Odręczne hasła

Nowy system uwierzytelniania online o nazwie Dynahand może nieco ułatwić logowanie do witryn internetowych. Dzięki Dynahand użytkownicy po prostu identyfikują swój charakter pisma, zamiast wpisywać zaszyfrowane hasło lub kupować urządzenie biometryczne do skanowania odcisków palców.

Moc uznania: Zamiast męczyć się z zapamiętywaniem haseł, użytkownicy mogli uzyskać dostęp do kont internetowych, rozpoznając coś, co sami stworzyli. System uwierzytelniania online Dynahand pozwala użytkownikom zalogować się poprzez rozpoznanie zbioru losowych cyfr we własnym piśmie odręcznym (u góry). Naukowcy z Uniwersytetu Glasgow pracują również nad systemami graficznymi (na dole), które, jak twierdzą, mogą pomóc dzieciom z dysleksją i innym osobom, które mają problemy z ciągami znaków.

Hasła mogą być bezpieczne, jeśli są używane prawidłowo, ale wiele osób nie używa ich dobrze. Tworzenie słabych haseł, które można łatwo zhakować, używanie tych samych haseł do wielu kont, zapisywanie haseł na kartkach papieru — te złe nawyki zagrażają bezpieczeństwu. Informatyk z Uniwersytetu Glasgow Karen Renaud , który pracował nad Dynahandem, mówi, że nie można winić ludzi za tę nieostrożność. Nawet nie wiem, ile mam haseł, mówi. To śmieszne… Myślę, że ludzie, którzy projektują strony internetowe, są całkowicie nierealni z obciążeniem, jakie nakładają na ludzi.

Zastąpienie haseł uwierzytelnianiem biometrycznym, które identyfikuje użytkowników na podstawie cech fizycznych, takich jak odciski palców lub skany siatkówki, również nie jest idealne, ponieważ użytkownicy muszą kupować dodatkowy sprzęt, aby skorzystać z takich schematów. W przeciwieństwie do tego Dynahand nie wymaga dodatkowego sprzętu ani pamięci.

Aby otworzyć konto Dynahand, potencjalny użytkownik przesyła różne próbki pisma odręcznego. Aby zalogować się na swoje konto, musi wybrać własny charakter pisma z serii przedstawionych próbek. W zależności od pożądanego poziomu bezpieczeństwa może być zmuszona zrobić to kilka razy w przypadku jednego logowania.

Próbki pisma użytkownika zawierają tylko cyfry, ponieważ cyfry są trudniejsze do rozpoznania przez osobę z zewnątrz niż litery. Wyświetlane cyfry są losowe, więc pismo odręczne jest jedyną wskazówką do prawidłowej odpowiedzi. Naukowcy używają algorytmu do analizy cech wszystkich prezentowanych próbek pisma ręcznego, takich jak szerokość kresek, aby upewnić się, że próbki są wyraźne i nie wprowadzają w błąd uprawnionego użytkownika.

Renaud twierdzi, że tego typu system przemawia szczególnie do starszych użytkowników, którzy mogą być bardzo świadomi, że zapamiętanie kolejnego hasła narazi ich pamięć. Odkryła, że ​​system przemawia również do osób z dysleksją, które czasami używają bardzo łatwych haseł, ponieważ mają problemy z zapamiętaniem skomplikowanych haseł. Obie populacje, jak mówi, są skłonne korzystać z wolniejszego systemu w zamian za brak konieczności pamiętania hasła.

Larry O'Gorman , informatyk w Avaya Labs który bada sposoby na uczynienie bezpieczeństwa bardziej przyjaznym dla użytkownika, mówi, że uważa, że ​​system Dynahand jest interesujący, zwłaszcza ze względu na sposób, w jaki użytkownicy rozpoznają cyfry. Nie jest jednak przekonany, że jest to bezpieczne, ponieważ nawet jedno logowanie wiąże się z wielokrotną identyfikacją próbek pisma odręcznego. Sprytny napastnik wybierze ten sam styl pisma na każdym etapie, mówi O’Gorman. Nie wiem, jak łatwo jest dopasować style pisma ręcznego z jednego etapu do drugiego, ale wierzę, że do pewnego stopnia można to zrobić.

Renaud uważa, że ​​Dynahand nie jest wystarczająco bezpieczny do ochrony poufnych informacji, takich jak konta bankowe lub dane medyczne. Uważa raczej, że może to być przydatne w przypadku serwisów społecznościowych, w których użytkownik chce, aby jego konto było prywatne, ale gdzie nie stałoby się nic katastrofalnego, gdyby ktoś się na nie włamał. Korzystanie z Dynahand w takich okolicznościach może zmniejszyć liczbę haseł, które użytkownicy muszą zapamiętać, dzięki czemu będą oni bardziej zdolni do przywołania złożonych haseł, gdy bezpieczeństwo ma kluczowe znaczenie.

Naukowcy z Glasgow twierdzą, że bezpieczeństwo Dynahand można również zwiększyć, śledząc czas potrzebny użytkownikowi na odpowiedź na każde wyzwanie związane z pisaniem odręcznym i zwracając uwagę na nienormalnie długie czasy logowania (co może oznaczać, że intruz próbuje przeanalizować próbki w wyszukaj właściwy) lub nienormalnie krótkie czasy logowania (co może oznaczać, że intruz próbuje się włamać za pomocą techniki brutalnej siły, która polega na tym, że komputer szybko próbuje każdą możliwą odpowiedź).

Główną przeszkodą we wprowadzeniu Dynahand na rynek, mówi Renaud, jest to, że utworzenie nowego konta wymaga zbyt wiele pracy fizycznej za kulisami. Mówi, że poświęcam wiele godzin na ręczne skanowanie próbek. W porządku, ponieważ testowałem pomysł, ale firma nie będzie chciała tego robić. Obecnie pracuje nad sposobami automatycznego zbierania i analizowania próbek pisma ręcznego.

ukryć