Zaloguj się do telefonu za pomocą rysowanego palcami doodle zamiast hasła

Zamiast żmudnego wpisywania haseł na smartfonie, możesz po prostu przesunąć kształt lub inny wzór na jego wyświetlaczu, aby uwierzytelnić się we wszystkim, od bankowości mobilnej po zakupy.

Naukowcy z Uniwersytetu Rutgers i Uniwersytetu Aalto w Finlandii badają użyteczność tego, co nazywają uwierzytelnianiem za pomocą gestów swobodnych — w zasadzie przy użyciu jednego lub kilku palców do narysowania dowolnego kształtu lub wzoru na ekranie, aby potwierdzić swoją tożsamość wraz z nazwą użytkownika. Po tym, jak grupa ludzi przetestowała takie hasła, aby uzyskać dostęp do aplikacji na smartfonach z Androidem, podczas gdy inna grupa używała standardowych haseł tekstowych, mówią, że rysowanie postaci na ekranie dotykowym jest szybsze i równie łatwe do zapamiętania jak hasło tekstowe.

Te gesty naprawdę stanowią alternatywę dla uwierzytelniania smartfonów, ponieważ są szybkie w tworzeniu, a także szybkie w użyciu, mówi Janne Lindqvist , adiunkt inżynierii elektrycznej i komputerowej w Rutgers. Jest współautorem m.in papier szczegółowo opracowując prace, które zostaną zaprezentowane w maju na konferencji komputer-człowiek ACM-CHI w San Jose w Kalifornii.

Swobodne hasła, które rysujesz palcami, mogą być szybsze niż wpisywanie haseł i równie łatwe do zapamiętania, twierdzą naukowcy z Rutgers University i Aalto University.

Badania mają miejsce dwa lata po tym, jak Lindqvist i jego koledzy zaczęli badać wykorzystanie gestów do uwierzytelniania na ekranach dotykowych tabletów w laboratorium. Tym razem chcieli zobaczyć, co by się stało, gdyby ludzie faktycznie wypróbowali je na swoich telefonach, jak zwykle, spędzając czas, więc mieli grupę 91 uczestników badania, którzy używali własnych smartfonów przez dwa tygodnie z aplikacją, która czasami skłaniała ich do zalogować się na fałszywe konta (dwa różne w pierwszym tygodniu i sześć w drugim).

Naukowcy odkryli, że osobom używającym gestów zamiast tekstu jako haseł logowanie się na fałszywe konta zajęło o 22% mniej czasu. Wymyślanie haseł gestów zajęło również użytkownikom gestów o 42 procent mniej czasu.

Najczęstszymi rodzajami haseł gestów, które wymyślili ludzie, były kształty, od kwadratów i serc po gwiazdy i koperty.

Jednak grupa gestów i haseł popełniła prawie dwa razy więcej błędów przy wprowadzaniu haseł. Ponieważ wiele z tych błędów wystąpiło wkrótce po wprowadzeniu haseł i z czasem zniknęły, naukowcy uważają, że oznacza to, że przyzwyczajenie się do tego rodzaju haseł zajmie trochę czasu.

Ale Lindqvist twierdzi, że gesty mogą być bezpieczniejsze niż hasła tekstowe, ponieważ mogą być bardziej losowe, a za pomocą komputera można łatwo wygenerować mnóstwo haseł tekstowych, które można wykorzystać do włamania się na konta internetowe użytkowników. Nie jest jeszcze jasne, czy hakerowi łatwiej byłoby łamać hasła oparte na gestach, gdyby były częściej używane.

Jednym z możliwych sposobów ograniczenia złych ludzi przed łamaniem takich haseł może być próg, który musi być ustalony dla tego, jak dokładnie dana osoba musi przesunąć gest na ekranie, aby dostać się do danego konta — w rzeczywistych aplikacjach, jak mówi Lindqvist, może dostosować te progi w zależności od tego, jak bezpieczne ma być konto (chociaż prawdopodobnie może to również być frustrujące dla użytkowników z palcami kiełbasek).

Nasir Memo , profesor informatyki i inżynierii na Uniwersytecie Nowojorskim, który przeprowadził podobne badania w laboratorium, mówi, że chociaż system wprowadzania haseł jest bardziej tolerancyjny na zmiany kształtu, który przeciągasz, otwiera możliwości ataku, subtelność szybkości i nacisk podczas używania dłoni do wprowadzania kształtu również utrudnia hakerowi naśladowanie.

Nawet jeśli mogą cię obserwować, zaletą gestów jest to, że ich powtórzenie zajmie im trochę czasu i praktyki, mówi.

ukryć