Złe wybory hasła

Podstawowym zagrożeniem, przed którym chroni zamek samochodowy, jest kradzież samochodu lub przedmiotów wewnątrz samochodu. Większość kradzieży jest oportunistycznych, a nie ukierunkowanych: idź na parking, wypróbuj kilka samochodów, aż znajdziesz słabo chroniony. Dzięki hasłom lub PIN-owi wiesz, że wiele osób wybierze hasło lub 1234 lub dla bardziej paranoicznych datę urodzenia. Blokowanie samochodu po nieudanych próbach nie ma znaczenia: złodziej po prostu spróbuje trzech najbardziej prawdopodobnych wartości na każdym samochodzie, a następnie przejdzie dalej.

Ponadto blokowanie samochodu na siłę po nieudanych próbach byłoby denerwujące, gdybyś dzieciak zaczyna naciskać przyciski.

Surfowanie przez ramię

Wpisywanie hasła jest podatne na surfowanie przez ramię. Trudno jest skopiować klucz fizyczny wyłącznie ze zdjęć (można to zrobić, ale tylko z wystarczająco dokładnymi obrazami). Niewspomagany człowiek nie jest w stanie skopiować klucza fizycznego.

Niewspomagany człowiek łatwo zapamięta kod PIN, który właśnie zobaczył wpisanego przez kogoś. Miń kogoś na parkingu, zapisz kod PIN, zobacz go następnego dnia / tygodnia o tej samej porze, zysk.

Pożyczka

Mogę pożyczyć komuś kluczyki do samochodu. Kiedy zwracają mi kluczyk, mogę być pewny, że nie mają już dostępu do mojego samochodu. Jasne, mogli zduplikować klucze, ale to wymaga czasu (jeśli pożyczą samochód tylko na krótki czas, wiem, że tego nie zrobili), a jeśli ufam im na tyle, by pożyczyć samochód, prawdopodobnie im ufam nie kopiować kluczyków.

Jeśli istnieje jedno hasło do otwierania samochodu, to jeśli pozwolę komuś korzystać z mojego samochodu, będzie miał dostęp na zawsze.

Można to oczywiście rozwiązać, posiadając wiele haseł do otwierania samochodu. Ale to dodaje kolejny zestaw trudności. Jedna z nich polega na tym, że przestrzeń kluczy może wymagać większej przestrzeni: przy małej przestrzeni na klucze, takiej jak 4-cyfrowy kod PIN, prawdopodobieństwo nieumiejętnego odgadnięcia może stać się nie do pominięcia w przypadku wielu ważnych kodów. Większa trudność polega na tym, że wymaga to od Joe Randoma zarządzania kluczami. Magnetowid Joe Random mruga o 12:00 od ostatniej awarii zasilania. (Może już nie w przypadku rejestratora DVR z połączeniem internetowym). Joe Random rozumie fizyczne tokeny - jeśli mam obiekt w ręku, kontroluję go - ale nie zarządzam hasłami.

Ponieważ łatwiej jest popełnić błąd w systemie elektronicznym, a jeśli się pomylisz, jego naprawienie kosztuje dużo pieniędzy i kiepski PR:

• Chrysler wycofuje 1,4 miliona samochody z powodu włamań kluczy elektronicznych
• Land Rover wycofuje 65 000 samochodów z powodu włamań do kluczy elektronicznych
• BMW przesyła łatkę OTA do wersji 2.2 milionów samochodów dotkniętych włamaniami do kluczy elektronicznych

Jest też wiele sposobów, aby to zrobić źle:

• Źle zaprojektowany protokół bezprzewodowy do odtwarzania / wykrywania ataków.
• Źle zaprojektowane / zaimplementowane kryptowaluty pozwalające na brutalną siłę toczących się kodów.
• Słaba RNG umożliwiająca przewidywanie wartości krytycznych dla bezpieczeństwa.
• Niewłaściwe kontrole przeprowadzone w oprogramowaniu samochodu, pozwalające na nadużycie automatu stanowego.
• Przepełnienia bufora i podobne błędy oprogramowania w oprogramowaniu samochodu.

Ponadto klucze stają się droższe, systemy dostarczania kluczy stają się droższe, aw dłuższej perspektywie kończy się to z dużą ilością informacji technicznych dług, ponieważ musisz wspierać ludzi proszących o wymianę kluczyków do modeli pojazdów, których nie produkowałeś od 10 lat.

Fizyczne zamki i klucze są stosunkowo proste, stosunkowo niezawodne i stosunkowo łatwe do naprawienia fizycznego projektu i nie cierpią z natury na zdalne ataki. Klucze zmuszają również złodziei do bezpośredniego fizycznego kontaktu z samochodem, co jest zaletą z punktu widzenia medycyny sądowej i śledczej.

Mam dokładnie odwrotny problem. Dlaczego używamy tych głupich systemów opartych na hasłach, które mają poważne wady, skoro fizyczne klucze zabezpieczały wszystko stosunkowo skutecznie od wieków?

System oparty na hasłach jest strasznie wadliwy. Niewiele osób rozumie, jak łatwo odgadnąć hasło. Zapominanie haseł jest niezwykle powszechne, znacznie częstsze niż utrata wszystkich kopii kluczy. Przez lata zapomniałem dziesiątek haseł, ale ani razu nie zgubiłem każdej kopii klucza.

Samochody (i drzwi) od dawna używają uwierzytelniania opartego na tokenach, ponieważ było to coś, co można było (stosunkowo) tanio i prosto, i działało dobrze.

Obecnie możemy zbudować hasło oparte na systemach równie tanio i prosto, ale dlaczego miałbyś chcieć?

Nie ma nic złego w używaniu tokenów. Rozumiemy, jak działają. Są bardzo niezawodne. Jesteśmy dobrzy w zarządzaniu nimi. Oczywiście łatwiej je ukraść niż hasła. Ale hasła mają swoje własne problemy, na przykład niekończącą się walkę, aby przekonać użytkowników, aby włożyli w nie wystarczającą entropię.

Producenci i użytkownicy samochodów osiągają lepsze wyniki dzięki ulepszeniom istniejących systemów opartych na tokenach. Na przykład nowoczesna technologia sprawia, że ​​praktyczne jest włączenie identyfikacji do tokena i ponowne skonfigurowanie samochodu na podstawie tego, kto prowadzi.

Klucz to to, co masz (fizyczny), a hasło to to, co znasz. Pierwszą należy sklonować, a drugą wystarczy odgadnąć lub powąchać.

Sniffowanie hasła na komputerze odbywa się poprzez „surfowanie przez ramię” (tj. sprawdzanie, kiedy ktoś wprowadza hasło) lub za pomocą sniffera sieciowego. W (niezhakowanej) sieci samochodowej, miejmy nadzieję, nie da się wąchać, ale surfowanie na ramieniu prawdopodobnie da się łatwo zrobić. W wielu przypadkach, gdy uruchamiasz samochód, jest wystarczająco dużo ludzi, są kamery bezpieczeństwa i mogą być zainstalowane inne małe kamery, których nie zauważysz, podobnie jak kamery w odpieniaczach bankomatów.

Możesz spróbować znaleźć miejsce w samochodzie na klawiaturę, gdzie nie można obserwować naciśnięć klawiszy, ale jest to prawdopodobnie niewygodne miejsce. Oczywiście hasło musi być wystarczająco silne, aby nie można było go odgadnąć, ale musi być łatwe do zapamiętania. Oznacza to, że ludzie albo mają słabe hasła, albo zapisują je gdzieś w samochodzie lub używają innego narzędzia, aby je zapamiętać (np. Oszustwo z papieru w kieszeni, menedżer haseł w smartfonie ...). Tak więc używanie hasła może w rzeczywistości nie być tak wygodne, jak zamierzano lub może mieć naprawdę słabe zabezpieczenia, więc można je łatwo podsłuchać lub odgadnąć.

Istnieją już rozwiązania pozwalające zmniejszyć zależność od klucza, zastępując go inną rzecz, którą masz, na przykład odcisk palca lub smartfon. Chociaż te mogą być wygodniejsze, mogą zawieść na inne sposoby niż zwykły klucz: napastnicy mogą usunąć palec lub nie tylko Ty, ale także inni mogą zdalnie odblokować Twój samochód z powodu niezabezpieczony projekt. Ale jeśli producenci samochodów połączą siły z ekspertami ds. Bezpieczeństwa, mogą w rzeczywistości stworzyć coś, co zwiększy komfort bez zmniejszania bezpieczeństwa.

Biorąc pod uwagę niedawną tendencję do zwiększania bezpieczeństwa haseł poprzez dodanie drugiego czynnika, aby uzupełnić coś, co znasz (hasło), o coś, co masz (smartfon, token bezpieczeństwa ...), jest mało prawdopodobne, że bezpieczeństwo w samochodach pójdzie w przeciwnym kierunku . Ale nigdy nie wiadomo, ponieważ producenci samochodów czasami wpadają na dziwne pomysły, aby zadowolić swoich klientów, które mogą nawet wpłynąć na bezpieczeństwo w niezamierzony sposób.

Warto zauważyć, że niektóre samochody używają / używają haseł. Te hasła to zazwyczaj czterocyfrowy kod PIN.

Wyglądają mniej więcej tak:

Chociaż ja ' Widziałem to w wielu samochodach, nie znam żadnego samochodu, który miałby taki system wbudowany w fabryce.

Do uruchomienia samochodu potrzebny jest zarówno klucz, jak i kod. Nie wydaje się trudne obejście tego problemu, jeśli ktoś czuje się tak skłonny, ale zawsze jest wdrażany jako dodatkowy krok, a nie zamiennik. Nie jestem ekspertem w dziedzinie bezpieczeństwa, ale chipowany klucz wydaje mi się bezpieczniejszy niż czterocyfrowy kod na klawiaturze.

To bardzo dobre pytanie, które dotyka pewnych bardzo podstawowych, ale często niezrozumianych zasad bezpieczeństwa informacji. Najbardziej elementarnym faktem jest to, że klucz samochodowy jest autoryzacją, a hasło, przynajmniej w swoim powszechnym użyciu, jest często powiązane z formą tożsamości (taką jak nazwa użytkownika) i jako taka znajduje się w tokenie uwierzytelniającym. Chociaż pojęcia te są często używane zamiennie, są bardzo różne. Twój samochód nie potrzebuje Twojej tożsamości, aby wiedzieć, że jesteś upoważniony do korzystania z niego. Twój klucz „to” autoryzacja. Jeśli poszedłeś do baru z kilkoma przyjaciółmi i całkowicie się wkurzyłeś, możesz łatwo przekazać swoje uprawnienia samochodowi, dając temu jednemu znajomemu, który pił tylko przez całą noc, swój kluczyk od samochodu, aby mógł bezpiecznie odwieźć Cię do domu. Po podwiezieniu cię do domu oddaje klucz, wsiada na rower i sprzedaje do domu. Tak więc delegacja została dobrowolnie odwołana przez niego, oddając swój klucz.

Jeśli chcesz wymienić kluczyk na coś lepszego, bardzo ważne jest, aby:

A) Nie Nie wpadnij w pułapkę używania tożsamości. Nie ma absolutnie żadnego uzasadnienia dla zawiłości związanej z tożsamościami, uwierzytelnianiem, listami kontroli dostępu itp. Po 6 lagerach doświadczony administrator systemu z pewnością nie jest w stanie zmienić list ACL, aby Twój znajomy mógł cię zawieźć do domu.

B) Będziesz chciał objąć i rozwijać koncepcję delegacji.

Myślę, że ten stary post na blogu porusza niektóre ludzkie aspekty, o których musiałby pomyśleć lepszy system „autoryzacji”.

https://minorfs.wordpress.com/2014/07/13/security-debunking-the-weakest-link-myth/

Najważniejsze, aby zdać sobie sprawę, że potrzebujemy lepszej autoryzacji. NIE (lepsze) uwierzytelnianie w takich przypadkach. Czy taki lepszy system autoryzacji mógłby używać haseł? Prawdopodobnie. Czy hasła (lub możliwości zapamiętania haseł, które są po prostu hasłami bez tożsamości) same w sobie byłyby wystarczające jako zastępcze tokeny uprawnień? Zdecydowanie nie, byłoby jednak bardzo interesujące zobaczyć, czy ktoś wymyśli rozwiązanie, które jest zarówno bezpieczniejsze niż kluczyki do samochodu, a jednocześnie w pełni uwzględnia naturalną siłę człowieka w relatywnie bezpiecznych, bogatych w delegacje wzorcach interakcji.

Producenci samochodów nie mogą nawet uzyskać prawidłowego podstawowego zabezpieczenia, nawet w przypadku standardowych kluczyków. Prawie wszystkie samochody mają obecnie wbudowaną technologię immobilizera (odczytującą chip wbudowany w klucz), ale:

• ich „krypto” jest zepsute i klucze można sklonować, co jest niemożliwe w przypadku każdego klucza publicznego token / karta inteligentna wart swojej ceny.
• komputery w samochodzie szczęśliwie pokazują całe oprogramowanie i pamięć (która zawiera wszystkie informacje potrzebne do zaprogramowania pasującego chipa immo) każdemu, kto pyta, a nawet zgodzi zainstaluj nowe oprogramowanie, takie jak załatane, aby usunąć kod związany z immo.

Więc jeśli nawet nie mogą uzyskać poprawnych kluczy, jak możesz oczekiwać, że otrzymają prawidłowe hasła? Jeśli spróbują hasła, na pewno znajdzie się jakiś idiota, który powie „hej, zaimplementujmy niezmienne hasło główne dla organów ścigania” i wyobrazi sobie następującą po tym katastrofę.

Poza tym nadal potrzebujesz fizycznego tokena, aby otworzyć samochód, ponieważ wpisanie długiego hasła w zimną noc na złowrogim parkingu nie jest takie bezpieczne, więc jeśli masz fizyczny token, równie dobrze możesz go ponownie użyć. Chciałbym jednak, aby był bezpieczny, ponieważ obecnie wyraźnie nie jest.

A propos, jeśli chodzi o kosztowny proces wymiany kluczyków, to jest to zgodne z projektem. Co by zrobili biedni producenci samochodów, gdyby nie mogli ukraść od ciebie 300 dolarów za każdym razem, gdy będziesz musiał wymienić klucze? Prawdziwym powodem, dla którego w samochodach są technologie immobilizerów, nie jest bezpieczeństwo (jak powiedziałem powyżej, ich „bezpieczeństwo” jest dyskusyjne), a jedynie zmuszenie uczciwych klientów do płacenia astronomicznych kwot za nic. Z drugiej strony złodzieje mogą używać rozwiązań opartych na oprogramowaniu, aby kontynuować kradzież.

Myślę, że są na to dwa główne czynniki:

• Wygoda

O wiele łatwiej jest mieć klucz i móc dawać to komuś, mieć zapasową kopię itp., niż obchodzić się z hasłem, wprowadzać je za każdym razem, zmieniać, gdy syn dostanie giętarkę itp.

• Idioty

Ludzie wolą mieć urządzenie, które odblokowuje samochód, niż zarządzać rozwiązaniem zabezpieczającym składającym się z hasła lub zestawu haseł.

( Uwaga boczna: W zasadzie w większości przypadków jako informatyk wolałbym, aby ludzie używali karty chipowej lub prostego klucza do logowania niż hasła. Jest to znacznie wygodniejsze, gdy trzeba coś zdiagnozować / naprawić w środowisku korporacyjnym, niż mieć politykę dotyczącą haseł i mieć inną osobę, która udostępnia swoje hasło. Tak naprawdę nie mogę się doczekać szerszego zastosowania kluczy, a nie haseł w ogólnym IT).

Dotyczy to zasad bezpieczeństwa informacji, które sprawiają, że uwierzytelnianie wieloskładnikowe jest pożądane.

• Coś, co wiesz
• Coś, co masz
• Coś jesteś

Z punktu widzenia bezpieczeństwa, zamiana jednego na inny nie zapewnia wykładniczego zysku. Jest to kombinacja wielu czynników, które zwykle powodują wzrost.

W przypadku samochodów znana jest zazwyczaj lokalizacja samochodu. W przeszłości samochodów nie można było śledzić ani osiągać zdalnie, więc narażenie na ryzyko ograniczało się do lokalnego obszaru samochodu. Sytuacja ta stopniowo się zmienia, gdy samochody stają się połączone w sieć. Podobnie jak w centrum danych, samochód można fizycznie zabezpieczyć w obszarze o ograniczonym dostępie, takim jak garaż. Osoby, które są naprawdę zaniepokojone kradzieżą samochodu, prawdopodobnie będą parkowały tylko w obszarach o ograniczonym dostępie lub bardzo publicznych miejscach, w których zauważono by kradzież z użyciem siły. Ataki na konta internetowe są tak niebezpieczne, że są w większości niewidoczne i rzadko zauważane.

Coś, co zawsze było kluczem fizycznym. W dzisiejszych czasach może to być pilot lub zdalny rozrusznik. Z punktu widzenia bezpieczeństwa token fizyczny jest cenny, ponieważ ogranicza zakres kradzieży od kogokolwiek do osoby mającej w ręku token. Często oznacza to popełnienie oddzielnego przestępstwa w celu uzyskania fizycznego tokena. Dodanie fizycznego tokena do dostępu do konta online w celu uwierzytelnienia dwuskładnikowego znacznie zmniejsza ryzyko nieautoryzowanego dostępu do konta za pomocą hasła.

Jesteś zarejestrowanym właścicielem. Możesz nakazać policji aresztowanie każdego, kto jest w posiadaniu samochodu, a kto nie jest jego fizycznym właścicielem. To jest główny środek odstraszający od kradzieży, a nie trudność. Logowanie się na czyjeś konto online bez jego zgody ma wątpliwe konsekwencje, często wcale. Kradzież ich samochodu i danie się złapać to prawie gwarantowana kara więzienia za przestępstwo.

Stosowanie zasad bezpieczeństwa informacji do kradzieży samochodów nie jest jeszcze indywidualnym podejściem. Gdy samochody są w pełni połączone z siecią i samodzielnie jeżdżą, będą musiały być zabezpieczone w taki sam sposób, jak konta internetowe, ponieważ będą narażone na podobne ryzyko. W tym momencie ktoś może ukraść Twój samochód, logując się do niego zdalnie i zmuszając go do podjechania do żądanego miejsca odbioru bez nikogo, kto go widzi i bez fizycznego narażania się na schwytanie (ważna różnica). Mogą nawet użyć Twojego samochodu i zwrócić go w to samo miejsce bez Twojej świadomości. Nawet wtedy ktoś może zauważyć i ostrzec Cię jako właściciela, ponieważ duży obiekt fizyczny zmienia stan w sposób widoczny dla każdej osoby (nawet dziecka). Ta widoczność jest punktem krytycznym.

Zmierzamy w kierunku silnego uwierzytelniania wieloskładnikowego dla pojazdów. Klucz (lub brelok) nie zostanie wyeliminowany, po prostu już nie wystarczy. Podobnie, rozwiązanie czysto wirtualne, takie jak hasło, również nie powinno wystarczyć, ponieważ polega tylko na zamianie jednego rodzaju ryzyka (dostęp fizyczny) na inny typ (dostęp wirtualny). Podejrzewam, że klucz zapewni fizyczny dostęp do pojazdu (otwarte drzwi, bagażnik, maska), a klucz (rfid) plus hasło lub dane biometryczne umożliwią jego użycie.

Na pożegnanie, jak często zdalnie hakowane są serwery (hasła), a jak fizycznie kradzione z centrów danych (klucze)? Dlaczego? Dlaczego to zawsze będzie prawdą?

Jest jeszcze inny problem z samochodami chronionymi hasłem. Nie wolno nam zapominać, że właściciel / kierowca to na ogół zwykły człowiek. W związku z tym od dzieciństwa był przyzwyczajony do fizycznych breloków, a jeden kluczyk do samochodu, od jednego do trzech do domu, a jeden w pracy jest łatwy do noszenia w kieszeni. Nawet jeśli twój sąsiad zna wiek twoich dzieci i imię twojego psa, wyważanie drzwi do domu nie pomoże.

Z drugiej strony hasła mogą być bardzo bezpieczne. Prawdziwie losowe hasło składające się z 4 do 6 cyfr powinno zapewniać poziom bezpieczeństwa odpowiadający standardowemu kluczowi fizycznemu, nie mówiąc o 12 znakach alfadecymalnych. Ale jak już powiedziałem, wielu z nas to zwykłe istoty ludzkie, a zapamiętanie wielu naprawdę przypadkowych haseł jest trudne, jest tylko możliwe. Więc albo hasła są dostarczane przez trzecią część i wiele osób po prostu zapisuje je w wielu różnych miejscach, niszcząc bezpieczeństwo, albo można je wybrać, a znajdziesz datę urodzenia dzieci lub imię zwierzaka. Ok, użytkownicy security.stackexchange wiedzą o bezpieczeństwie IT, wiedzą o słabości hasła i mogą bez większego ryzyka korzystać z drzwi samochodowych lub domowych chronionych hasłem. Ale kto nie zna przyjaciela lub krewnego, który nie wyobrażałby sobie umieszczenia hasła na swoim smartfonie lub używania czegoś bardziej złożonego niż urodziny swojej dziewczyny do ochrony swojej strony na Facebooku? Jakie byłoby prawdziwe bezpieczeństwo jego samochodu zabezpieczonego hasłem?

Ok, to tylko jego problem. Ale czy myślisz, że kupi samochód chroniony hasłem lub zamek zabezpieczony hasłem w drzwiach swojego domu? Więc teraz pojawia się problem firmy sprzedającej samochody i zamki

TL / DR: Nie sądzę, aby hasła wkrótce zastąpiły klucze fizyczne czymś tak poważnym jak samochód lub drzwi domowe, nie z powodu luk w zabezpieczeniach, ale po prostu dlatego, że większość ludzi nie mogłaby ich bezpiecznie używać. Problem nie polega na technice, ale tak jak w przypadku wielu problemów z komputerem: najbardziej niebezpieczna część komputera znajduje się między krzesłem a klawiaturą

Kiedy masz 2 konkurencyjne rozwiązania i żadne nie ma ogromnej przewagi nad drugim, wygrywa to, które już dominuje na rynku.

Chociaż klucze są słabym zabezpieczeniem, a czasami raczej niewygodne, podobnie jak hasła - tylko z różnych powodów.

• Przyprowadzając samochód do mechanika, dajesz mu kluczyki. A jeśli masz hasło?

• Kamery mogą ukraść Twoje hasło, ale nie klucz.

• Gdy ktoś ukradnie Twój klucz, zauważysz. Gdy ktoś ukradnie Twoje hasło, nie zauważysz tego.

• Hasła można zapomnieć.

• Wprowadzenie długich haseł zajmuje dużo czasu. Używanie krótkich haseł zagraża bezpieczeństwu.

• Dziurka od klucza jest brzydka, ale nie tak brzydka jak klawiatura.

• Klucze mogą praca oparta wyłącznie na mechanice. Klawiatura z hasłem jest kłopotliwa, gdy bateria jest rozładowana i musisz wprowadzić hasło, aby otworzyć maskę, aby szybko uruchomić baterię.

Hasła są różne, ale nie lepiej. Istnieje kilka podejść, które są lepsze niż hasła i które uzupełniają klucze mechaniczne, np. naciśnięcie przycisku na kluczu, aby otworzyć drzwi.

Kradzież fizycznych kluczy to ryzykowny biznes na małą skalę, hakowanie być może nie

Rozważ konieczność dokonania takiego wyboru:

1. Podejdź do kogoś, włóż rękę do jego kieszeni, złap jego klucz, natychmiast wsiądź do jego samochodu, odjedź, sprzedaj za wszystko, co możesz
2. zhakować coś, zorganizować sprzedaż (hasła / rzeczywisty samochód), w dogodnym czasie (niech ktoś) odebrać samochód, za który wiesz, że możesz zarobić niezłe pieniądze

Uwagi

Nawet zakładając, że sprawdzenie hasła podczas wpisywania nie byłoby możliwe, to idzie znacznie łatwiej było ukraść samochód i uszło mu to na sucho. Być może więc liczba kluczy skradzionych w paskach zmniejszy się, ale liczba skradzionych haseł powinna z łatwością to nadrobić.

Odnosząc się do innych punktów wymienionych w pytaniu

Kluczyki do samochodu mogą zostać łatwo zgubione lub skradzione przez nieznajomego, którego spotkałeś w jakimś pubie, ale jest bardzo mało prawdopodobne, że wykrzykujesz hasło, gdy śpisz i rozmawiasz

Klasyczny klucz może tylko zostać skradzionym przez kogoś, kto ma do niego fizyczny dostęp. Tak więc każdy, kto próbuje ukraść klucz, będzie musiał podjąć spore ryzyko i rozważyć możliwość trafienia do więzienia następnego dnia. Ponadto osoba ta będzie musiała nie tylko ukraść klucz, ale także natychmiast go użyć, aby wsiąść do samochodu, ponieważ w przeciwnym razie okazja minęłaby. Ktoś, kto ukradł Twoje hasło, prawdopodobnie może pozostać anonimowy, narażając się na pewne ryzyko tylko wtedy, gdy w końcu odbierze samochód w dogodnym czasie. W końcu nie będziesz wiedział, że ktoś inny ma teraz Twoje hasło.

Zmiana kluczyków do samochodu to duży kłopot i kosztowny proces; hasła można bardzo łatwo zmienić.

Ponieważ nie można zaakceptować, że ludzie nie mogą używać własnych samochodów, klucze prawdopodobnie muszą być przechowywane gdzieś centralnie. Również klucze cyfrowe zwykle wymagają zmiany znacznie częściej niż klucze fizyczne, ponieważ okazuje się, że ludzie lepiej je kradną. Dlatego roczne przychody generowane przez „koszty administracyjne” będą prawdopodobnie znacznie wyższe niż łączne wydatki na wymianę kluczy w tej chwili.

W banku zawsze możesz wykorzystać swój samochód jako samochód do ucieczki. rabunek, a później twierdzisz, że zgubiłeś klucze i to nie ty; nie możesz tego zrobić za pomocą hasła.

Nie rozumiem, dlaczego ludzie nie mogliby twierdzić, że ktoś ukradł ich hasło.

Niektóre z twoich punktów wydają mi się nieważne.

Klucz można łatwo ukraść, a hasło nie? Jak to? Mam 56 lat i nigdy, przenigdy nie skradziono mi kluczyków do samochodu. Jasne, ludzi można oszukać, na pewno nie mówię, że jest to niemożliwe. Ale ludzie często zapisują hasła, a kartkę papieru można ukraść. Ludzie używają haseł, które są łatwe do odgadnięcia. Nie jest dla mnie wcale oczywiste, że łatwiej jest ukraść fizyczny klucz niż hasło. Nie wiem, czy ktoś przeprowadził badania na ten temat. Chociaż podejrzewam, że w każdym przypadku zależy to w dużej mierze od tego, jak ostrożnie będziesz chronić przedmiot. Jeśli masz zwyczaj zostawiania kluczy na biurku w pracy lub w barze w lokalnym lokalu gastronomicznym i odchodzenia, ryzyko rośnie. Jeśli masz zwyczaj używania „password1” jako hasła lub zapisywania hasła na karteczce samoprzylepnej i pozostawiania go na widoku, ryzyko rośnie.

Jeśli używasz samochodu, przestępstwo, możesz twierdzić, że klucz został skradziony, ale nie hasło? To prowadzi nas z powrotem do poprzedniego punktu. Argument ten jest słuszny tylko wtedy, gdy założymy, że klucze są łatwe do kradzieży, ale hasła nie da się ukraść. Nawet jeśli myślisz, że klucze są łatwiejsze do kradzieży, kradzież hasła z pewnością nie jest niemożliwa. Przypuszczam, że w każdym przypadku policja i tak szukałaby więcej dowodów.

Jak wyobrażasz sobie użytkownika wprowadzającego hasło? Prawdopodobnie na zewnątrz samochodu musiałaby znajdować się klawiatura. Ta klawiatura musiałaby działać niezawodnie niezależnie od deszczu, śniegu, lodu itp. Samochód mojej córki ma klawiaturę i zamek szyfrowy. Kupiliśmy używany samochód i nigdy nie działał.

Jak długo zajmie wprowadzenie hasła? Może to stanowić problem, powiedzmy, dla kobiety samotnie próbującej wsiąść do samochodu w ciemną noc. Lub mniej dramatycznie, dla kogoś, kto próbuje wsiąść do samochodu, gdy pada deszcz lub marznąco, a jego palce są zdrętwiałe.

Zmiana kluczy to duży problem? Nie całkiem. Kiedyś musiałem wymienić drzwi swojego samochodu, gdy miał poważny problem z rdzą. Kupiłem drzwi na złomowisku. Oczywiście zamienny zamek drzwi nie pasował do moich kluczy. Po około dwudziestu minutach wysiłku wymieniłem wkładkę ze starych drzwi na nowe. Nie wiem, ile kosztuje zakup nowej wkładki bębenkowej, ale to nie jest coś, co będziesz robić co tydzień. Nowy zamek do drzwi domu kosztuje dziesięć lub dwadzieścia dolarów w lokalnym sklepie z narzędziami.

1. System haseł wymaga interfejsu, interfejs musi być bezpieczny i trwały.

1.1 Jeśli interfejs jest przymocowany do samochodu, potencjalnie łatwo go zniszczyć dla wandalistów bez większego hałasu, źle zaprojektowany interfejs może zostać zniszczony przez magnes dla zabawy. Jak byś otworzył samochód, gdyby interfejs źle działał lub był uszkodzony? Wspominasz o kluczu głównym, ale w ten sposób po prostu dajesz atakującym o 1 wektor ataku więcej niż wcześniej i zmniejszasz bezpieczeństwo.

1.2 Jeśli interfejs jest przenośny, można go również zhakować lub co najmniej brutalny, poprzez emulację sprzętu i wysyłane sygnały.

2. Bezpieczeństwo informacji, kradzież, unikalność i kopie.

2.1 Hasła to informacje wizualne, które można łatwo ukraść na odległość, np. obserwując ruch palca bez faktycznego oglądania urządzenia wejściowego. Kamera w dowolnym miejscu na parkingu może łatwo ukraść setki haseł bez żadnego wysiłku i bez zauważenia przez właściciela. Ponadto samochody są używane w miejscach publicznych, w pobliżu znajdują się obce osoby, a niezauważone wprowadzenie hasła jest prawie niemożliwe do zagwarantowania.

2.2 Informacje mogą być przekazywane bez powiadomienia właściciela. Oznacza to, że hasło do samochodu można uzyskać bez Twojej wiedzy, a kluczyka samochodowego nie można ukraść bez Twojej wiedzy na dłuższą metę.

3. Względny koszt, złożoność i wygoda.

3.1 Nawet jeśli pokonasz wszystkie powyższe wyzwania w 100% bezpieczny sposób i wyprodukujesz urządzenie wejściowe, które jest tak samo wytrzymałe jak klucz i zamek. Czy jest tańszy niż system klucza i zamka?

3.2 Czy system zwiększa złożoność dla użytkowników i / lub czy wymaga dodatkowych urządzeń, które mogą być skomplikowane? (I tak, smartfony lub tablety są złożone i prawdopodobnie i tak nie są bezpiecznym urządzeniem wejściowym)

3.3 Czy Twój system jest wygodniejszy niż poprzedni system klucza i zamka?

3.4 Czy Twój system jest szybki w użyciu? Jeśli tak, czy jest to naprawdę bezpieczne? Jeśli tak nie jest, czy problem jest naprawdę lepszy niż system blokady na klucz?

4. Udostępnianie, cofanie praw dostępu itp.

4.1 Jeśli pożyczę synowi samochód, nie mogę cofnąć dostępu bez zmiany hasła, co również unieważniłoby dostęp mojej żony i oboje musielibyśmy nauczyć się nowego hasła na pamięć. Hasła muszą być łatwo zapamiętane, ponieważ zapisywanie ich dewaluuje je.

4.2 Posiadanie wielu ważnych haseł uczyniłoby system bardziej podatnym na brutalną siłę, a jeden wyciek w dowolnym miejscu byłby już śmiertelny dla bezpieczeństwa.

Z dwóch powodów.

Po pierwsze, hasła to niezwykle głupia i słaba koncepcja bezpieczeństwa.

Po drugie, wygoda.

Drugi jest łatwiejszy. Dzięki kluczowi masz rozsądną ilość zabezpieczeń w wygodnej obudowie. Możesz oddać go znajomemu na godzinę, a następnie zabrać go z powrotem. Wyobraź sobie, ile osób trzymało kluczyki do Twojego samochodu w ciągu typowego roku. Mechanik w garażu, twoja żona lub syn, twój przyjaciel, lokaj w tej eleganckiej restauracji, do której kiedyś byłeś. Wyobraź sobie konieczność ustawiania haseł tymczasowych lub zmiany hasła za każdym razem. Dzisiejsze klucze to także znacznie więcej niż tylko klucze. Zawierają immobilizery, pozwalają na zdalne otwieranie drzwi lub bagażnika lub okien i dachu kabrioletu. W przypadku niektórych marek (na przykład BMW) mają również układ pamięci, który przechowuje dane samochodu (pozycja siedzenia, ustawienia klimatyzacji itp.), Dzięki czemu dwie różne osoby mogą mieć swój własny klucz z ustawieniami osobistymi, a także informacje diagnostyczne dla dealera / warsztatu samochodowego, jeśli przyniesiesz go do naprawy.

Po drugie, hasła są zepsutym mechanizmem bezpieczeństwa, którego używamy tylko dlatego, że tam jest i wiemy o tym. Hasła są regularnie, słabe, zapomniane, udostępniane. Muszą być gdzieś przechowywane i istnieje sto sposobów na ich zaatakowanie, podczas gdy jest tylko pół tuzina sposobów na atakowanie kluczy.

Jest jeszcze jeden punkt, który jest ważny dla organów ścigania, ubezpieczenia itp. - klucze to przedmioty fizyczne. Lub z prawnego punktu widzenia: dowody. Jeśli uważasz, że ukradłeś mój samochód, a policja znajduje przy tobie moje kluczyki do samochodu, to cholernie dobry dowód. Jak mogę udowodnić, że znasz moje hasło?

Z pewnością można wprowadzić ulepszenia w kluczyku samochodowym (i są one wprowadzane przez cały czas), ale przełączanie się na hasła nie jest jednym z nich.

Z tego samego powodu, dla którego wszystko, co musi być bezpieczne w sieci, korzysta z klucza RSA. Tylko 1 osoba może go mieć w dowolnym momencie, nie można tego zgadnąć ani brutalnie wymusić i nie można o tym zapomnieć. Jeśli ktoś ma Twój klucz, wiesz o tym. Jeśli ktoś ma Twoje hasło, nie znasz.

Pamiętam hasła do rzeczy, których używam na co dzień, ale coś takiego jak samochód, z którego musisz korzystać tylko kilka razy w miesiącu, będzie być zapomnianym.