"Det finns mycket få ögonblick i en mans existens när han upplever så mycket löjligt lidande," Charles Dickens skrev om att behöva jaga en hatt i The Pickwick Papers. Men i den moderna världen kan samma sak lätt sägas om att upprepade gånger glömma ett viktigt lösenord. Nu har forskare vänt sig till den store viktorianske författaren för att hjälpa till att hitta ett sätt att göra lösenord både säkra och mer minnesvärda. Forskare har vänt sig till verk av Charles Dickens (illustrerade) för att generera säkra men minnesvärda lösenord enligt ny forskning av USA-baserade dataforskare. De använde en modell från sannolikhetsteori för att undersöka förekomsten av brev i Mr Dickens Tale of Two Cities för att generera nya lösenord. De använde en modell från sannolikhetsteori för att undersöka förekomsten av brev i Dickens Tale of Two Cities för att generera nya lösenord. Processen fungerar genom att leta efter två tecken som vanligtvis visas tillsammans men sedan generera en tredje bokstav som inte. Miljontals internetanvändare förlitar sig fortfarande på enkla lösenord som "qwerty" och "123456", men många människor väljer att använda mer komplexa uppsättningar tecken för våra online-konton. Men en ny studie har funnit dessa till synes slumpmässiga lösenord kan vara mer uppenbart att hacka än du inser. Forskare har visat att lösenord som "mnbvcxz" och "qaz2wsx" och "adgjmptw" kan knäckas på några sekunder - och att lägga till nummer till dina koder gör inte mycket för att öka dess styrka. Analysen gjordes av hostingfirman WP Engine med 10 miljoner lösenord som nyligen släpptes av säkerhetskonsulten Mark Burnett. De upptäckte att ett antal komplexa lösenord användes av flera personer. Till exempel, "qaz2wsx" var i topp 30. De märkte också att en webbplats som heter Zxcvbn gjorde dessa ord som noll, eller låg, för så kallad entropi. Entropy används för att bestämma styrkan i ett lösenord när det gäller information entropy. Detta kommer från informationsteorin och mäts i bitar. Ju fler bitar ett ord tilldelas, baserat på antalet gissningar det skulle ta att knäcka, desto starkare lösenord. Andra ord som har fått en låg poäng är "qwertyuiop och "1qaz2wsx" och "zxcvbnm". Detta beror på att vart och ett av dessa ord följer ett visst mönster på ett tangentbord, som kallas "tangentbordspromenader". Samma metod används för att generera det tredje tecknet med hjälp av den andra och tredje bokstaven och så vidare. Resultatet är 56-bitars lösenord som ser ut som engelska men inte är, vilket gör dem lätta att komma ihåg men svårare för hackare att gissa. Bland de exempel som framlades av Tale of Two Cities var: "Kussan vissnar?" och 'Deras höghet till en sedlighet av öra'. Detta lösenord skulle skrivas in när de skrivs in ovan, inklusive mellanslag. Enligt dr John Clements, en data- och programvaruingenjör vid Kalifornien Polytechnic State University som utformade tillvägagångssättet, är dessa lättare att komma ihåg än slumpmässiga strängar av bokstäver och tecken som ofta rekommenderas av lösenordsgeneratorer. Han sa: "Användare är mycket dåligt på att välja lösenord. "I dag är det allmänna antagandet - som framgår av bristen på system med slumpmässigt tilldelade lösenord - att användare inte kan förväntas återkalla säkra lösenord. "Om vi är övertygade om att slumpmässiga lösenord är en bra idé, och att återkalla ett 56-bitars lösenord är åtminstone inom möjligheternas område, måste vi försöka hitta en uppsättning lösenord som är så minnesvärda som möjligt." Forskning om lösenord har visat att de flesta människor tenderar att använda bokstäver eller ord som är lättast för dem att komma ihåg. Mark Burnett, en Utah-baserad lösenordsforskare som nyligen publicerade en lista på 10 miljoner lösenord tagna från dem som delades över internet, fann att det vanligaste lösenordet är 123456 följt av ordet lösenord. Andra brukar använda sitt eget namn eller använda ett lösenord som är identiskt med deras användarnamn. Dessa är lätta att bryta eftersom de flesta hackare kommer att använda lätt att komma ihåg lösenord när man försöker bryta sig in på ett konto. De kommer också tenderar att använda riktiga ord när man försöker gissa någons lösenord. Diagrammet ovan visar fördelningen av bokstäver efter 'ca' i Tale of Two Cities av Charles Dickens. Bland de exempel som tas fram genom tillvägagångssättet från Tale of Two Cities kan nämnas: "Kussan är vissen?" och 'Deras höghet till en sedlighet av öra'. Dessa skulle skrivas in som de är inskrivna, inklusive mellanslag. 1. Vad är det för fel på dig? 123456................................................................ 2. lösenord. 3. Vad är det som händer? Det är 12345. Fyra. 12345678.................................................... 5. qwerty.......................................................................................................... 6. Vad är det som händer? 1234567890......................................................... 7. Vad är det som händer? 1234................................................................. 8. Baseball. 9. Drake. 10. Fotboll. 11. Vad är det som händer? 1234567................................................................ 12. Apa. 13. låt mig vara. 14. abc123................................................................................................... Femton. 111111................................................................. 16. Mustang. 17. tillträde. 18. skugga. 19. Mästare. Tjugo. Michael. 21. Stålmannen. - 22. - Vad är det? 696969............................................................... 23. Är du säker på det? 123123. 24. Batman. 25. trust nr 1. Källa: Mark Burnett. Online säkerhetsexperter rekommenderar att använda en slumpmässig sträng av bokstäver, siffror och tecken som använder både övre och nedre bokstäver. Ett åttaställarlösenord som genereras på detta sätt kan producera omkring 72 quadrillion möjliga variationer - vilket gör det praktiskt taget omöjligt att gissa. Dessa är dock svåra att komma ihåg. Dr Clements' tillvägagångssätt, som belystes av tidskriften New Scientist, använder Markov modeller som är ett sätt att generera slumpmässiga tillstånd baserade på stater som för närvarande finns. I det tillvägagångssätt han tog, två bokstäver som "ca" kan visas tillsammans i ett stycke text, då chansen att de följs av bokstaven "r" är till exempel 278/1397. Men risken för att dessa två bokstäver följs av bokstaven "f" eller "x" är mycket mindre i denna text. Genom att slumpmässigt generera bokstäver med hjälp av en algorthim som väljer dessa bokstäver baserat på att uppfylla vissa pobability regler i det som visas med de två föregående bokstäverna i en bit text, ger metoden slumpmässiga men välbekanta lösenord. Dr Clements sade att tillvägagångssättet inte bara är begränsat till Dickens verk. I själva verket kan det användas för att generera lösenord från en persons egna e-post, till exempel. Han sade: "Naturligtvis är valet av en Tale of Two Cities till stor del godtyckligt - alla corpus av rimlig längd kommer att räcka. "En spännande möjlighet skulle vara att välja den fullständiga texten av alla e-postmeddelanden i en viss användares historia. "Denna text skulle förmodligen återspegla den textstil som en viss användare är van vid att läsa och skriva, och bör i princip vara utomordentligt minnesvärd."
Dataexperten tillämpade sannolikhetsteorin på Dickens berättelse om två städer.
De hittade metoden kan generera slumpmässiga men välbekanta lösenord.
56-bitars lösenord är säkra men lättare att komma ihåg, hävdar forskare.
Han sade metoden kan också användas för att skapa lösenord från e-post.