Блокирането на най-разпространените пароли е вече патентовано

Според статистиката, натрупана в продължение на две години от xato.net, 4,7% от потребителите избират за парола думата password, 8,5% password или 123456, а 10-те най-популярни пароли покриват 14% от цялата потребителска база. Съответно, 40% от базата с пароли е запълнена от 100-те популярни пароли, 79% от топ-500 и 91% - от топ-1000.

При създаване на собствен сайт е напълно логично да се състави списък от най-употребяваните според статистиката пароли и да се забрани тяхното използване при регистрация. Това е една разумна идея, но за съжаление, процесът на автентикация в информационните технологии е покрит от множество патенти, отбелязва консултантът по ИТ безопасност от xato.net Марк Бърнет (Mark Burnett). Тези патенти описват съвсем очевидните, общоизвестни и всекидневни техники. Изглежда, че всички възможни аспекти по избор на парола, процес на логване, запазването и възстановяването на информация са защитени от един или множество патенти.

Ето няколко от Google:

- Система за контрол на достъпа до защитена система чрез проверка (US 5204966 A);

- Съставяне на списък от забравени пароли (US 8140867 B2);

- Предотвратяване въвеждането на тривиални комбинации от символи (US 8196197 B2);

- Метод за определяне силата на паролата (US 8196197 B2);

- Метод, система и среда за съхраняване на тривиални съчетания от символи в предложените пароли (US 20030140258 A1);

- Метод за определяне качеството на паролата (US 20040250139 A1).

Това е само един от аспектите за използването на пароли, Има още много: възстановяване на забравени пароли (US 6360322 B1), използване на еднократни пароли (US 8041954 B2) и още много други, които можете да разгледате заедно с чертежите директно в Google.

Удивително е, как ловките предприемачи са успели да регистрират толкова много патенти в това направление. Може би въобще не си е струвало тяхното издаване. Това не е чак толкова лошо, ако принадлежаха на корпорации от ранга на IBM, които едва ли биха се обръщали към съда за всяко дребно нарушение от неизвестна малка фирма. Но какво ще стане, ако се включат патентните тролове?

Това е нагледен пример за това, как патентите нанасят директна вреда на информационната безопасност в компютърните системи и всъщност - на всички потребители.