Studiu: Numerele de securitate socială sunt previzibile

Numerele de securitate socială pot să nu fie la fel de aleatorii, deoarece un nou studiu susține că tehnicile matematice puternice combinate cu cercetarea cu surse deschise pot, în unele cazuri, să dezvăluie numărul secret al unei persoane. Luni, în jurnalul "Proceedings of the National Academy of Sciences", servește ca un avertisment puternic că SSN-urile sunt din ce în ce mai vulnerabile, punând mai multe persoane în pericol de furt de identitate.

"Cu excepția cazului în care strategiile de atenuare sunt implementate, predictibilitatea SSN-urilor le expune riscurilor de furt de identitate pe scară de masă ", se arată în studiu.

Studiul vine de la Alessandro Acquisti de la Carnegie Mellon University, profesor asistent de tehnologie informațională logică și politică publică și Ralph Gross, cercetător postdoctoral.

Gross și Acquisti au dezvoltat un algoritm care a analizat datele din Fișierul de moarte al administrației securității sociale, o bază de date publică de aproximativ 65 de milioane de americani care au murit și SSN-urile lor este folosit pentru scopuri antifraudă.

Ei au căutat modele numerice în SSN-urile decedate, făcând corelații între locul unde sa născut o persoană și data nașterii și modul în care aceste date se referă la SSN.

"Algoritmul nostru de predicție exploatează observația că persoanele fizice cu date apropiate de naștere și statutul identic de atribuire SSN vor putea să partajeze SSN-uri similare ", au scris ei.

Primele trei cifre ale unui SSN reprezintă un număr de zonă care se bazează pe codul poștal al adresei de corespondență furnizate când a fost solicitat un card. Următoarele două cifre reprezintă un număr de grup, atribuit într-o ordine precisă, dar neconsecutivă, între una și 99. " Ultimele patru cifre sunt un număr de serie.

Algoritmul, pe care autorii nu l-au detaliat, a stabilit cu succes primele cinci cifre pentru 44% din înregistrările din Fișierul Death Master pentru persoanele născute între 1989 și 2003. SSN complet ar putea fi selectate pentru 8,5% din acești oameni în mai puțin de 1000 de încercări. Pentru persoanele născute între 1973 și 1988, algoritmul ar putea prezice primele cinci cifre pentru 7% dintre cei din fișierul Death Master.

"SSN-urile au fost concepute ca identificatori într-un moment în care computerele personale și furtul de identitate erau de neconceput".

Alte modificări ale modului în care Administrația de Securitate Socială alocă numere au făcut ca ghicirea să fie și mai ușoară. În 1989, agenția a stabilit un program numit enumerare la naștere, care atribuie SSN-uri nou-născuților ca parte a procesului de certificare a nașterii.

Schimbările au sporit însă corelația dintre data nașterii unei persoane și cele nouă cifre ale unui SSN, pentru persoanele din statele mai puțin populate, făcând SSN mai ușor de descoperit, au scris cercetătorii.

În plus, proliferarea informațiilor privind profilurile de socializare, cum ar fi orașul natal al unei persoane și data nașterii, îi pune pe oameni la un risc mai mare, ar putea fi folosite pentru a deduce SSN

"Aceste constatări evidențiază costurile ascunse ale confidențialității diseminării informațiilor pe scară largă și interacțiunile complexe dintre sursele de date multiple din economiile moderne de informare", au spus cercetătorii

atacatorii ar putea să ia SSN cred că sunt corecte și le executați prin intermediul serviciilor de aprobare a creditelor. Chiar dacă multe dintre aceste servicii vor limita numărul de încercări de verificare a datelor, botneturile ar putea fi utilizate pentru a testa un număr mare de SSN-uri pentru a se asigura că sunt valide, au scris.