Изследователите намират начин да разберат социалноосигурителните номера на хората

Друго

Изследователите от университета Карнеги Мелън са измислили начин да изчислят няколко - а в някои случаи и всички - от числата в номера на социалното осигуряване на дадено лице.

Изглежда просто потвърждава това, което Администрацията за социално осигуряване предупреждава от години, че вашият социалноосигурителен номер не трябва да се използва за поверителна идентификация.

Изследователи от Карнеги Мелън имат уеб сайт, наречен „SOS Social Security Number Watch“, което дава на потребителите възможността да проверяват информация за конкретен номер.

„Ако можете успешно да идентифицирате всичките девет цифри на SSN за по-малко от 10, 100 или дори 1000 опита, този социалноосигурителен номер не е по-сигурен от трицифрен ПИН“, пишат авторите.

Уеб сайтът казва:

„(Изследователите) са открили, че датата и състоянието на раждане на дадено лице са достатъчни, за да се отгатне неговият или нейният социалноосигурителен номер с голяма точност. Резултатите от проучването ще се появят тази седмица в онлайн ранното издание на Proceedings на Националната академия на науките и ще бъдат представени на 29 юли на конференцията за информационна сигурност BlackHat 2009 в Лас Вегас. Допълнителна информация за изследването и някои от въпросите, които то повдига, е достъпна на адрес http://www.ssnstudy.org ”

The Washington Postобясни как изследователите са разбрали как да отключат кода за социално осигуряване :

„Първите три цифри на социалноосигурителния номер – наречени „номер на района“ – се издават според пощенския код на пощенския адрес, предоставен във формуляра за кандидатстване. Четвъртата и петата цифра - известни като 'номер на групата' - преминават бавно и често остават постоянни в продължение на няколко години за даден регион. Последните четири цифри се задават последователно.

„В резултат на това SSN, присвоени в едно и също състояние на кандидати, родени в последователни дни, вероятно ще съдържат едни и същи първи четири или пет цифри, особено в държави с по-малко население и проценти на раждаемост.

„Както се случва, казаха изследователите, ако се опитвате да откриете SSN на жив човек, най-доброто място да започнете е със списък с мъртви хора – особено починали хора, които са родени около времето и мястото на вашия обект. Така нареченият „главен файл на смъртта“ е публично достъпен файл, който изброява SSN, имена, дати на раждане и смърт и щатите на всички лица, които са кандидатствали за номер и чиито смъртни случаи са докладвани на Администрацията за социално осигуряване. ”