17 feb. 1999
1 minuut
Veel mensen gebruiken makkelijk te achterhalen wachtwoorden als 123456 of p@$$w0rd. Het blijkt nu dat de door Google in 2008 als alternatief voor wachtwoorden geïntroduceerde Android lock patterns (ALP’s) even voorspelbaar zijn. Marte Løge van de Noorse Universiteit voor Wetenschap en Technologie analyseerde 4000 patronen en ontdekte dat 77% daarvan begint in een van de vier hoeken en 44% begint in de linkerbovenhoek. Løge presenteerde haar bevindingen op de PasswordsCon conferentie in Las Vegas. “Mensen stellen de ALP’s op dezelfde manier samen als pincodes of alfanumerieke wachtwoorden”.
"Mensen zijn voorspelbaar", zei Løge op de PasswordsCon in Las Vegas, waar zee en presentatie hield met de titel Tell Me Who You Are, and I Will Tell You Your Lock Pattern.
Ze merkte dat de meeste mensen slechts 4 van de 9 nodes gebruiken, waardoor het aantal mogelijkheden is gereduceerd tot 1624. Het gebruik van 8 nodes is het minst populair – verrassend genoeg zelfs minder dan 9. Ook blijkt dat mannen gemiddeld langere en complexere patronen kiezen dan vrouwen. Bovendien worden de patronen vaak van links naar rechts en van boven naar beneden opgebouwd. In 10 procent van de patronen vormen de nodes letters als C, M of N – vaak de eerste letter van een kind van de gebruiker een geliefde.
ALP’s zijn nog vrij nieuw, ook voor onderzoekers, maar als je zo veilig mogelijk wilt zijn, zegt Løge, moet je niet in een hoek beginnen en zoveel mogelijk nodes gebruiken. Daarbij is het verstandig om te kiezen voor patronen met kruisende lijnen. Ook moet je de functie ‘make pattern visible’ uitschakelen, om te voorkomen dat kwaadwillenden over je schouder meekijken. En het is ook slim om je scherm schoon te houden, want vingerafdrukken verraden de code ook al snel.
Verrassing
Een van de grootste verrassingen in het onderzoek was het minimale gebruik van 8 nodes. Zowel mannen als vrouwen gebruiken vier maal vaker een patroon met 9 nodes dan een 8-node ALP. Een ander onverwacht resultaat was dat linkshandige en rechtshandige gebruikers veelal kiezen voor dezelfde startpunten.