חוקרים מוצאים דרך להבין את מספרי הביטוח הלאומי של אנשים

אַחֵר

חוקרים מאוניברסיטת קרנגי מלון מצאו דרך לחשב כמה - ובמקרים מסוימים את כל - המספרים במספר הביטוח הלאומי של אדם.

נראה שזה רק מאשר את מה שהמינהל לביטוח לאומי הזהיר במשך שנים, שאין להשתמש במספר הביטוח הלאומי שלך לזיהוי סודי.

חוקרי קרנגי מלון יש אתר אינטרנט בשם 'SOS Social Security Number Watch', מה שנותן למשתמשים את היכולת לחקור מידע על מספר מסוים.

'אם אתה יכול לזהות בהצלחה את כל תשע הספרות של SSN בפחות מ-10, 100 או אפילו 1,000 ניסיונות, מספר הביטוח הלאומי הזה אינו בטוח יותר מ-PIN בן שלוש ספרות', כתבו המחברים.

באתר האינטרנט כתוב:

'(חוקרים) מצאו שתאריך ומצב הלידה של אדם מספיקים כדי לנחש את מספר הביטוח הלאומי שלו בדיוק רב. ממצאי המחקר יופיעו השבוע במהדורה המוקדמת המקוונת של Proceedings of the National Academy of Science, ויוצגו ב-29 ביולי בכנס אבטחת המידע BlackHat 2009 בלאס וגאס. מידע נוסף על המחקר וחלק מהנושאים שהוא מעלה זמין בכתובת http://www.ssnstudy.org .'

הוושינגטון פוסטהסביר כיצד הבינו החוקרים כיצד לפתוח את קוד הביטוח הלאומי :

'שלוש הספרות הראשונות של מספר הביטוח הלאומי - המכונה 'מספר אזור' - מונפקות לפי המיקוד של כתובת הדואר שצוינה בטופס הבקשה. הספרות הרביעית והחמישית - המכונה 'מספר הקבוצה' - עוברות באיטיות, ולעתים קרובות נשארות קבועות לאורך מספר שנים עבור אזור נתון. ארבע הספרות האחרונות מוקצות ברצף.

'כתוצאה מכך, SSNs המוקצים באותה מדינה למועמדים שנולדו בימים רצופים צפויים להכיל את אותן ארבע או חמש ספרות ראשונות, במיוחד במדינות עם אוכלוסיות קטנות יותר ושיעורי לידה קטנים יותר.

'כמו שזה קורה, אמרו החוקרים, אם אתה מנסה לגלות את ה-SSN של אדם חי, המקום הטוב ביותר להתחיל הוא עם רשימה של אנשים מתים - במיוחד אנשים שנפטרו שנולדו בסביבות הזמן והמקום של הנושא שלך. מה שנקרא 'קובץ מוות מאסטר' הוא קובץ זמין לציבור המפרט את שמות ה-SSN, השמות, תאריכי הלידה והפטירה, ואת מדינותיהם של כל האנשים שהגישו בקשה למספר ואשר מותם דווח למוסד לביטוח לאומי. ”