Các khoa học gia máy tính ra sức tăng cường an ninh trực tuyến

E-mail | Bản in | Lưu xem sau

Nếu bạn quên mật khẩu khi đăng nhập vào một địa chỉ email hoặc một website mua sắm trực tuyến thì website đó sẽ hỏi bạn 1 câu hỏi bảo vệ như: ‘Tên thời con gái của bạn là gì?’ hoặc ‘Bạn sinh ở đâu?’

(Ảnh: bcu.org)

Vấn đề đó là những câu hỏi như thế không an toàn lắm. Người ta có thể biết được câu trả lời của bạn. Còn nếu không biết thì cũng không khó để tìm ra câu trả lời hoặc thậm chí có thể đoán hên xui.

Nhưng các khoa học gia máy tính đến từ Trường Rutger đang thử nghiệm 1 thủ thuật mới có thể vừa dễ dàng hơn lại vừa an toàn hơn.

“Chúng tôi gọi chúng là những câu hỏi riêng tư dựa vào hoạt động”, Danfeng Yao – giáo sư phụ tá ngành tin học đến từ Trường Nghệ thuật và Khoa học Rutgers cho biết. Các trang web có thể hỏi bạn: ‘Lần cuối cùng bạn gởi email là khi nào? Hoặc ‘Trưa hôm qua bạn làm gì?

Yao và các sinh viên của cô đang thử nghiệm cách thức những câu hỏi hoạt động này chống cự thế nào với “sự tấn công”.

Các cuộc nghiên cứu trước đây cho biết rằng, những người sử dụng hợp pháp sẽ dễ dàng trả lời những cầu hỏi về những hoạt động gần đây nhưng lại khó khăn hơn cho những kẻ xâm nhập tìm kiếm hoặc đoán mật khẩu, Yao cho biết.

Cô nói: “Chúng tôi muốn câu hỏi phải năng động. Những câu hỏi bạn gặp hôm nay sẽ khác với những câu hỏi bạn gặp ngày mai.”

Yao cho biết rằng, cô đã đưa 4 sinh viên trong phòng lab của mình 1 danh sách những câu hỏi  liên quan đến những hoạt động mạng, hoạt động thể chất và những câu hỏi về quan niệm, rồi sau đó bảo họ “tấn công” lẫn nhau.

“Chúng tôi nhận thấy rằng, những câu hỏi liên quan đến thời gian có sức mạnh hơn những câu hỏi khác. Nhiều người đã đoán câu trả lời cho câu hỏi, ‘Ai là người cuối cùng bạn gởi email?’ hoặc ‘Email cuối cùng bạn gởi vào lúc mấy giờ?’ Nhưng rất ít người có thể đoán được câu trả lời.

Yao giải thích rằng, sẽ không khó để 1 nhà cung ứng dịch vụ trực tuyến tạo ra những dạng câu hỏi bảo vệ này bằng cách nhìn vào email của người sử dụng, những hoạt động trên lịch hoặc những giao dịch trước đó. Máy tính sẽ sử dụng công cụ xử lý ngôn ngữ tự nhiên để tổng hợp các câu hỏi dễ hiểu và phân tích độ chính xác của câu trả lời.

Yao đề nghị cần nghiên cứu nhiều hơn nữa để xác định tính thực tế của phương pháp mới này và cách tốt nhất để thực hiện nó.

Công trình nghiên cứu của Yao được các quỹ hỗ trợ của Tổ chức Khoa học Quốc gia tài trợ.