روان‌شناسی گذرواژه

روان‌شناسی گذرواژه (انگلیسی: Password psychology) مطالعهٔ چیزی است که باعث می‌شود گذرواژه‌ها یا کلیدهای رمزنگاری آسان به خاطر سپرده یا حدس زده شوند. این حوزه در مرز مشترک رمزنگاری و روان‌شناسی قرار دارد.

برای آنکه یک گذرواژه به‌درستی کار کند و برای کاربرش امنیت فراهم آورد، باید پنهان و حدس‌ناپذیر بماند؛ این همچنین مستلزم آن است که کاربر گذرواژهٔ خود را به‌یاد بسپارد. روان‌شناسیِ پشتِ گزیدن گذرواژه، تعادلی منحصربه‌فرد میان به‌یادسپاری، امنیت و راحتی است. امنیت گذرواژه دربرگیرندهٔ بسیاری از مسائل روان‌شناختی و اجتماعی است، از جمله: به اشتراک گذاشتن یا نگذاشتن گذرواژه، احساس امنیت، و انتخاب نهایی برای تغییر یا عدم تغییر گذرواژه. گذرواژه‌ها همچنین ممکن است بازتاب‌دهندهٔ شخصیت باشند. کسانی که مضطرب‌تر یا امنیت‌محورتر هستند ممکن است گذرواژه‌های بلندتر یا پیچیده‌تری انتخاب کنند. آن‌ها که آسان‌گیرترند یا در زندگی روزمرهٔ خود احساس امنیت بیشتری می‌کنند، ممکن است هرگز گذرواژهٔ خود را تغییر ندهند.[۱] رایج‌ترین گذرواژه Password1 است، که ممکن است نشان‌دهندهٔ اولویت راحتی بر امنیت به عنوان دغدغهٔ اصلی کاربران اینترنت باشد.[۲][۳]

تاریخچه

استفاده و به‌یادسپاری مواد الفبایی عددی، هم بی‌معنی و هم‌معنی‌دار، پیشینه‌ای طولانی در روان‌شناسی دارد که با هرمان ابینگ هاوس آغاز می‌شود. از آن زمان، پژوهش‌های پرشماری نشان داده‌اند که نه تنها «واژگان» بی‌معنی و معنی‌دار به‌آسانی فراموش می‌شوند، بلکه منحنی‌های فراموشی هر دو نسبت به زمان نمایی هستند.[۴] چامسکی از این دیدگاه پشتیبانی می‌کند که معنا از ویژگی‌های معنایی برمی‌خیزد، که این امر به ایدهٔ «شکل‌گیری مفهوم» در دههٔ ۱۹۳۰ انجامید.[۴]

پژوهش‌های کنونی

پژوهش‌هایی برای یافتن راه‌های نوینِ بهبود و ایجاد تکنیک‌های تازه برای توانایی شناختی و به‌یادسپاری در زمینهٔ انتخاب گذرواژه در حال انجام است.[۵] یک پژوهش از سال ۲۰۰۴ نشان می‌دهد که یک دانشجوی معمولی حدود ۴ گذرواژهٔ مختلف برای استفاده با حدود ۸ مورد گوناگون، مانند رایانه‌ها، تلفن‌های همراه و حساب‌های ایمیل می‌سازد، و گذرواژهٔ معمول برای حدود دو مورد به کار می‌رود.[۶] اطلاعات مربوط به نوع گذرواژه‌ها به تقسیمی تقریباً مساوی میان گذرواژه‌های زبانی و عددی اشاره دارد، به‌طوری‌که حدود یک‌چهارم از ترکیبی از اطلاعات زبانی/عددی استفاده می‌کنند. نام‌ها (خاص، لقب‌ها) رایج‌ترین اطلاعاتی هستند که برای گذرواژه‌ها استفاده می‌شوند، و تاریخ‌ها دومین نوع رایج اطلاعات به‌کاررفته در گذرواژه‌ها هستند.[۶] پژوهش‌هایی نیز در مورد تأثیر سیاست‌هایی که کاربران را وادار به ایجاد گذرواژه‌های امن‌تر و مؤثرتر می‌کنند، در حال انجام است.[۷] نتایج این پژوهش نشان می‌دهد که یک سیاست ترکیب گذرواژه، شباهت گذرواژه‌ها به واژگان واژه‌نامه‌ای را کاهش می‌دهد. با این حال، چنین سیاستی استفاده از اطلاعات معنادار در گذرواژه‌ها مانند نام‌ها و تاریخ‌های تولد را کاهش نداد، و همچنین از بازیافت گذرواژه نکاست.[۷]

مشکلات به‌یادسپاری

روان‌شناسی گذرواژه با به‌یادسپاری و بهره‌بردن از فنون یادسپاری پیوند مستقیم دارد. ابزارهای یادسپار اغلب به عنوان گذرواژه استفاده می‌شوند، اما بسیاری ترجیح می‌دهند از گذرواژه‌های ساده‌تر استفاده کنند. نشان داده شده است که به‌یادسپاری ابزارهای یادسپار و گذرواژه‌های ساده به یک اندازه آسان است و انتخاب راحتی نقشی کلیدی در ایجاد گذرواژه ایفا می‌کند.[۸]

جستارهای وابسته

منابع

  1. ↑ Info Security; The contradictions of password psychology 22 February 2012 Copy Right Reed Exhibitions http://www.infosecurity-magazine.com/view/24057/the-contradictions-of-password-psychology/
  2. ↑ Cowley, Stacy. "If You're Using 'Password', Change It. Now." CNNMoney. Cable News Network, 01 Mar. 2012. Web. 23 Mar. 2012. http://money.cnn.com/2012/03/01/technology/password_security/index.htm بایگانی‌شده در ۲۰۱۲-۰۵-۰۲ توسط Wayback Machine
  3. ↑ "Have I Been Pwned: Pwned Passwords".
  4. 1 2 Ostojic, Peter; Phillips, James Gavin (2009). "Memorability of alternative password systems". International Journal of Pattern Recognition and Artificial Intelligence. 23 (5). World Scientific Publishing: 987–1004. doi:10.1142/S0218001409007429. ISSN 0218-0014.
  5. ↑ Nelson, D. , vu K. L. (2010). Effectiveness of image-based mnemonic techniques for enhancing the memorability and security of user-generated passwords. Computers In Human Behavior, 26(4), 705–715. Doi:10.1016/chb2010.01.007
  6. 1 2 Brown, Alan S. ; al, et. (2004), "Generating and Remembering Passwords", Applied Cognitive Psychology 18 (6): 641–651
  7. 1 2 Campbell J, Ma W, Kleeman D. Impact of restrictive composition policy on user password choices. Behaviour & Information Technology [serial online]. May 2011;30(3):379-388.
  8. ↑ Yan, Jeff, Alan Blackwell, Ross Anderson, and Alasdair Grant. IEEE SECURITY & PRIVACY. THE IEEE COMPUTER SOCIETY, Sept. 2004. Web. "Archived copy" (PDF). Archived from the original (PDF) on 2012-04-14. Retrieved 2016-02-05.{{cite web}}: نگهداری یادکرد:عنوان آرشیو به جای عنوان (رده)
This page is issued from ویکی‌پدیا. The text is available under Creative Commons Attribution-Share Alike 4.0 unless otherwise noted. Additional terms may apply for the media files.