Моди генерирует «безопасные» пароли вручную по методу Diceware. Суть метода состоит в том, чтобы выбрать из специального словаря заданное число случайных слов при помощи игрального кубика, из которых потом составляется кодовая фраза, не несущая в себе никакого смысла, но простая для запоминания. Школьница из США отсылает заказчикам пароли, состоящие из шести слов.

Стоимость одного пароля, сгенерированного Моди, составляет $2. «Не думаю, что мои друзья понимают, почему мне интересно придумывать безопасные пароли для чужих людей. Но мне кажется, что это очень круто», — отметила школьница в комментарии для Ars Technica.

Мира Моди — дочь известной в Америке журналистки и писательницы Джулии Ангвин, автора книги о цифровой безопасности «Нация, пойманная в сеть». Женщина попросила девочку помочь ей с одним из исследований и заняться генерацией паролей по методу Diceware. Тогда Моди, по её словам, пришла идея превратить своё занятие в небольшой бизнес. Она начала посещать вместе с матерью различные конференции и продавать пароли там — но количество заказов росло не так быстро, как бы ей хотелось.

«Я подумала, что было бы весело иметь собственный сайт для продажи паролей. Это скорее общественное дело, оно не приносит мне большого заработка», — говорит девочка.

Сгенерированные пароли девочка записывает на бумаге и отправляет в конверте заказчику. В час школьница могла бы, по её подсчётам, зарабатывать до $12 — если бы посвящала этому занятию всё своё время. На момент публикации материала на Ars Technica девочка продала всего около 30 паролей.

Мира Моди отмечает, что относится к информационной безопасности с гораздо большим вниманием, чем большинство её сверстников. «Они выбирают очень простые пароли, а иногда даже обмениваются кодовыми фразами», — говорит школьница. «Я думаю, что иметь хороший пароль действительно важно».

Моди не исключает возможности связать своё будущее с криптографией и информационной безопасностью. «Мне кажется, было бы здорово узнать об этом чуть больше», — говорит она. Сейчас девочка во внешкольное время занимается танцами и гимнастикой.

По словам школьницы, многие люди спрашивают её о том, не хранит ли она копии сгенерированных паролей на своём компьютере. Девочка утверждает, что существует только одна копия каждой кодовой фразы — та, которую она посылает заказчику. «Я их даже не запоминаю», — отмечает Моди.

На сайте Миры Моди указано, что конверт с паролем отправляется с помощью почтовой службы США, работники которой не имеют права вскрывать конверты, не имея на это специального ордера.

Источник