انڈروئد

محققین نے سوشل سیکورٹی نمبروں میں سیکورٹی فال کو بے نقاب کر لیا

جو کہتا ہے مجھے ہنسی نہی آتی وہ ایک بار ضرور دیکھے۔1

جو کہتا ہے مجھے ہنسی نہی آتی وہ ایک بار ضرور دیکھے۔1
Anonim

کیا آپ نے اپنے کسی بھی سوشل نیٹ ورک پر آپ کی پیدائش اور پیدائش کی جگہ پوسٹ کیا ہے؟ اگر ایسا ہے تو، آپ نے ہیکرز کے لئے آپ کی سوشل سیکورٹی نمبر کو معلوم کرنے کے لئے کافی معلومات فراہم کی ہوسکتی ہے. ویسے بھی، نظریہ میں. کارنیگی میلن یونیورسٹی کے محققین نے اعداد و شمار کے تجزیہ کا استعمال کرتے ہوئے کسی شخص کی سماجی سیکیورٹی نمبر کا اندازہ لگایا ہے.

کارنیجی میلن محققین الیسینڈرورو اکاوسٹی اور رال گراس کہتے ہیں کہ سوشل سیکورٹی نمبر کا نظام ایس این این کے بڑے پیمانے پر استعمال کے ساتھ مل کر شناختی نمبر کے طور پر ہے. "خطرے کی تعمیر،" تخلیق کیا اور بنیادی ذاتی معلومات اور جدید کمپیوٹنگ طاقت کی دستیابی کا ایک غیر متوقع نتیجہ ہے. اس مطالعہ کو جولائی 2، 2014 کو لاس وگاس میں اس سال کی بلیک ہٹ سیکورٹی کانفرنس میں پیش کیا جائے گا.

Acquisti اور مجموعی نے یہ ثابت کیا ہے کہ مسئلہ کس طرح سماجی سیکورٹی نمبروں کی تعمیر کی جاتی ہے. ہر ایس ایس این. تین حصوں ہیں: علاقائی نمبر (این)؛ گروپ نمبر (جی این)؛ سیریل نمبر (SN). آپ کے ایس.یس. این کے وقت آپ کے رہائش گاہ کے ممکنہ مقام پر تین تین اجزاء پیش گوئی کی جا سکتی ہیں. کے لئے درخواست دی گئی تھی. یہ ممکن ہے کہ ANS اور GNs کے سلسلے میں ہر ریاست کے لئے عام طور پر آن لائن دستیاب ہو، اور SNS مسلسل ترتیب میں تفویض کی جائیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

محققین نے اپنے نظریہ کا تجربہ کیا سوشل سیکورٹی ایڈمنسٹریشنز موت ماسٹر فائل کے خلاف ایس ایس این کا اندازہ لگانا. DMF ایک عام طور پر دستیاب ڈیٹا بیس ہے جس میں مرنے والوں کے ایس ایس این کی فہرست درج کی جاتی ہے.

ایس ایس این کی پیش گوئی کے لئے کامیابی کی شرح نسبتا کم تھی، محققین کو 1989 سے پہلے پیدا ہونے والے افراد کے لئے ملک بھر میں صحیح اندازہ لگایا گیا تھا، 0.08 فیصد کم از کم دس کوششوں میں وقت.

تاہم، پیشن گوئی کرنے کے لئے سب سے آسان تعداد چھوٹے ریاستوں اور 1988 کے بعد پیدا ہونے والے لوگوں کو مقرر کیا گیا تھا. وجہ یہ ہے کہ 1989 کے طور پر، سوشل سیکورٹی نمبر شمولیت پر پیدائش کی ابتدا، جہاں لوگ اپنے سوشل سیکورٹی نمبر کو پیدائش میں حاصل کرتے ہیں. ای بی اے ایس ایس این کی شناخت کا موقع بڑھ گیا اس وقت کسی شخص کی پیدائش اور مقام سے ڈرامائی طور پر ایس ایس این کے لئے لاگو کیا گیا تھا. اس کے علاوہ، ایک چھوٹی ریاست ریاست کی خود کار طریقے سے ایس ایس این کی تعداد کم ہوسکتی ہے جس میں دستیاب امکانات کا صحیح اندازہ لگایا جا سکتا ہے.

مثال کے طور پر ایک قابل ذکر تلاش یہ تھا کہ کارنیجی میلن محققین نے دس مکمل ایس ایس اینز میں سے ایک میں سے ایک دس سے کم کوششوں میں سے ایک کو شناخت کرنے میں کامیاب 1996 میں ڈیلوریئر میں پیدا ہونے والے افراد کے لئے. محققین کو بھی پتہ چلا کہ وہ صحیح طریقے سے SSN کے پہلے پانچ ہندسوں کی شناخت کرسکتے ہیں 1989 اور 2003 کے درمیان پیدا ہونے والی افراد کے لئے 44 فیصد وقت کی کوشش کی جائے گی.

ان کے نتائج کے باوجود، Acquisti اور مجموعی احتیاط کے مطابق ایس ایس این ایس کٹائی کا ان کا طریقہ صرف جدید ہیکرز کی طرف سے نقل کیا جا سکتا ہے. اس طرح کے ایک منظر میں، محققین پر تبادلہ خیال ہے کہ کس طرح گنہگاروں کو ایس ایس ایس این ایس 1991 ء میں مغرب ویرگینا میں پیدا ہوئے اور کم از کم 10،000 IP پتوں (زومبی کمپیوٹرز) میں شامل ہونے والے مردوں کے لئے دائیں الگورتھم کے ساتھ مجرموں کے بارے میں اندازہ لگایا جاسکتا ہے کہ ایس ایس این. جیسا کہ 47 منٹ فی منٹ. حالات کو مثالی اور متعدد متغیر متغیرات کے مطابق Acquisti اور مجموعی کی طرف سے آگے بڑھنا ہوگا، لیکن تحقیق یہ بتاتا ہے کہ بنیادی ذاتی معلومات کے صرف دو ٹکڑوں کے ساتھ بڑی پیمانے پر شناخت کی کٹائی ممکن ہو گی.

حل

مثال کے طور پر: سٹیورٹ بریڈفورڈ اس کا جواب کیا ہے کہ SSN غلطی ثابت ہوئی ہے؟ Acquisti اور مجموعی کا کہنا ہے کہ آپ ایس ایس این کا استعمال کرنے کی روایت نجی ٹرانزیکشنز کے لئے ذاتی طور پر شناختی نمبر کے طور پر ایک بینک اکاؤنٹ کھولنے یا سیل فون فراہم کرنے والے کے ساتھ سائن اپ کرنا شناخت کے زیادہ محفوظ نظام کے لئے متبادل ہونا چاہئے.

ایس ایس این کا استعمال کرتے ہوئے ذاتی شناخت کے ذریعہ ایک ذریعہ یہ ہے کہ سوشل سیکورٹی ایڈمنسٹریشن نے برسوں سے اس کے خلاف خبردار کیا ہے. تاہم، ایس ایس اے کے نمائندے مارک لیسٹر نے نیویارک ٹائمز کو بتایا کہ کارنیگی میلن ریسرچ الارم کی وجہ نہیں ہے. لیسٹر نے کہا کہ یہ ایک "ڈرامائی مبالغہ کاری" ہے جس سے مشورہ دیا گیا ہے کہ محققین نے "ایس کوڈ این" کو تلاش کرنے کے لئے "کوڈ کو پھینک دیا ہے." لیسٹر نے یہ بھی کہا کہ ایس ایس اے اگلے سال شروع ہونے والے بے ترتیب نظام کا استعمال کرتے ہوئے نمبروں کو تفویض کرے گا.

اگر آپ اپنی شناخت آن لائن کی حفاظت کے بارے میں فکر مند ہیں تو، پی سی ورلڈ کے "اپنے آن لائن شناخت کی حفاظت کے لئے گائیڈ" کی جانچ پڑتال کریں.

ایان سے رابطہ کریں ٹویٹر پر پال (ianpaul).