Lorrie Faith Cranor: What's wrong with your pa$$w0rd?

Traducător: Alexandra Anca Codreanu Corector: Ariana Bleau Lugo

I am a computer science and engineering professor here at Carnegie Mellon,

Sunt profesor de informatică aici la Carnegie Mwllon.

and my research focuses on usable privacy and security,

Cercetarea mea e axată pe confidențialitate și securitate utilizabile.

and so my friends like to give me examples

așa că prietenii mei îmi povestesc

of their frustrations with computing systems,

despre frustrările lor legate de sistemele informatice,

especially frustrations related to

îndeosebi cele legate

unusable privacy and security.

de confidențialitate și securitate neutilizabile.

So passwords are something that I hear a lot about.

Aud frecvent despre parole.

A lot of people are frustrated with passwords,

Pe mulți îi irită parolele.

and it's bad enough

Nu-i destul

when you have to have one really good password

că trebuie să ai o parolă grozavă

that you can remember

pe care ți-o poți aminti,

but nobody else is going to be able to guess.

dar pe care nimeni altcineva n-o poate ghici.

But what do you do when you have accounts

Dar ce te faci când ai conturi

on a hundred different systems

într-o sută de sisteme diferite

and you're supposed to have a unique password

și trebuie să ai o parolă diferită

for each of these systems?

pentru fiecare?

It's tough.

E cumplit.

At Carnegie Mellon, they used to make it

La Carnegie Mellon,

actually pretty easy for us

înainte era foarte ușor

to remember our passwords.

să ne memorăm parolele.

The password requirement up through 2009

Cerința pentru parolă până în 2009 inclusiv

was just that you had to have a password

era să ai o parolă

with at least one character.

cu cel puțin un caracter.

Pretty easy. But then they changed things,

Foarte simplu. Dar apoi lucrurile s-au schimbat,

and at the end of 2009, they announced

și la sfârșitul lui 2009,

au anunțat că vor avea noi reguli,

that we were going to have a new policy,

and this new policy required

iar aceste reguli noi cereau

passwords that were at least eight characters long,

ca parolele să aibă minim opt caractere,

with an uppercase letter, lowercase letter,

cu literă mare, literă mică,

a digit, a symbol,

o cifră, un simbol,

you couldn't use the same character more than three times,

nu puteai folosi același caracter mai mult de trei ori,

and it wasn't allowed to be in a dictionary.

și nu era permis să existe în dicționar.

Now, when they implemented this new policy,

Când au implementat noile reguli,

a lot of people, my colleagues and friends,

multă lume, colegi și prieteni,

came up to me and they said, "Wow,

au venit și mi-au spus:

now that's really unusable.

„Uff, e anevoios de folosit.

Why are they doing this to us,

De ce ne fac asta,

and why didn't you stop them?"

și de ce nu i-ai oprit?"

And I said, "Well, you know what?

Iar eu le-am răspuns:

They didn't ask me."

„Nu m-au întrebat când le-au schimbat.”

But I got curious, and I decided to go talk

Dar am fost curioasă și am decis să vorbesc

to the people in charge of our computer systems

cu cei care răspundeau de sistemele informatice

and find out what led them to introduce

să aflu ce i-a făcut să introducă

this new policy,

aceste noi reguli.

and they said that the university

Au spus că universitatea noastră

had joined a consortium of universities,

a intrat într-un consorțiu de universități,

and one of the requirements of membership

iar una din cerințele pentru a fi membru

was that we had to have stronger passwords

era să avem parole mai puternice

that complied with some new requirements,

care să se conformeze unor cerințe noi

and these requirements were that our passwords

care prevedeau ca parolele

had to have a lot of entropy.

să aibă o entropie mare.

Now entropy is a complicated term,

Entropia e un termen complicat,

but basically it measures the strength of passwords.

dar, în esență, măsoară puterea parolelor.

But the thing is, there isn't actually

Dar, de fapt, nu exista

a standard measure of entropy.

o măsurătoare standard pentru entropie.

Now, the National Institute of Standards and Technology

Ei bine, Institutul Național de Standarde și Tehnologie

has a set of guidelines

are un set de îndrumări

which have some rules of thumb

cu câteva reguli empirice

for measuring entropy,

de măsurat entropia.

but they don't have anything too specific,

Dar nu au nimic explicit

and the reason they only have rules of thumb

și au doar reguli empirice

is it turns out they don't actually have any good data

pentru că nu au studii serioase

on passwords.

despre parole.

In fact, their report states,

De fapt, raportul lor afirma:

"Unfortunately, we do not have much data

„Din păcate, nu avem multe date

on the passwords users choose under particular rules.

despre parolele alese de utilizatori după reguli specifice.

NIST would like to obtain more data

INST ar dori să obțină mai multe date

on the passwords users actually choose,

despre parolele efectiv alese de utilizatori

but system administrators are understandably reluctant

dar administratorii de sistem sunt evident reticenți

to reveal password data to others."

să dezvăluie altora date referitoare la parolele."

So this is a problem, but our research group

Asta-i o problemă, dar grupul nostru de cercetare

looked at it as an opportunity.

a luat-o ca pe o oportunitate.

We said, "Well, there's a need for good password data.

Am spus: „Ei bine, e nevoie de date despre parole bune.

Maybe we can collect some good password data

Poate putem culege date despre parole bune

and actually advance the state of the art here.

și să promovăm tiparul cel mai bun.

So the first thing we did is,

Primul lucru pe care l-am făcut,

we got a bag of candy bars

am luat o pungă de bomboane,

and we walked around campus

ne-am plimbat prin campus și am stat de vorbă

and talked to students, faculty and staff,

cu studenții, profesorii și angajații

and asked them for information

cerându-le informații

about their passwords.

despre parolele lor.

Now we didn't say, "Give us your password."

Nu le-am spus: „Dă-ne parola ta".

No, we just asked them about their password.

Doar i-am întrebat despre parolele lor.

How long is it? Does it have a digit?

Cât e de lungă? Conține vreo cifră?

Does it have a symbol?

Are vreun simbol?

And were you annoyed at having to create

Și te-a deranjat că a trebuit să-ți alegi

a new one last week?

una nouă săptămâna trecută?

So we got results from 470 students,

Am obținut răspunsuri de la 470 studenți,

faculty and staff,

profesori și angajați

and indeed we confirmed that the new policy

și, într-adevăr, ni s-a confirmat că noile dispoziții

was very annoying,

erau enervante,

but we also found that people said

dar am descoperit că lumea spunea

they felt more secure with these new passwords.

că se simte mai în siguranță cu aceste parole noi.

We found that most people knew

Am constatat că majoritatea știau

they were not supposed to write their password down,

că nu trebuie să-și noteze parola,

and only 13 percent of them did,

și doar 13% din ei și-o notaseră,

but disturbingly, 80 percent of people

dar un număr alarmant de 80%

said they were reusing their password.

au spus că își reutilizează parola.

Now, this is actually more dangerous

Ei bine, asta-i de fapt mai periculos

than writing your password down,

decât să-ți scrii parola

because it makes you much more susceptible to attackers.

pentru că te face mult mai expus la atacuri.

So if you have to, write your passwords down,

Așa că, dacă simți nevoia,

scrie-ți parolele, dar nu le refolosi.

but don't reuse them.

We also found some interesting things

Am aflat și lucruri interesante

about the symbols people use in passwords.

despre simbolurile pe care oamenii le folosesc la parole.

So CMU allows 32 possible symbols,

CMU permite 32 simboluri posibile,

but as you can see, there's only a small number

dar după cum vedeți, doar un mic număr

that most people are using,

sunt folosite de majoritatea oamenilor

so we're not actually getting very much strength

așa că, de fapt, nu obținem securitate mare

from the symbols in our passwords.

în parolele noastre de la simboluri.

So this was a really interesting study,

A fost un studiu interesant

and now we had data from 470 people,

și acum aveam date de la 470 de oameni,

but in the scheme of things,

dar, per total,

that's really not very much password data,

nu reprezintă destule date despre parole.

and so we looked around to see

Am căutat să vedem

where could we find additional password data?

unde am putea găsi date suplimentare despre parole.

So it turns out there are a lot of people

Se pare că mulți oameni

going around stealing passwords,

care se ocupă cu furatul parolelor

and they often go and post these passwords

deseori le postează

on the Internet.

pe internet.

So we were able to get access

Așa că am putut accesa

to some of these stolen password sets.

parte din seturile de parole furate.

This is still not really ideal for research, though,

Totuși, nu e ideal pentru cercetare,

because it's not entirely clear

pentru că nu e clar

where all of these passwords came from,

de unde provin aceste parole,

or exactly what policies were in effect

sau ce reguli funcționau

when people created these passwords.

când utilizatorii au creat aceste parole.

So we wanted to find some better source of data.

Așa că am dorit să găsim surse mai bune de date.

So we decided that one thing we could do

Am decis că singurul lucru

is we could do a study and have people

era să facem un studiu în care utilizatorii

actually create passwords for our study.

să creeze parole pentru accesarea studiului.

So we used a service called Amazon Mechanical Turk,

Am folosit un serviciu numit Amazon Mechanical Turk,

and this is a service where you can post

prin care poți posta online

a small job online that takes a minute,

o solicitare care durează un minut,

a few minutes, an hour,

câteva minute, o oră,

and pay people, a penny, ten cents, a few dollars,

și plătești contributorii un penny, zece cenți, câțiva dolari,

to do a task for you,

ca să ți-o facă,

and then you pay them through Amazon.com.

iar apoi îi plătești prin Amazon.com.

So we paid people about 50 cents

Așa că am plătit oamenilor vreo 50 de cenți

to create a password following our rules

ca să-și creeze o parolă după regulile noastre

and answering a survey,

și să răspundă la un chestionar,

and then we paid them again to come back

iar apoi i-am plătit din nou să revină

two days later and log in

peste două zile și să se logheze

using their password and answering another survey.

folosind parola nou creată și să răspundă la un alt chestionar.

So we did this, and we collected 5,000 passwords,

Așa am colectat 5000 parole

and we gave people a bunch of different policies

dând oamenilor o serie de instrucțiuni diferite

to create passwords with.

după care să-și creeze parolele.

So some people had a pretty easy policy,

Unii au avut instrucțiuni simple,

we call it Basic8,

pe care le numim Basic8,

and here the only rule was that your password

după care singura regulă era ca parola

had to have at least eight characters.

să aibă cel puțin opt caractere.

Then some people had a much harder policy,

Alții au avut instrucțiuni mai dificile,

and this was very similar to the CMU policy,

asemănătoare instrucțiunilor CMU,

that it had to have eight characters

parola trebuia să aibă opt caractere

including uppercase, lowercase, digit, symbol,

să includă literă mare, mică, cifră, simbol,

and pass a dictionary check.

și să nu fie în dicționar.

And one of the other policies we tried,

Alte instrucțiuni pe care le-am încercat,

and there were a whole bunch more,

au fost multe altele,

but one of the ones we tried was called Basic16,

dar cel pe care l-am încercat a fost Basic16,

and the only requirement here

singura cerință fiind

was that your password had to have at least 16 characters.

ca parola să aibă minim 16 caractere.

All right, so now we had 5,000 passwords,

Acum aveam 5000 de parole,

and so we had much more detailed information.

și informații mult mai detaliate.

Again we see that there's only a small number

Din nou, vedem că există puține simboluri

of symbols that people are actually using

pe care oamenii le folosesc

in their passwords.

în parolele lor.

We also wanted to get an idea of how strong

Am vrut de asemenea să ne facem o idee

the passwords were that people were creating,

cât de puternice erau parolele pe care le creau.

but as you may recall, there isn't a good measure

Dar, vă amintiți, nu există un mod exact de a măsura

of password strength.

puterea unei parole.

So what we decided to do was to see

Așa că am decis să vedem

how long it would take to crack these passwords

cât ar dura să spargem parolele

using the best cracking tools

folosind cele mai bune programe

that the bad guys are using,

folosite de băieții răi,

or that we could find information about

sau despre care am putut găsi informații

in the research literature.

în literatura de cercetare.

So to give you an idea of how bad guys

Să vă faceți idee cum procedează

go about cracking passwords,

băieții răi când sparg parolele:

they will steal a password file

fură un fișier de parole

that will have all of the passwords

care are toate parolele

in kind of a scrambled form, called a hash,

într-o formă codificată, numit haș,

and so what they'll do is they'll make a guess

și încearcă să ghicească

as to what a password is,

parola,

run it through a hashing function,

o trec printr-o funcție de hașare

and see whether it matches

și văd dacă se potrivește

the passwords they have on their stolen password list.

cu parolele de pe lista de parole furate.

So a dumb attacker will try every password in order.

Un atacator prost va încerca fiecare parolă la rând.

They'll start with AAAAA and move on to AAAAB,

Va începe cu AAAAA și va trece la AAAAB,

and this is going to take a really long time

și îi va lua o groază de timp

before they get any passwords

până să obțină o parolă

that people are really likely to actually have.

foarte probabil ca utilizatorii s-o aibă.

A smart attacker, on the other hand,

Un atacator deștept, pe de altă parte,

does something much more clever.

face ceva mult mai inteligent.

They look at the passwords

Se uită la parolele

that are known to be popular

despre care se știe că sunt des întâlnite

from these stolen password sets,

din seturile de parole furate,

and they guess those first.

și le ghicește întâi pe acelea.

So they're going to start by guessing "password,"

Începe prin a ghici „parolă",

and then they'll guess "I love you," and "monkey,"

iar apoi vor ghici „te iubesc" și „maimuță"

and "12345678,"

și „12345678",

because these are the passwords

pentru că acestea sunt parolele

that are most likely for people to have.

pe care foarte probabil le au utilizatorii.

In fact, some of you probably have these passwords.

De fapt, probabil că unii dintre dvs. aveți aceste parole.

So what we found

Deci am aflat,

by running all of these 5,000 passwords we collected

trecând cele 5000 de parole colectate

through these tests to see how strong they were,

prin aceste teste pentru a vedea cât de puternice sunt,

we found that the long passwords

am constatat că parolele lungi

were actually pretty strong,

erau chiar foarte puternice,

and the complex passwords were pretty strong too.

iar parolele complexe și ele.

However, when we looked at the survey data,

Totuși, când ne-am uitat la datele studiului,

we saw that people were really frustrated

am văzut că utilizatorii erau foarte frustrați

by the very complex passwords,

din cauza parolelor complexe,

and the long passwords were a lot more usable,

iar parolele lungi erau mai practice,

and in some cases, they were actually

iar în unele cazuri, erau chiar

even stronger than the complex passwords.

mai puternice decât parolele complexe.

So this suggests that,

Asta sugerează că,

instead of telling people that they need

în loc să le spunem utilizatorilor

to put all these symbols and numbers

să pună toate acele simboluri și numere

and crazy things into their passwords,

și aiureli în parolele lor,

we might be better off just telling people

ar fi mai bine dacă le-am spune

to have long passwords.

doar să aibă parole lungi.

Now here's the problem, though:

Există totuși o problemă:

Some people had long passwords

Unii utilizatori aveau parole lungi

that actually weren't very strong.

care totuși nu erau foarte puternice.

You can make long passwords

Poți face parole lungi

that are still the sort of thing

pe care

that an attacker could easily guess.

un atacator le poate ghici cu ușurință.

So we need to do more than just say long passwords.

Așa că trebuie mai mult decât doar să cerem parole lungi.

There has to be some additional requirements,

Trebuie să existe cerințe suplimentare.

and some of our ongoing research is looking at

O cercetare curentă studiază

what additional requirements we should add

cerințele suplimentare ce ar trebui adăugate

to make for stronger passwords

pentru parole mai puternice,

that also are going to be easy for people

dar ușor pentru utilizatori

to remember and type.

de reținut și de tastat.

Another approach to getting people to have

O altă abordare în determinarea utilizatorilor să aleagă

stronger passwords is to use a password meter.

parole mai puternice e folosirea unui contor de parole.

Here are some examples.

Iată câteva exemple.

You may have seen these on the Internet

Poate le-ați văzut pe internet

when you were creating passwords.

când v-ați creat parole.

We decided to do a study to find out

Am decis să facem un studiu să aflăm

whether these password meters actually work.

dacă aceste contoare de parole chiar funcționează.

Do they actually help people

Chiar îi ajută pe utilizatori

have stronger passwords,

să aleagă parole mai puternice,

and if so, which ones are better?

și dacă da, care sunt mai bune?

So we tested password meters that were

Așa că am testat contoare de parole

different sizes, shapes, colors,

cu diferite mărimi, forme, culori,

different words next to them,

cu diferite cuvinte lângă ele,

and we even tested one that was a dancing bunny.

am testat și unul cu un iepuraș care țopăia.

As you type a better password,

Cu cât parola era mai bună,

the bunny dances faster and faster.

iepurașul țopăia mai repede.

So this was pretty fun.

Era foarte amuzant.

What we found

Am aflat că aceste contoare

was that password meters do work.

chiar funcționează.

(Laughter)

(Râsete)

Most of the password meters were actually effective,

Majoritatea contoarelor de parole au fost eficace,

and the dancing bunny was very effective too,

iar iepurașul țopăitor a fost și el foarte eficace,

but the password meters that were the most effective

dar cele mai eficace contoare de parole

were the ones that made you work harder

au fost cele care te făceau să muncești mai mult

before they gave you that thumbs up and said

până să-ți dea OK-ul și să spună

you were doing a good job,

că ai făcut treabă bună.

and in fact we found that most

De fapt am constatat că majoritatea

of the password meters on the Internet today

contoarelor de parole actuale de pe internet

are too soft.

They tell you you're doing a good job too early,

sunt prea slabe.

Iți spun că ai făcut treabă bună prea devreme

and if they would just wait a little bit

și dacă ar aștepta doar puțin

before giving you that positive feedback,

înainte de reacția pozitivă

you probably would have better passwords.

probabil ați avea parole mai bune.

Now another approach to better passwords, perhaps,

O altă abordare pentru parole mai bune, poate,

is to use pass phrases instead of passwords.

e de a folosi expresii în loc de cuvinte.

So this was an xkcd cartoon from a couple of years ago,

Asta-i o bandă desenată xkcd de acum doi ani,

and the cartoonist suggests

unde autorul propune

that we should all use pass phrases,

să folosim cu toții expresii parolă.

and if you look at the second row of this cartoon,

Dacă vă uitați la al 2-lea rând din banda desenată

you can see the cartoonist is suggesting

îl vedeți pe autor sugerând

that the pass phrase "correct horse battery staple"

că expresia parolă „Corect cal baterie capsă"

would be a very strong pass phrase

ar fi o expresie parolă foarte puternică

and something really easy to remember.

și ceva foarte ușor de reținut.

He says, in fact, you've already remembered it.

El spune că de fapt deja v-ați amintit-o.

And so we decided to do a research study

Am hotărât să facem o cercetare

to find out whether this was true or not.

pentru a afla dacă e adevărat sau nu.

In fact, everybody who I talk to,

De fapt, toți cu care am vorbit,

who I mention I'm doing password research,

și cărora le-am menționat că fac o cercetare despre parole,

they point out this cartoon.

mi-au indicat această bandă desenată.

"Oh, have you seen it? That xkcd.

„O, ai văzut-o? Aia cu xkcd.

Correct horse battery staple."

Corect cal baterie capsă."

So we did the research study to see

Am făcut cercetarea pentru a vedea

what would actually happen.

ce s-ar întâmpla în realitate.

So in our study, we used Mechanical Turk again,

Așa că în studiul nostru am folosit din nou Mechanical Turk,

and we had the computer pick the random words

și am pus calculatorul să aleagă cuvinte la întâmplare

in the pass phrase.

pentru expresia parolă

Now the reason we did this

Am făcut asta

is that humans are not very good

pentru că oamenii nu se pricep bine

at picking random words.

să aleagă cuvinte la întâmplare.

If we asked a human to do it,

Dacă i-am cere unui om s-o facă,

they would pick things that were not very random.

ar alege ceva care nu ar fi aleator.

So we tried a few different conditions.

Am încercat câteva variante diferite.

In one condition, the computer picked

Într-o variantă, calculatorul a ales

from a dictionary of the very common words

dintr-un dicționar cu cuvinte foarte obișnuite

in the English language,

în limba engleză

and so you'd get pass phrases like

așa că obțineai expresii ca

"try there three come."

"încerca acolo trei veni".

And we looked at that, and we said,

Ne-am uitat la ea și am spus

"Well, that doesn't really seem very memorable."

„Asta nu pare ușor de reținut."

So then we tried picking words

În continuare am ales cuvinte

that came from specific parts of speech,

care să fie părți de vorbire specifice,

so how about noun-verb-adjective-noun.

cum ar fi substantiv-verb-adjectiv-substantiv.

That comes up with something that's sort of sentence-like.

Care să aducă ceva care să semene cu o propoziție.

So you can get a pass phrase like

Așa poți obține o parolă ca

"plan builds sure power"

"plan construiește sigură putere"

or "end determines red drug."

sau "scop determină drog roșu".

And these seemed a little bit more memorable,

Astea păreau puțin mai ușor de memorat,

and maybe people would like those a little bit better.

și poate oamenii le-ar agrea ceva mai mult.

We wanted to compare them with passwords,

Am vrut să le comparăm cu parole,

and so we had the computer pick random passwords,

deci am cerut calculatorului să aleagă parole aleatorii.

and these were nice and short, but as you can see,

Erau drăguțe și scurte, după cum vedeți,

they don't really look very memorable.

nu par de loc ușor de memorat.

And then we decided to try something called

Apoi am decis să încercăm ceva numit

a pronounceable password.

parolă pronunțabilă.

So here the computer picks random syllables

Calculatorul alege silabe aleatorii

and puts them together

și le unește

so you have something sort of pronounceable,

ca să obții ceva pronunțabil

like "tufritvi" and "vadasabi."

cum ar fi „tufritvi" și „vadasabi".

That one kind of rolls off your tongue.

Asta parcă se rostește ușor.

So these were random passwords that were

Astea au fost parole aleatorii

generated by our computer.

generate de calculatorul nostru.

So what we found in this study was that, surprisingly,

Am aflat în acest studiu că, surprinzător,

pass phrases were not actually all that good.

expresiile parolă nu sunt de fapt chiar așa de bune.

People were not really better at remembering

Utilizatorii nu memorau mai bine

the pass phrases than these random passwords,

expresiile parolă decât aceste parole aleatorii,

and because the pass phrases are longer,

și pentru că expresiile parolă sunt mai lungi,

they took longer to type

a durat mai mult să le tasteze

and people made more errors while typing them in.

și utilizatorii au făcut mai multe greșeli tastându-le.

So it's not really a clear win for pass phrases.

Așa că balanța nu înclină clar în favoarea expresiilor parolă.

Sorry, all of you xkcd fans.

Cu părere de rău pentru fanii xkcd aici de față.

On the other hand, we did find

Pe de altă parte, am constatat

that pronounceable passwords

că parolele pronunțabile

worked surprisingly well,

au funcționat surprinzător de bine

and so we actually are doing some more research

așa că facem acum altă cercetare

to see if we can make that approach work even better.

să vedem dacă putem îmbunătăți acele abordări.

So one of the problems

Una din problemele

with some of the studies that we've done

unor studii pe care le-am făcut

is that because they're all done

este că toate sunt făcute

using Mechanical Turk,

cu Mechanical Turk,

these are not people's real passwords.

parolele nu sunt cele real folosite de utilizatori.

They're the passwords that they created

Sunt parole create de ei

or the computer created for them for our study.

sau de calculator pentru ei în scopul studiului.

And we wanted to know whether people

Noi voiam să știm dacă utilizatorii

would actually behave the same way

s-ar comporta similar

with their real passwords.

cu parolele lor reale.

So we talked to the information security office at Carnegie Mellon

Am vorbit la biroul de siguranța informațiilor de la Carnegie Mellon

and asked them if we could have everybody's real passwords.

și i-am întrebat dacă am putea avea parolele reale ale tuturor.

Not surprisingly, they were a little bit reluctant

Cum era de așteptat, au fost cam reticenți

to share them with us,

să ni le împărtășească.

but we were actually able to work out

Dar am putut elabora împreună

a system with them

un sistem prin care

where they put all of the real passwords

puneau toate parolele reale

for 25,000 CMU students, faculty and staff,

ale celor 25.000 de studenți, profesori și angajați CMU

into a locked computer in a locked room,

într-un calculator codificat într-un birou codificat,

not connected to the Internet,

care nu era conectat la internet

and they ran code on it that we wrote

și i-au dat un cod pe care l-am scris noi

to analyze these passwords.

pentru a analiza aceste parole.

They audited our code.

Ei ne-au verificat codul.

They ran the code.

Ei au aplicat codul.

And so we never actually saw

Astfel că noi n-am văzut niciodată

anybody's password.

vreo parolă.

We got some interesting results,

Am obținut rezultate interesante,

and those of you Tepper students in the back

și voi, studenții de la Tepper,

will be very interested in this.

veți fi foarte interesați de ele.

So we found that the passwords created

Am constatat că parolele create

by people affiliated with the school of computer science

de utilizatorii de la facultatea de informatică

were actually 1.8 times stronger

au fost de 1,8 ori mai puternice

than those affiliated with the business school.

decât cele de la facultatea de business.

We have lots of other really interesting

Avem și alte informații demografice

demographic information as well.

cu adevărat interesante.

The other interesting thing that we found

Alt lucru interesant pe care l-am descoperit

is that when we compared the Carnegie Mellon passwords

comparând parolele de la Carnegie Mellon

to the Mechanical Turk-generated passwords,

cu cele generate de Mechanical Turk:

there was actually a lot of similarities,

am găsit multe similarități.

and so this helped validate our research method

Asta ne-a validat metoda de cercetare,

and show that actually, collecting passwords

arătând că, realmente, colectarea parolelor

using these Mechanical Turk studies

folosind studiile cu Mechanical Turk

is actually a valid way to study passwords.

e un mod valid de a studia parole.

So that was good news.

Deci astea au fost vești bune.

Okay, I want to close by talking about

Aș vrea să închei spunându-vă

some insights I gained while on sabbatical

despre noi perspective câștigate anul trecut sabatic

last year in the Carnegie Mellon art school.

la facultatea de arte de la Carnegie Mellon.

Un lucru pe care l-am făcut,

One of the things that I did

is I made a number of quilts,

am confecționat niște cuverturi

and I made this quilt here.

printre care și aceasta

It's called "Security Blanket."

numită „Pătura de siguranță."

(Laughter)

(Râsete)

And this quilt has the 1,000

Cuvertura conține cele mai frecvente 1000

most frequent passwords stolen

de parole furate

from the RockYou website.

de pe site-ul RockYou.

And the size of the passwords is proportional

Mărimea parolelor e proporțională

to how frequently they appeared

cu frecvența apariției lor

in the stolen dataset.

în baza de date furată.

And what I did is I created this word cloud,

Și am creat acest cloud de cuvinte

and I went through all 1,000 words,

și am trecut prin toate cele 1000 de cuvinte

and I categorized them into

și le-am categorizat

loose thematic categories.

în categorii tematice vagi.

And it was, in some cases,

Iar în unele cazuri

it was kind of difficult to figure out

a fost dificil să-mi dau seama

what category they should be in,

în ce categorie ar trebui să fie,

and then I color-coded them.

și atunci le-am dat un cod de culori.

So here are some examples of the difficulty.

Iată câteva exemple de dificultate.

So "justin."

Deci „justin"

Is that the name of the user,

este numele utilizatorului,

their boyfriend, their son?

al iubitului, al fiului?

Maybe they're a Justin Bieber fan.

Poate e un fan al lui Justin Bieber.

Or "princess."

Sau parola „prințesă":

Is that a nickname?

este o poreclă?

Are they Disney princess fans?

Sunt autorii fani ai prințesei Disney?

Or maybe that's the name of their cat.

Sau poate e numele pisicii lor.

"Iloveyou" appears many times

„teiubesc" apare de multe ori

in many different languages.

în multe limbi diferite.

There's a lot of love in these passwords.

E multă dragoste în aceste parole.

If you look carefully, you'll see there's also

Dacă vă uitați cu atenție,

some profanity,

vedeți că sunt și înjurături,

but it was really interesting to me to see

dar a fost interesant să văd

that there's a lot more love than hate

că e mai multă dragoste decât ură

in these passwords.

în aceste parole.

And there are animals,

Și sunt animale,

a lot of animals,

multe animale,

and "monkey" is the most common animal

iar „maimuță" e animalul cel mai frecvent

and the 14th most popular password overall.

și a 14-a cea mai utilizată parolă în general.

And this was really curious to me,

Asta mi s-a parut curios,

and I wondered, "Why are monkeys so popular?"

m-am întrebat: de ce sunt maimuțele atât de populare?

And so in our last password study,

Așa că în ultimul nostru studiu despre parole,

any time we detected somebody

de fiecare dată când am detectat pe cineva

creating a password with the word "monkey" in it,

care crease o parolă conținând cuvântul „maimuță",

we asked them why they had a monkey in their password.

i-am întrebat de ce a pus maimuța ca parolă.

And what we found out --

Și ce am aflat --

we found 17 people so far, I think,

am aflat 17 utilizatori până acum, cred,

who have the word "monkey" --

care au cuvântul „maimuță" --

We found out about a third of them said

Aproximativ o treime au spus

they have a pet named "monkey"

că au un animal de companie numit „maimuță"

or a friend whose nickname is "monkey,"

sau un prieten cu porecla „maimuță" ,

and about a third of them said

iar o treime din ei au spus

that they just like monkeys

că le plac maimuțele

and monkeys are really cute.

pentru că maimuțele sunt drăguțe.

And that guy is really cute.

Și tipul acela e chiar drăguț.

So it seems that at the end of the day,

Așa că, până la urmă,

when we make passwords,

când creem parole,

we either make something that's really easy

fie creem ceva care e foarte ușor

to type, a common pattern,

de tastat, un model obișnuit,

or things that remind us of the word password

sau lucruri care ne amintesc de cuvântul parolă

or the account that we've created the password for,

sau de contul pentru care am creat parola,

or whatever.

sau orice altceva.

Or we think about things that make us happy,

Sau ne gândim la lucruri care ne fac fericiți,

and we create our password

și ne creem parola

based on things that make us happy.

pe baza lucrurilor care ne fac fericiți.

And while this makes typing

Asta face tastarea

and remembering your password more fun,

și reținerea parolei mai distractive,

it also makes it a lot easier

dar, pe de altă parte, și ghicirea

to guess your password.

parolei e mai ușor de realizat.

So I know a lot of these TED Talks

Știu că multe prezentări TED

are inspirational

inspiră

and they make you think about nice, happy things,

și te fac să te gândești la lucruri frumoase, fericite,

but when you're creating your password,

dar când vă creați parola

try to think about something else.

încercați să vă gândiți la altceva.

Thank you.

Vă mulțumesc.

(Applause)

(Aplauze)