Textlösenord är ofta den enda mekanismen som används för att autentisera användare av ett nätverkat system. Tyvärr är många lösenord lätt gissas eller knäcks. I ett försök att stärka lösenord, vissa system instruerar användare att skapa mnemoniska frasbaserade lösenord. Ett mnemoniskt lösenord är ett där en användare väljer en minnesvärd fras och använder ett tecken (ofta den första bokstaven) för att representera varje ord i frasen. I detta papper, vi hypothesize att användare kommer att välja mnemoniska fraser som är allmänt tillgängliga på Internet, och att det är möjligt att bygga en ordbok för att knäcka mnemoniska frasbaserade lösenord. Vi genomför en enkät för att samla in användargenererade lösenord. Vi visar majoriteten av enkätsvararna baserat sina mnemoniska lösenord på fraser som kan hittas på Internet, och vi skapar en mnemonisk lösenordslexikon som ett bevis på koncept. Vår 400 000-entry ordbok knäckt 4% av mnemoniska lösenord; i jämförelse, en standard ordbok med 1,2 miljoner poster knäckt 11% av kontroll lösenord. De användargenererade mnemonic lösenorden var också något mer motståndskraftiga mot brute force attacker än kontroll lösenord. Dessa resultat tyder på att mnemoniska lösenord kan vara lämpliga för vissa användningsområden idag. Men mnemoniska lösenord kan bli mer sårbara i framtiden och bör inte behandlas som ett universalmedel.
Resultat REF visar att användarvalda mnemoniska lösenord är något mer motståndskraftiga mot brute-force attacker än traditionella textbaserade lösenord,.
Human selection of mnemonic phrase-based passwords
{'venue': "SOUPS '06", 'journal': None, 'mag_field_of_study': ['Computer Science']}