Abstract-Todays Internettjänster är starkt beroende av textbaserade lösenord för användarautentisering. Genomträngligheten av dessa tjänster i kombination med svårigheten att komma ihåg ett stort antal säkra lösenord frestar användarna att återanvända lösenord på flera webbplatser. I den här artikeln undersöker vi för första gången hur en angripare kan utnyttja ett känt lösenord från en webbplats för att lättare gissa att användarens lösenord på andra webbplatser. Vi studerar flera hundra tusen läckta lösenord från elva webbplatser och genomför en användarundersökning om återanvändning av lösenord; vi uppskattar att 43-51% av användarna återanvända samma lösenord över flera webbplatser. Vi identifierar ytterligare några enkla tricks användare använder ofta för att omvandla ett grundläggande lösenord mellan webbplatser som kan användas av en angripare för att göra lösenord gissar mycket lättare. Vi utvecklar den första algoritmen för korssideslösenord, som kan gissa 30 % av de transformerade lösenorden inom 100 försök jämfört med bara 14 % för en vanlig lösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenordslösenord.
De har också utvecklat algoritmer för att gissa lösenord som kunde gissa 30% modifierat lösenord med i 100 försök REF.
The Tangled Web of Password Reuse
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}