Studie: Čísla sociálního zabezpečení jsou předvídatelná

Čísla sociálního pojištění nemusí být tak náhodná, jak se domnívají, protože nová studie tvrdí, že silné matematické techniky spojené s výzkumem s otevřeným zdrojem mohou v některých případech odhalit tajné číslo osoby

. Pondělí v časopise Proceedings of the National Academy of Sciences slouží jako ostré varování, že SSN jsou stále zranitelnější, čímž se více lidí vystavuje riziku krádeže totožnosti.

"Pokud nejsou implementovány zmírňující strategie, předvídatelnost SSN je vystavuje rizikům krádeží identity na masových stupních, "uvedla studie.

Studie pochází od Alessandra Acquistiho z Carnegie Mellon University, asistentka informačního techno logika a veřejná politika a Ralph Gross, postdoktorský výzkumník.

Gross a Acquisti vyvinuli algoritmus, který analyzoval data z Death Master File společnosti Social Security Administration, veřejné databáze přibližně 65 milionů Američanů, kteří zemřeli a jejich SSNs je použita pro účely antifraudu.

Hledali číselné vzory v SSNs zemřelých, kreslily vztahy mezi místem narození a datem jejich narození a jak se tato data týkají jejich SSN.

"Náš predikční algoritmus využívá pozorování že osoby s blízkymi daty narození a stejným stavem přiřazení SSN pravděpodobně budou sdílet podobné SSN, "napsali.

První tři číslice SSN jsou číslo oblasti, které je založeno na PSČ, kdy byla požadována karta. Další dvě číslice představují číslo skupiny, které je přiřazeno "přesným, ale nekončícím pořadím mezi jedným a 99." Posledních čtyř číslic je sériové číslo.

Algoritmus, který autoři neuvedli podrobně, úspěšně zjistilo prvních pět číslic pro 44 procent záznamů v Death Master File pro osoby narozené v letech 1989 až 2003. Kompletní SSN mohl být vybrán pro 8,5% těchto lidí v méně než 1000 pokusů. Pro lidi narozené v letech 1973 až 1988 mohl algoritmus předpovědět prvních pět čísel pro 7 procent těch, kteří byli v Death Master File.

"SSN byly navrženy jako identifikátory v době, kdy byly osobní počítače a krádeže totožnosti nemyslitelné.

Další změny ve způsobu, jakým Správy sociálního zabezpečení přiřazují čísla, učinily hádání ještě snadnější. V roce 1989 agentura uvedla program nazvaný Výpočet při narození, který přidělil SSN novorozencům v rámci procesu porodu.

Změny však zvýšily vztah mezi datovým datem osoby a všemi devíti číslicemi SSN, zejména pro lidi v méně obydlených státech, což usnadňuje objevování SSN, napsali výzkumní pracovníci.

Šíření informací o profilech sociálních sítí, jako je rodné město a datum narození, navíc zvyšuje riziko, protože tyto informace by mohlo být použito k odvození SSN.

"Takové poznatky vyzdvihují skryté náklady na ochranu soukromí při rozsáhlém šíření informací a složité interakce mezi více zdroji dat v moderních informačních ekonomikách," napsali vědci.

Útočníci by pak mohli přijmout SSN myslím, že jsou přesné a provozují je prostřednictvím služeb schvalování kreditů. I když mnoho z těchto služeb omezí počet pokusů o ověření dat, botnety by mohly být použity pro testování obrovských množství SSN, aby se zajistilo, že jsou platné, napsali.