211service.com
Jak tworzyć hasła, których nie można złamać przez tortury lub przymus?
Ochrona informacji stała się jednym z najważniejszych i najważniejszych zadań współczesnego społeczeństwa. Wiele osób przyzwyczaiło się do zapamiętywania haseł i numerów PIN, czasami o oszałamiającej złożoności. Inni używają wskaźników biometrycznych do ochrony: odciski palców, tęczówki i tym podobne mogą pomóc w identyfikacji osób.
Ale te systemy nie są doskonałe. Jednym z istotnych problemów jest groźba przymusu — zmuszania do ujawnienia hasła lub włożenia palca do skanera linii papilarnych.
Dzisiaj Max Wolotsky z Cal Poly Pomona i kilku kumpli opracowali rozwiązanie, które może określić, czy dana osoba jest zmuszana i w rezultacie odmówić uwierzytelnienia.
System jest prosty w koncepcji. Ideą Wolotsky'ego i współpracownika jest wykorzystanie poziomu stresu w organizmie do określenia, czy są w jakikolwiek sposób zmuszani. Robią to, mierząc reakcję jednostki na spokojną muzykę, którą wcześniej zidentyfikowali jako relaksującą.
Muzyka chill jest tak nazywana, ponieważ wywołuje dreszcze w kręgosłupie, reakcję podobną do zimna. To właśnie fizjologiczne skutki tego dreszczyku Wolotsky i spółka postanowili zmierzyć, monitorując wzorce bicia serca i fal mózgowych.
Ich hipoteza jest taka, że te sygnały są niemożliwe do podrobienia i możliwe do zmierzenia tylko wtedy, gdy podmiot jest zrelaksowany. Każdy przymus skutkowałby innym sygnałem.
Aby dowiedzieć się, czy tak jest, zespół poprosił pięciu badanych, aby wybrali swój ulubiony kawałek chłodnej muzyki, a następnie monitorowali bicie serca i fale mózgowe podczas słuchania.
W szczególności zespół skupił się na momentach w muzyce, które wyzwalają reakcję chłodu, zakładając, że pojawia się ona zawsze w tym samym punkcie partytury. Ta część muzyki — mniej niż minuta — staje się kluczem do procesu uwierzytelniania.
Chodzi o to, że jeśli podmiot jest zrelaksowany, może w przyszłości doświadczyć chłodu i odtworzyć związane z tym sygnały fizjologiczne.
Rzeczywiście, zespół przeprowadził szereg testów i stwierdził, że ich badani byli w stanie zdać test z 90-procentowym wskaźnikiem sukcesu.
Oczywiście są pewne zastrzeżenia. Zespół nie był w stanie przetestować reakcji badanych pod jakimkolwiek stresem, aby zasymulować rodzaj przymusu, który ma udaremnić ten test. Jednym z powodów, dla których tego nie zrobiliśmy, jest to, że nieetyczne jest grożenie testerom w celu sprawdzenia, czy nasz system jest w pełni odporny na przymus, ponieważ może to spowodować trwałe uszkodzenia fizyczne lub psychiczne.
To znaczne ograniczenie. Jeśli zespół nie sprawdził, czy działa w warunkach, w jakich ma działać, jak może mieć pewność, że jest bezpieczny? Są też inne potencjalne problemy. Informacje, które mogą skorzystać na tego rodzaju zwiększonej ochronie, będą prawdopodobnie niezwykle cenne, na przykład kody startowe broni jądrowej. (Jeden z autorów pracuje w Sandia National Laboratories, które jest odpowiedzialne za zarządzanie zapasami jądrowymi.)
Ale pilny dostęp do tego rodzaju informacji może być konieczny tylko w czasach dużego stresu, a to może unieważnić test. Myśl o kimś, kto próbuje uzyskać dostęp do kodów startowych, gdy rozwija się III wojna światowa, ale musi się wcześniej wyluzować, ma w sobie coś z czarnej komedii.
Niemniej jednak opracowanie haseł odpornych na przymus jest ważnym celem. Wolotsky i spółka podjęli pewne wstępne kroki, na których inni mogą się oprzeć.
Ref: http://arxiv.org/abs/1605.01072: Chill-Pass: Wykorzystanie neurofizjologicznych reakcji na zimną muzykę do pokonania ataków przymusu