000			02633nam a2200241 4500
001			377863
090			_a377863
100			_a20201214u y0pory50 ba
101			_aeng
200			_aUnderstanding passwords _bRecurso eletrónico _ea taxonomy of password creation strategies _fJoakim Kävrestad, Fredrik Eriksson, Marcus Nohlberg
311			_aTradução parcial do resumo inserto no artigo. Ficheiro de 990 KB em formato PDF.
330			_aUsar a autenticação para proteger dados e contas tornou-se natural na informática. Mesmo que existam vários métodos de autenticação, o uso de senhas continua a ser o tipo mais comum de autenticação. Da mesma forma que as senhas longas e complexas são incentivadas por estudos, pesquisa e profissionais, os utilizadores de computadores utilizam senhas usando estratégias que os permitem lembrar suas senhas. Este papel tem como objetivo apresentar uma taxonomia dessas estratégias de criação de senha na forma de um modelo que descreve várias estratégias usadas para criar senhas. O estudo foi desenvolvido num processo de três etapas começando com uma breve pesquisa entre especialistas forenses da polícia sueca. O modelo foi então desenvolvido por uma série de entrevistas interativas semiestruturadas com especialistas forenses. Na terceira e última etapa, o modelo foi validado por 5.000 senhas recolhidas de 50 bases de dados de senhas diferentes reveladas na Internet. O resultado deste estudo é uma taxonomia de estratégias de criação de senhas apresentadas como um modelo que descreve as estratégias como propriedades que uma senha pode conter. Qualquer senha pode ser classificada como contendo uma ou mais das propriedades descritas no modelo. A nível abstrato, este estudo fornece uma visão sobre as estratégias de criação de senhas. Como tal, o modelo pode ser utilizado como ferramenta de pesquisa e ensino. Também pode ser usado por profissionais, por exemplo, em teste de penetração para mapear as estratégias de criação de senhas mais utilizadas num domínio ou por especialistas forenses ao projetar ataques ao dicionário.
461			_cBingley _d2019 _vVol. 27, n.º 3 _tInformation & Computer Security _x0968-5227 _pp. 453-467
606			_aSEGURANÇA INFORMÁTICA _9273163
606			_aPROTECÇÃO E SEGURANÇA DE DADOS _9330069
700			_aKÄVRESTAD _bJoakim _9351612
701			_aERIKSSON _bFredrik _9351613
701			_aNOHLBERG _bMarcus _9351614