دراسة: أرقام الضمان الاجتماعي قابلة للتنبؤ بها

قد لا تكون أرقام الضمان الاجتماعي عشوائية كما يعتقد ، كما تؤكد دراسة جديدة أن التقنيات الرياضية القوية مقترنة بالبحث في المصادر المفتوحة يمكن ، في بعض الحالات ، أن تكشف عن الرقم السري للشخص.

الدراسة ، نشرت في الاثنين في مجلة Proceedings of the National Academy of Sciences ، بمثابة تحذير صارخ بأن شبكات الأمان الاجتماعي تتعرض بشكل متزايد للخطر ، مما يعرض عدد أكبر من الناس لخطر سرقة الهوية.

"ما لم يتم تنفيذ استراتيجيات التخفيف ، فإن قابلية التنبؤ لشبكات الأمان الاجتماعي تعرضهم للمخاطر "الدراسة من سرقة الهوية على النطاق الشامل." [

] [اقرأ المزيد: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الخاص بك ويندوز]

جاءت الدراسة من أليساندرو Acquisti جامعة كارنيجي ميلون ، وهو أستاذ مساعد لتكنولوجيا المعلومات ومن ثم ، فقد طور غراند وأكويستي خوارزمية حللت بيانات من ملف الموت الرئيسي للادارة الاجتماعية ، وهي قاعدة بيانات عامة لحوالي 65 مليون أميركي ماتوا وأشباههم ، يستخدم للأغراض المضادة للتلف.

لقد بحثوا عن أنماط رقمية في شبكات SSN المتوفاة ، ورسموا ترابطًا بين المكان الذي ولد فيه الشخص وتاريخ ميلاده وكيفية ارتباط تلك البيانات بشبكة SSN الخاصة بهم.

"خوارزمية التنبؤات لدينا تستغل الرصد "الأفراد الذين لديهم تواريخ ميلاد قريبة وحالة SSN متطابقة من المرجح أن يشتركون في شبكات الأمان الاجتماعي المماثلة" ، كما كتبوا.

أول ثلاثة أرقام من SSN هو رقم منطقة ، يستند إلى الرمز البريدي للعنوان البريدي المقدم عندما تم التقدم بطلب للحصول على بطاقة. الرقمان التاليان عبارة عن رقم مجموعة ، تم تعيينه في "ترتيب دقيق ولكن غير متتابع بين واحد و 99". الأرقام الأربعة الأخيرة هي رقم تسلسلي.

الخوارزمية التي لم يفصح عنها المؤلفون ، نجحت في التحقق من الأرقام الخمسة الأولى لـ 44 بالمائة من السجلات في ملف الموت الرئيسي للأشخاص المولودين بين عامي 1989 و 2003. يمكن اختيار 8.5 في المائة من هؤلاء الأشخاص في أقل من 1000 محاولة. بالنسبة للأشخاص الذين ولدوا بين عامي 1973 و 1988 ، يمكن للخوارزمية أن تتنبأ بالأرقام الخمسة الأولى لـ 7٪ من الأشخاص في ملف الموت الرئيسي.

"تم تصميم SSNs كمعرّفات في وقت كانت فيه أجهزة الكمبيوتر الشخصية وسرقة الهوية غير واردة" وقالت الدراسة

إن التغييرات الأخرى في كيفية تعيين إدارة الضمان الاجتماعي للأرقام جعلت التخمين أكثر سهولة. في عام 1989 ، ذكرت الوكالة برنامج يسمى التعداد عند الولادة ، وتخصيص شبكات الأمان الاجتماعي للمواليد الجدد كجزء من عملية منح شهادة الميلاد.

ومع ذلك ، فإن التغييرات زادت العلاقة بين تاريخ ميلاد الشخص وجميع الأرقام المكونة من رقم SSN ، خاصة بالنسبة للناس في الدول الأقل اكتظاظًا ، مما يجعل اكتشاف شبكات الأمان الاجتماعي أمرًا أكثر سهولة ، كتب الباحثون.

بالإضافة إلى ذلك ، فإن انتشار المعلومات حول ملفات الشبكات الاجتماعية ، مثل مسقط رأس الشخص وتاريخ ميلاده ، يضع الناس في خطر أكبر ، لأن هذه المعلومات وكتب الباحثون: "مثل هذه النتائج تسلط الضوء على تكاليف الخصوصية الخفية لنشر المعلومات على نطاق واسع والتفاعلات المعقدة بين مصادر البيانات المتعددة في اقتصاديات المعلومات الحديثة".

يمكن للمهاجمين بعد ذلك أخذ شبكات الأمن الاجتماعي (SSN) أعتقد أنها دقيقة وتشغيلها من خلال خدمات اعتماد الائتمان. على الرغم من أن العديد من هذه الخدمات سيحد من عدد محاولات التحقق من البيانات ، إلا أنه يمكن استخدام شبكات الإنترنت لاختبار عدد كبير من شبكات الأمان الاجتماعي لضمان أنها صالحة ، كما كتب.