Optimālas lingvistiskās stratēģijas paroļu un pieejas frāžu veidošanai un pielietošanai

Abstract

Pētījumi par valodas lomu parolēs pārsvarā izskata tikai to drošības aspektu, jo likumsakarības lietotāju izvēlētās parolēs iespējo to efektīvu minēšanu. Šīs pētījums izskatīja paroļu lingvistiskus aspektus, to veidošanas stratēģijas, mentālus procesus, ko tās kopīgo ar parastu valodu, lietotāju zināšanu avotus, kā arī uz stratēģiju komponentu vispārējo ietekmi uz drošību. No preskriptīviem avotiem savāktas stratēģijas tika klasificētas pēc to komponentiem; lielākoties iekļaujot sevī paradigmatiskās kopas, kuru elementi var tiek manipulēti, kā arī veidot sintagmatiskās virknes. Aptauja parādīja, ka vairākums no 42 dalībniekiem izmanto neefektīvas stratēģijas, paļaujoties uz viegli paredzamām kopām, nevis uz sintagmas garumu. Lietotāju atzīti procesi (prosodija, subvokalizācija un iegaumējamo gabalu nozīme) pieļauj efektīvāku lietošanu.

Research on language in passwords mostly concerns security alone, as regularities in user-chosen passwords make them easy targets for effective guessing attacks. This paper focused on linguistic aspects of passwords, strategies for their creation, mental processes they share with ordinary language, sources of users’ intuition, and on broad security impact of strategy components. Strategies gathered from prescriptive sources were classified by common components, and mostly consisted from paradigmatic sets whose elements are subject to ‘manipulations’ and may form syntagmatic products. The survey collected reflections of 42 people and showed users use suboptimal strategies, relying on predictable sets instead of syntagm length. Reported linguistic processes such as prosody, subvocalisation and meaningful ‘chunks’ allow more efficient use.