελεσματικό,
09:57
but the password meters that were the most effective
256
585654
2881
αλλά οι πιο αποτελεσματικοί
μετρητές συνθηματικών
μετρητές συνθηματικών
10:00
were the ones that made you work harder
257
588535
2355
ήταν αυτοί που σας έκαναν
να δουλέψετε πιο σκληρά
να δουλέψετε πιο σκληρά
10:02
before they gave you that thumbs up and said
258
590890
1980
πριν σας δώσουν το ΟΚ και πουν
10:04
you were doing a good job,
259
592870
1377
ότι τα πάτε καλά
10:06
and in fact we found that most
260
594247
1512
και στην πραγματικότητα βρήκαμε
ότι οι περισσότεροι μετρητές
στο Διαδίκτυο σήμερα
στο Διαδίκτυο σήμερα
10:07
of the password meters on the Internet today
261
595759
2281
10:10
are too soft.
262
598040
952
παραείναι χαλαροί.
10:10
They tell you you're doing a good job too early,
263
598992
2203
Σας λένε ότι τα πάτε καλά πολύ νωρίς
10:13
and if they would just wait a little bit
264
601195
1929
και αν απλώς περίμεναν λιγάκι
10:15
before giving you that positive feedback,
265
603124
2049
πριν σας δώσουν θετική ανατροφοδότηση,
10:17
you probably would have better passwords.
266
605173
3160
πιθανόν να είχατε καλύτερα συνθηματικά.
10:20
Now another approach to better passwords, perhaps,
267
608333
3847
Μια άλλη προσέγγιση
για καλύτερα συνθηματικά, ίσως,
για καλύτερα συνθηματικά, ίσως,
10:24
is to use pass phrases instead of passwords.
268
612180
2890
είναι να χρησιμοποιείτε
συνθηματικές φράσεις αντί για λέξεις.
συνθηματικές φράσεις αντί για λέξεις.
10:27
So this was an xkcd cartoon
from a couple of years ago,
from a couple of years ago,
269
615070
3418
Αυτή είναι μια γελοιογραφία από το xkcd
πριν από μερικά χρόνια,
πριν από μερικά χρόνια,
10:30
and the cartoonist suggests
270
618488
1674
και ο γελοιογράφος προτείνει
10:32
that we should all use pass phrases,
271
620162
2196
να χρησιμοποιούμε όλοι μας
συνθηματικές φράσεις,
συνθηματικές φράσεις,
10:34
and if you look at the second row of this cartoon,
272
622358
3170
και αν δείτε στη δεύτερη σειρά
της γελοιογραφίας,
της γελοιογραφίας,
10:37
you can see the cartoonist is suggesting
273
625528
1857
μπορείτε να δείτε
ότι ο γελοιογράφος προτείνει
ότι ο γελοιογράφος προτείνει
10:39
that the pass phrase "correct horse battery staple"
274
627385
3441
ότι η συνθηματική φράση
«σωστό άλογο μπαταρία συρραπτικό»
«σωστό άλογο μπαταρία συρραπτικό»
10:42
would be a very strong pass phrase
275
630826
2481
θα ήταν μία πολύ ισχυρή
συνθηματική φράση
συνθηματική φράση
10:45
and something really easy to remember.
276
633307
1916
και κάτι πολύ εύκολο να θυμάστε.
10:47
He says, in fact, you've already remembered it.
277
635223
2797
Λέει, στην πραγματικότητα,
το θυμάστε ήδη.
το θυμάστε ήδη.
10:50
And so we decided to do a research study
278
638020
2150
Έτσι, αποφασίσαμε
να κάνουμε μια ερευνητική μελέτη
να κάνουμε μια ερευνητική μελέτη
10:52
to find out whether this was true or not.
279
640170
2592
για να διαπιστώσουμε αν αυτό αληθεύει.
10:54
In fact, everybody who I talk to,
280
642762
1775
Σε οποιονδήποτε μιλήσω
και αναφέρω ότι κάνω
έρευνα για συνθηματικά,
έρευνα για συνθηματικά,
10:56
who I mention I'm doing password research,
281
644537
2042
10:58
they point out this cartoon.
282
646579
1400
μου επισημαίνουν
τη γελοιογραφία.
τη γελοιογραφία.
10:59
"Oh, have you seen it? That xkcd.
283
647979
1574
«Ω, την έχεις δει;
Αυτήν από το xkcd.
Αυτήν από το xkcd.
11:01
Correct horse battery staple."
284
649553
1602
Σωστό άλογο μπαταρία συρραπτικό».
11:03
So we did the research study to see
285
651155
1806
Έτσι κάναμε την ερευνητική μελέτη
για να δούμε
για να δούμε
11:04
what would actually happen.
286
652961
2359
τι θα συνέβαινε στην πραγματικότητα.
11:07
So in our study, we used Mechanical Turk again,
287
655320
3060
Στην μελέτη μας λοιπόν, χρησιμοποιήσαμε
πάλι το Mechanical Turk
πάλι το Mechanical Turk
11:10
and we had the computer pick the random words
288
658380
4167
και βάλαμε τον υπολογιστή
να διαλέξει τις τυχαίες λέξεις
να διαλέξει τις τυχαίες λέξεις
11:14
in the pass phrase.
289
662547
1100
στη συνθηματική φράση.
11:15
Now the reason we did this
290
663647
1153
Το κάναμε αυτό επειδή
11:16
is that humans are not very good
291
664800
1586
οι άνθρωποι δεν είναι πολύ καλοί
στο να επιλέγουν τυχαίες λέξεις.
11:18
at picking random words.
292
666386
1384
11:19
If we asked a human to do it,
293
667770
1262
Αν ζητούσαμε να το κάνει
ένας άνθρωπος,
ένας άνθρωπος,
11:21
they would pick things that were not very random.
294
669032
2998
θα επέλεγαν πράγματα
που δεν είναι τόσο τυχαία.
που δεν είναι τόσο τυχαία.
11:24
So we tried a few different conditions.
295
672030
2032
Έτσι δοκιμάσαμε
μερικές διαφορετικές συνθήκες.
μερικές διαφορετικές συνθήκες.
11:26
In one condition, the computer picked
296
674062
2090
Σε μία συνθήκη, ο υπολογιστής επέλεξε
11:28
from a dictionary of the very common words
297
676152
2216
από ένα λεξικό με τις πολύ κοινές λέξεις
11:30
in the English language,
298
678368
1362
της αγγλικής γλώσσας,
11:31
and so you'd get pass phrases like
299
679730
1764
έτσι θα είχατε συνθηματικά φράσεις
11:33
"try there three come."
300
681494
1924
όπως «προσπάθεια εκεί τρία έλα».
11:35
And we looked at that, and we said,
301
683418
1732
Και το κοιτάξαμε αυτό,
και είπαμε:
και είπαμε:
11:37
"Well, that doesn't really seem very memorable."
302
685150
3050
«Δεν φαίνεται και πολύ αξιομνημόνευτο».
11:40
So then we tried picking words
303
688200
2240
Έτσι μετά προσπαθήσαμε
να επιλέξουμε λέξεις
να επιλέξουμε λέξεις
11:42
that came from specific parts of speech,
304
690440
2521
που προέρχονται
από συγκεκριμένα μέρη του λόγου,
από συγκεκριμένα μέρη του λόγου,
τι θα λέγατε για
ουσιαστικό-ρήμα-επίθετο-ουσιαστικό.
ουσιαστικό-ρήμα-επίθετο-ουσιαστικό.
11:44
so how about noun-verb-adjective-noun.
305
692961
2182
11:47
That comes up with something
that's sort of sentence-like.
that's sort of sentence-like.
306
695143
2577
Αυτό βγαίνει περίπου σαν πρόταση.
11:49
So you can get a pass phrase like
307
697720
2070
Έτσι μπορείτε να έχετε
μια συνθηματική φράση
μια συνθηματική φράση
11:51
"plan builds sure power"
308
699790
1308
σαν «σχέδιο χτίζει σίγουρη δύναμη»
11:53
or "end determines red drug."
309
701098
2786
ή «τέλος προσδιορίζει κόκκινο φάρμακο».
11:55
And these seemed a little bit more memorable,
310
703884
2676
Και αυτά φαίνονταν λιγάκι
πιο αξιοσημείωτα,
πιο αξιοσημείωτα,
11:58
and maybe people would like those a little bit better.
311
706560
2822
και ίσως αυτά να αρέσουν
λίγο περισσότερο στον κόσμο.
λίγο περισσότερο στον κόσμο.
12:01
We wanted to compare them with passwords,
312
709382
2572
Θέλαμε να τα συγκρίνουμε
με τα συνθηματικά
με τα συνθηματικά
12:03
and so we had the computer
pick random passwords,
pick random passwords,
313
711954
3196
και βάλαμε τον υπολογιστή
να επιλέξει τυχαία συνθηματικά,
να επιλέξει τυχαία συνθηματικά,
12:07
and these were nice and short, but as you can see,
314
715150
1990
που είναι ωραία και μικρά,
αλλά όπως βλέπετε,
αλλά όπως βλέπετε,
12:09
they don't really look very memorable.
315
717140
2806
δεν φαίνονται και πολύ αξιοσημείωτα.
12:11
And then we decided to try something called
316
719946
1396
Μετά δοκιμάσαμε κάτι που λέγεται
12:13
a pronounceable password.
317
721342
1646
συνθηματικό που προφέρεται.
12:14
So here the computer picks random syllables
318
722988
2245
Εδώ ο υπολογιστής επιλέγει
τυχαίες συλλαβές
τυχαίες συλλαβές
12:17
and puts them together
319
725233
1134
και τις βάζει μαζί
12:18
so you have something sort of pronounceable,
320
726367
2475
έτσι έχετε κάτι που μπορείτε
κάπως να το προφέρετε,
κάπως να το προφέρετε,
12:20
like "tufritvi" and "vadasabi."
321
728842
2602
όπως «τουφρίτβι» και «βαντασάμπι».
12:23
That one kind of rolls off your tongue.
322
731444
2147
Αυτό κάπως ρολλάρει στη γλώσσα.
12:25
So these were random passwords that were
323
733591
2216
Αυτά ήταν τυχαία συνθηματικά
12:27
generated by our computer.
324
735807
2744
που δημιουργήθηκαν από τον υπολογιστή μας.
12:30
So what we found in this study was that, surprisingly,
325
738551
2978
Με έκπληξη βρήκαμε σε αυτήν την έρευνα
12:33
pass phrases were not actually all that good.
326
741529
3768
ότι οι συνθηματικές φράσεις
δεν ήταν και τόσο καλές.
δεν ήταν και τόσο καλές.
12:37
People were not really better at remembering
327
745297
2793
Ο κόσμος δεν ήταν και τόσο καλύτερος
στο να θυμάται
στο να θυμάται
12:40
the pass phrases than these random passwords,
328
748090
2953
συνθηματικές φράσεις περισσότερο
από αυτά τα τυχαία συνθηματικά,
από αυτά τα τυχαία συνθηματικά,
12:43
and because the pass phrases are longer,
329
751043
2754
και επειδή οι συνθηματικές φράσεις
είναι μεγαλύτερες,
είναι μεγαλύτερες,
12:45
they took longer to type
330
753797
1226
θέλουν περισσότερο χρόνο
12:47
and people made more errors while typing them in.
331
755023
3010
και ο κόσμος κάνει περισσότερα
λάθη όταν τα πληκτρολογεί.
λάθη όταν τα πληκτρολογεί.
12:50
So it's not really a clear win for pass phrases.
332
758033
3227
Οπότε δεν είναι ξεκάθαρη νίκη
για τις συνθηματικές φράσεις.
για τις συνθηματικές φράσεις.
12:53
Sorry, all of you xkcd fans.
333
761260
3345
Συγγνώμη σε όλους τους θαυμαστές του xkcd.
12:56
On the other hand, we did find
334
764605
1892
Από την άλλη, βρήκαμε
12:58
that pronounceable passwords
335
766497
1804
ότι τα συνθηματικά που προφέρονται
13:00
worked surprisingly well,
336
768301
1471
δούλεψαν εκπληκτικά καλά
13:01
and so we actually are doing some more research
337
769772
2418
και κάνουμε περαιτέρω έρευνα
13:04
to see if we can make that
approach work even better.
approach work even better.
338
772190
3195
για να δούμε αν μπορούμε να κάνουμε
καλύτερη αυτήν την προσέγγιση.
καλύτερη αυτήν την προσέγγιση.
13:07
So one of the problems
339
775385
1812
Ένα από τα προβλήματα
13:09
with some of the studies that we've done
340
777197
1623
με μερικές μελέτες που έχουμε κάνει
13:10
is that because they're all done
341
778820
1683
είναι επειδή γίνονται όλες
13:12
using Mechanical Turk,
342
780503
1590
με το Mechanical Turk,
δεν είναι τα πραγματικά συνθηματικά
του κόσμου.
του κόσμου.
13:14
these are not people's real passwords.
343
782093
1812
13:15
They're the passwords that they created
344
783905
2105
Είναι συνθηματικά
που δημιούργησαν
που δημιούργησαν
13:18
or the computer created for them for our study.
345
786010
2495
ή δημιούργησε ο υπολογιστής
γι' αυτούς για τη μελέτη μας.
γι' αυτούς για τη μελέτη μας.
13:20
And we wanted to know whether people
346
788505
1568
Θέλαμε να μάθουμε αν ο κόσμος
13:22
would actually behave the same way
347
790073
2312
θα συμπεριφερόταν με τον ίδιο τρόπο
13:24
with their real passwords.
348
792385
2227
με τα πραγματικά τους συνθηματικά.
13:26
So we talked to the information
security office at Carnegie Mellon
security office at Carnegie Mellon
349
794612
3681
Έτσι μιλήσαμε στο γραφείο ασφάλειας
πληροφορικής στο Κάρνεγκι Μέλον
πληροφορικής στο Κάρνεγκι Μέλον
13:30
and asked them if we could
have everybody's real passwords.
have everybody's real passwords.
350
798293
3803
και τους ρωτήσαμε αν θα μπορούσαμε
να έχουμε τα πραγματικά συνθηματικά όλων.
να έχουμε τα πραγματικά συνθηματικά όλων.
Δεν εκπλαγήκαμε όταν ήταν
λίγο απρόθυμοι
λίγο απρόθυμοι
13:34
Not surprisingly, they were a little bit reluctant
351
802096
1754
13:35
to share them with us,
352
803850
1550
να τα μοιραστούν μαζί μας,
13:37
but we were actually able to work out
353
805400
1810
αλλά καταφέραμε να βρούμε
13:39
a system with them
354
807210
1040
ένα σύστημα μαζί τους
13:40
where they put all of the real passwords
355
808250
2109
όπου θα έβαζαν
όλα τα πραγματικά συνθηματικά
όλα τα πραγματικά συνθηματικά
13:42
for 25,000 CMU students, faculty and staff,
356
810359
3091
για 25.000 φοιτητές, καθηγητές
και υπαλλήλους του πανεπιστημίου,
και υπαλλήλους του πανεπιστημίου,
σε έναν κλειδωμένο υπολογιστή
σε ένα κλειδωμένο δωμάτιο,
σε ένα κλειδωμένο δωμάτιο,
13:45
into a locked computer in a locked room,
357
813450
2448
13:47
not connected to the Internet,
358
815898
1394
χωρίς πρόσβαση στο Διαδίκτυο,
13:49
and they ran code on it that we wrote
359
817292
1848
και έτρεξαν κώδικα που γράψαμε
13:51
to analyze these passwords.
360
819140
2152
για να αναλύσει αυτά τα συνθηματικά.
13:53
They audited our code.
361
821292
1326
Έλεγξαν τον κώδικά μας.
13:54
They ran the code.
362
822618
1312
Έτρεξαν τον κώδικα.
13:55
And so we never actually saw
363
823930
1738
Κι έτσι δεν είδαμε ποτέ
13:57
anybody's password.
364
825668
2817
το συνθηματικό κανενός.
14:00
We got some interesting results,
365
828485
1515
Πήραμε ενδιαφέροντα αποτελέσματα,
14:02
and those of you Tepper students in the back
366
830000
1696
κι εσείς, οι φοιτητές του Τέπερ εκεί πίσω,
14:03
will be very interested in this.
367
831696
2875
θα σας ενδιαφέρει πολύ αυτό.
14:06
So we found that the passwords created
368
834571
3731
Βρήκαμε ότι τα συνθηματικά
που δημιουργήθηκαν
που δημιουργήθηκαν
14:10
by people affiliated with the
school of computer science
school of computer science
369
838302
2158
από άτομα που είχαν σχέση
με τη σχολή πληροφορικής
με τη σχολή πληροφορικής
14:12
were actually 1.8 times stronger
370
840460
2324
ήταν 1,8 φορές πιο ισχυρά
14:14
than those affiliated with the business school.
371
842784
3738
από τα άτομα που είχαν σχέση
με τη σχολή διοίκησης επιχειρήσεων.
με τη σχολή διοίκησης επιχειρήσεων.
14:18
We have lots of other really interesting
372
846522
2040
Έχουμε πολλές άλλες
πραγματικά ενδιαφέρουσες
πραγματικά ενδιαφέρουσες
14:20
demographic information as well.
373
848562
2238
δημογραφικές πληροφορίες.
14:22
The other interesting thing that we found
374
850800
1846
Το άλλο ενδιαφέρον πράγμα που βρήκαμε
ήταν ότι όταν συγκρίναμε
τα συνθηματικά του Κάρνεγκι Μέλον
τα συνθηματικά του Κάρνεγκι Μέλον
14:24
is that when we compared
the Carnegie Mellon passwords
the Carnegie Mellon passwords
375
852646
2440
14:27
to the Mechanical Turk-generated passwords,
376
855086
2283
με αυτά που δημιουργήθηκαν
στο Mechanical Turk,
στο Mechanical Turk,
14:29
there was actually a lot of similarities,
377
857369
2619
υπήρχαν πολλές ομοιότητες,
14:31
and so this helped validate our research method
378
859988
1948
και βοήθησε να επικυρώσουμε
τη μεθοδολογία της έρευνάς μας
τη μεθοδολογία της έρευνάς μας
14:33
and show that actually, collecting passwords
379
861936
2510
και να δείξουμε ότι η συλλογή συνθηματικών
14:36
using these Mechanical Turk studies
380
864446
1808
χρησιμοποιώντας αυτές τις μελέτες
του Mechanical Turk
του Mechanical Turk
14:38
is actually a valid way to study passwords.
381
866254
2788
είναι ένας έγκυρος τρόπος
για τη μελέτη συνθηματικών.
για τη μελέτη συνθηματικών.
14:41
So that was good news.
382
869042
2285
Οπότε αυτά ήταν καλά νέα.
14:43
Okay, I want to close by talking about
383
871327
2414
Θα ήθελα να κλείσω μιλώντας
για μερικά πράγματα που έμαθα
ενώ ήμουν σε εκπαιδευτική άδεια
ενώ ήμουν σε εκπαιδευτική άδεια
14:45
some insights I gained while on sabbatical
384
873741
2068
14:47
last year in the Carnegie Mellon art school.
385
875809
3201
πέρσι στη σχολή τέχνης
στο Κάρνεγκι Μέλον.
στο Κάρνεγκι Μέλον.
14:51
One of the things that I did
386
879010
1281
Ένα από αυτά που έκανα
14:52
is I made a number of quilts,
387
880291
1524
είναι μερικά παπλώματα
14:53
and I made this quilt here.
388
881815
1548
και έκανα αυτό εδώ το πάπλωμα.
14:55
It's called "Security Blanket."
389
883363
1899
Ονομάζεται «Σκέπασμα Ασφάλειας».
14:57
(Laughter)
390
885262
2431
(Γέλια)
14:59
And this quilt has the 1,000
391
887693
3095
Και αυτό το πάπλωμα
έχει 1.000
έχει 1.000
15:02
most frequent passwords stolen
392
890788
2328
από τα πιο συνηθισμένα
κλεμμένα συνθηματικά
κλεμμένα συνθηματικά
15:05
from the RockYou website.
393
893116
2571
από την ιστοσελίδα RockYou.
15:07
And the size of the passwords is proportional
394
895687
2061
Το μέγεθος των συνθηματικών
είναι αντίστοιχο
είναι αντίστοιχο
15:09
to how frequently they appeared
395
897748
1901
με τη συχνότητα που εμφανίζονται
15:11
in the stolen dataset.
396
899649
2248
στο κλεμμένο σύνολο δεδομένων.
15:13
And what I did is I created this word cloud,
397
901897
2632
Δημιούργησα αυτό το σύννεφο λέξεων,
15:16
and I went through all 1,000 words,
398
904529
2132
και πέρασα όλες αυτές τις 1.000 λέξεις
15:18
and I categorized them into
399
906661
1795
και τις κατηγοριοποίησα
15:20
loose thematic categories.
400
908456
2380
σε μερικές θεματικές κατηγορίες.
15:22
And it was, in some cases,
401
910836
1903
Και μερικές φορές,
15:24
it was kind of difficult to figure out
402
912739
2038
ήταν κάπως δύσκολο να βρούμε
15:26
what category they should be in,
403
914777
1755
σε ποια κατηγορία θα έπρεπε να μπουν,
15:28
and then I color-coded them.
404
916532
1899
και μετά τα κωδικοποίησα με χρώματα.
15:30
So here are some examples of the difficulty.
405
918431
2619
Ορίστε μερικά παραδείγματα
της δυσκολίας.
της δυσκολίας.
15:33
So "justin."
406
921050
1181
Λοιπόν, «Τζάστιν».
15:34
Is that the name of the user,
407
922231
1829
Είναι το όνομα το χρήστη,
του φίλου τους, του γιου τους;
15:36
their boyfriend, their son?
408
924060
1322
15:37
Maybe they're a Justin Bieber fan.
409
925382
2888
Ίσως είναι μια θαυμάστρια
του Τζάστιν Μπίμπερ.
του Τζάστιν Μπίμπερ.
15:40
Or "princess."
410
928270
2225
Ή «πριγκίπισσα».
15:42
Is that a nickname?
411
930495
1635
Είναι ψευδώνυμο;
15:44
Are they Disney princess fans?
412
932130
1595
Αγαπούν τις πριγκίπισσες της Ντίσνεϊ;
15:45
Or maybe that's the name of their cat.
413
933725
3694
Ή ίσως να είναι το όνομα της γάτας τους.
15:49
"Iloveyou" appears many times
414
937419
1655
Το «iloveyou» εμφανίζεται πολλές φορές
15:51
in many different languages.
415
939074
1545
σε πολλές διαφορετικές γλώσσες.
15:52
There's a lot of love in these passwords.
416
940619
3735
Υπάρχει πολύ αγάπη σε αυτά τα συνθηματικά.
15:56
If you look carefully, you'll see there's also
417
944354
1680
Αν κοιτάξετε προσεχτικά,
θα δείτε ότι υπάρχουν και μερικές βρισιές,
θα δείτε ότι υπάρχουν και μερικές βρισιές,
15:58
some profanity,
418
946034
2267
16:00
but it was really interesting to me to see
419
948301
1950
αλλά ήταν πολύ ενδιαφέρον που είδα
16:02
that there's a lot more love than hate
420
950251
2307
ότι υπάρχει πολύ περισσότερη
αγάπη από μίσος
αγάπη από μίσος
16:04
in these passwords.
421
952558
2292
σε αυτά τα συνθηματικά.
16:06
And there are animals,
422
954850
1490
Και υπάρχουν ζώα,
16:08
a lot of animals,
423
956340
1360
πολλά ζώα,
16:09
and "monkey" is the most common animal
424
957700
2304
και η «μαϊμού» είναι
το πιο συνηθισμένο ζώο
το πιο συνηθισμένο ζώο
16:12
and the 14th most popular password overall.
425
960004
3675
και το 14ο πιο συνηθισμένο
συνθηματικό γενικά.
συνθηματικό γενικά.
16:15
And this was really curious to me,
426
963679
2231
Μου φάνηκε πολύ περίεργο,
16:17
and I wondered, "Why are monkeys so popular?"
427
965910
2523
και αναρωτήθηκα, «Γιατί
είναι τόσο δημοφιλείς οι μαϊμούδες;»
είναι τόσο δημοφιλείς οι μαϊμούδες;»
16:20
And so in our last password study,
428
968433
3352
Στην τελευταία μελέτη συνθηματικών μας,
16:23
any time we detected somebody
429
971785
1686
κάθε φορά που εντοπίζαμε κάποιον
16:25
creating a password with the word "monkey" in it,
430
973471
2649
που έφτιαχνε ένα συνθηματικό
με τη λέξη «μαϊμού» σε αυτό,
με τη λέξη «μαϊμού» σε αυτό,
16:28
we asked them why they had
a monkey in their password.
a monkey in their password.
431
976120
3030
τον ρωτούσαμε γιατί είχαν
μια μαϊμού στο συνθηματικό τους.
μια μαϊμού στο συνθηματικό τους.
16:31
And what we found out --
432
979150
1910
Και αυτό που ανακαλύψαμε --
16:33
we found 17 people so far, I think,
433
981060
2103
βρήκαμε μέχρι τώρα 17 άτομα, νομίζω,
16:35
who have the word "monkey" --
434
983163
1283
με τη λέξη «μαϊμού» --
16:36
We found out about a third of them said
435
984446
1812
βρήκαμε ότι περίπου
το ένα τρίτο από αυτούς είπε
το ένα τρίτο από αυτούς είπε
16:38
they have a pet named "monkey"
436
986258
1740
ότι έχουν ένα ζωάκι με το όνομα «μαϊμού»
16:39
or a friend whose nickname is "monkey,"
437
987998
2291
ή έναν φίλο με το ψευδώνυμο «μαϊμού»
16:42
and about a third of them said
438
990289
1660
και περίπου το ένα τρίτο είπε
16:43
that they just like monkeys
439
991949
1533
ότι απλώς τους αρέσουν οι μαϊμούδες
16:45
and monkeys are really cute.
440
993482
1638
και ότι είναι πολύ χαριτωμένες.
16:47
And that guy is really cute.
441
995120
3639
Και αυτή είναι πολύ χαριτωμένη.
16:50
So it seems that at the end of the day,
442
998759
3408
Τελικά φαίνεται
16:54
when we make passwords,
443
1002167
1783
ότι όταν φτιάχνουμε συνθηματικά,
16:55
we either make something that's really easy
444
1003950
1974
είτε φτιάχνουμε κάτι
που είναι πολύ εύκολο
που είναι πολύ εύκολο
16:57
to type, a common pattern,
445
1005924
3009
να το πληκτρολογήσουμε,
ένα κοινό μοτίβο
ένα κοινό μοτίβο
17:00
or things that remind us of the word password
446
1008933
2486
ή κάτι που μας θυμίζει τη λέξη συνθηματικό
17:03
or the account that we've created the password for,
447
1011419
3312
ή τον λογαριασμό για τον οποίο
δημιουργήσαμε το συνθηματικό
δημιουργήσαμε το συνθηματικό
17:06
or whatever.
448
1014731
2617
ή οτιδήποτε.
17:09
Or we think about things that make us happy,
449
1017348
2642
Ή σκεφτόμαστε αυτά
που μας κάνουν ευτυχισμένους,
που μας κάνουν ευτυχισμένους,
και δημιουργούμε το συνθηματικό μας
17:11
and we create our password
450
1019990
1304
17:13
based on things that make us happy.
451
1021294
2238
βασισμένοι σε πράγματα
που μας κάνουν ευτυχισμένους.
που μας κάνουν ευτυχισμένους.
17:15
And while this makes typing
452
1023532
2863
Και ενώ αυτό κάνει
την πληκτρολόγηση
την πληκτρολόγηση
17:18
and remembering your password more fun,
453
1026395
2870
και το να θυμάστε το συνθηματικό σας
πιο διασκεδαστικό,
πιο διασκεδαστικό,
17:21
it also makes it a lot easier
454
1029265
1807
κάνει και πολύ ευκολότερο
το να μαντέψουν το συνθηματικό σας.
17:23
to guess your password.
455
1031072
1506
17:24
So I know a lot of these TED Talks
456
1032578
1748
Ξέρω ότι πολλές από αυτές τις ομιλίες TED
17:26
are inspirational
457
1034326
1634
είναι εμπνευστικές
17:27
and they make you think about nice, happy things,
458
1035960
2461
και σας κάνουν να σκέφτεστε
όμορφα, χαρούμενα πράγματα,
όμορφα, χαρούμενα πράγματα,
17:30
but when you're creating your password,
459
1038421
1897
αλλά όταν δημιουργείτε το συνθηματικό σας,
17:32
try to think about something else.
460
1040318
1991
προσπαθήστε να σκέφτεστε κάτι άλλο.
17:34
Thank you.
461
1042309
1107
Σας ευχαριστώ.
(Χειροκρότημα)
17:35
(Applause)
462
1043416
553
ABOUT THE SPEAKER
Lorrie Faith Cranor - Security researcherAt Carnegie Mellon University, Lorrie Faith Cranor studies online privacy, usable security, phishing, spam and other research around keeping us safe online.
Why you should listen
Lorrie Faith Cranor is an Associate Professor of Computer Science and of Engineering and Public Policy at Carnegie Mellon University, where she is director of the CyLab Usable Privacy and Security Laboratory (CUPS) and co-director of the MSIT-Privacy Engineering masters program. She is also a co-founder of Wombat Security Technologies, Inc. She has authored over 100 research papers on online privacy, usable security, phishing, spam, electronic voting, anonymous publishing, and other topics.
Cranor plays a key role in building the usable privacy and security research community, having co-edited the seminal book Security and Usability and founded the Symposium On Usable Privacy and Security (SOUPS). She also chaired the Platform for Privacy Preferences Project (P3P) Specification Working Group at the W3C and authored the book Web Privacy with P3P. She has served on a number of boards, including the Electronic Frontier Foundation Board of Directors, and on the editorial boards of several journals. In 2003 she was named one of the top 100 innovators 35 or younger by Technology Review.
Lorrie Faith Cranor | Speaker | TED.com