패스워드 표기 방식이 패스워드 생성에 미치는 영향
A Study of Interpretation Effect of Passwords to Password Generation
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 논문은 웹페이지의 로그인 또는 패스워드 변경 인터페이스에서 제공하는 패스워드 표기 방법이 국내 사용자의패스워드 구성(composition)에 영향을 주는지 설문을 통해 살펴보고, 보안 향상을 위한 표기법을 제안한다. 특히현재 혼용되고 있는 외국어 ‘패스워드’ 표기와 이를 우리말로 번역한 ‘비밀번호’ 표기는 의미적인 차이가 있다. 국내S대학교 재학생 200명을 대상으로 설문조사를 통해 ‘비밀번호’ 표기를 사용할 때 더 많은 학생들이 숫자 위주의 패스워드를 만드는 것을 확인하였다. 숫자 위주의 패스워드는 그렇지 않은 경우에 비해 가능한 조합의 수가 크게 감소하므로 이는 보안에 좋지 않은 영향을 줄 우려가 있다. 따라서 본 논문이 국내 사용자들의 패스워드 보안을 향상시킬 방법을 찾는 연구의 참고 자료로 활용될 수 있을 것이라 기대한다.
Abstract
The purpose of this study was to find if the password composition of domestic users is affected by the different form of the word ‘Password’ in the interface of login or password change. In particular, ‘Password’, foreign notation, and ‘Secret Number’, notation translated by Korean, have a semantic difference. According to the survey of 200 students in S university, passwords made under the word ‘Secret Number’ are heavy on numbers than alphabet. Because these passwords make much smaller composition space than another case, they have bad security impact. We expect to make use of this paper as a base line data for study to find how improve domestic user’s password security.
참고문헌 (12)
- J. Bonneau, "The science of guessing: analyzing an anonymized corpus of 70 million passwords", Proceedings of the 33th IEEE Symposium on Security and Privacy, pp.538~552 (2012)
- X.de., "From very weak to very strong:Analyzing password-strength meters", Proceedings of the Network and Distributed System Security Symposium (2014)
- A. Das, "The tangled web of password reuse", Proceedings of the Network and Distributed System Security Symposium (2014)
- M. Just, "Personal choice and challenge questions: a security and usability assessment", Proceedings of the 5th Symposium on Usable Privacy and Security, pp.8~ (2009)
- 주진국, "영어와 한국어 시사용어의 의미 대조 연구", 번역학연구, 12(3), pp.263~279 (2011), 한국번역학회
- 김종기, "패스워드의 정보시스템 보안효과에 영향을 미치는 요인에 관한 연구", Asia Pacific Journal of Information Systems, 18(4), pp.1~26 (2008), 한국경영정보학회
- Wonwoo Lee, "Statistics clearly written", pp.157~172 (2009), Pakyoungsa
- R. Shay, "Can long passwords be secure and usable?", Proceedings of the 32nd annual ACM conference on Human factors in computing systems, pp.2927~2936 (2014)
- R. Shay, "Encountering stronger password requirements: user attitudes and behaviors", Proceedings of the Sixth Symposium on Usable Privacy and Security, pp.1~20 (2010)
- E. Stobert, "The password life cycle: user behaviour in managing passwords", Proceedings of the Symposium on Usable Privacy and Security, pp.243~255 (2014)
- R. Veras, "On the semantic patterns of passwords and their security impact", Proceedings of Network and Distributed System Security Symposium (2014)
- B. Ur, "I Added ‘!’ at the End to Make It Secure”:Observing Password Creation in the Lab", Proceeding of the 11th Annual Symposium on Usable Privacy and Security, pp.123~140 (2015)