Οι ερευνητές του Πανεπιστημίου Rutgers ανακάλυψαν ότι τα ελεύθερα σχήματα είναι πιο ασφαλή από τους τυπικούς κωδικούς πρόσβασης, και αποδεικνύεται ότι είναι εκπληκτικά εύκολο να θυμηθούν.

Ο Jeff Maynard έχει κάποια εμπειρία με αυτό. Ως ιδρυτής και διευθύνων σύμβουλος της Biometric Signature ID με έδρα το Τέξας, αναζητά επιλογές εξακρίβωσης ταυτότητας που δεν είναι εύκολα να χακαριστούν ή να κλαπεί κατά τη διάρκεια παραβιάσεων δεδομένων.Πιστεύει ότι η βιομετρική χειρονομίας ταιριάζει με το νομοσχέδιο.

“Όταν ένας χρήστης αποκτά πρόσβαση σε έναν υπολογιστή ή φορητή συσκευή, βλέπει μια οθόνη με μια περιοχή σχεδίασης και του ζητείται να σχεδιάσει μια σειρά αριθμών, γραμμάτων ή χαρακτήρων,” εξηγεί η Maynard.

Το λογισμικό του BioSig ̇ ανιχνεύει τα σχέδια του χρήστη ̇ συμπεριλαμβανομένου του μήκους, της ταχύτητας και της κατεύθυνσης ̇ και συγκρίνει αυτές τις πληροφορίες με το κρυπτογραφημένο προφίλ εγγραφής του χρήστη.ο χρήστης μπορεί να συνδεθεί στη συσκευή ή να έχει πρόσβαση στις υπηρεσίες.

Ορισμένοι χρήστες θα σας πουν ακόμη ότι είναι διασκεδαστικό.

Οι έρευνες των φοιτητών έδειξαν ένα επίπεδο ικανοποίησης 98% με το λογισμικό, και το 45% βρήκε τη διαδικασία διασκεδαστική ή ενδιαφέρουσα.

Οι μαθητές πίστευαν ότι ήταν αρκετά κουλ για να συνδεθούν επανειλημμένα.Οι άνθρωποι το έβλεπαν σαν μια ευκαιρία για παιχνίδια.. ̇

Ανεξάρτητες δοκιμές έδειξαν ότι το BioSig είχε ένα προϊόν που δούλευε.Οι δοκιμές για ψευδώς θετικά στοιχεία έδειξαν ότι το λογισμικό είναι πολύ ακριβές ∙ τρεις φορές ισχυρότερο από τους κανονισμούς για τη βιομετρία που καθορίζονται από το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας.

Η Maynard λέει ότι η τεχνολογία squiggle λειτουργεί καλύτερα όταν οι άνθρωποι σχεδιάζουν κάτι που έχει νόημα για αυτούς.

Αντί για ένα απλό σφίξιμο, το BioSig ενθαρρύνει τους χρήστες να σχεδιάσουν τρεις ή τέσσερις χαρακτήρες.Αλλά στις περισσότερες περιπτώσεις προτείνουμε αριθμούς ή γράμματα επειδή πάντα θα μπορείτε να θυμάστε ότιΟ Maynard λέει. Να θυμάστε, κάθε χαρακτήρας μπορεί να γραφτεί με διαφορετικά, μοναδικά μοτίβα.

Η BioSig παρακολουθεί τη συμπεριφορά των 2 εκατομμυρίων χρηστών της καθώς έχουν πρόσβαση στα ψηφιακά τους περιουσιακά στοιχεία μέσω πολλαπλών φορητών συσκευών.Ο Μέιναρντ εξηγείΜια ειδοποίηση μπορεί να ενεργοποιηθεί εάν κάποιος διαρκεί επανειλημμένα πολύ χρόνο για να συνδεθεί ή προσπαθεί να συνδεθεί από μια άγνωστη διεύθυνση IP.

Η ευπάθεια παραμένει

Πώς ξέρει η BioSig αν το άτομο που συνδέεται είναι αληθινό; Είναι μια πρόκληση στην οποία η εταιρεία εργάζεται πάντα,χάρη εν μέρει σε επιχορήγηση που χορηγήθηκε μέσω της εθνικής στρατηγικής για τις αξιόπιστες ταυτότητες στον κυβερνοχώρο.

Οι ερευνητές διαπιστώνουν ότι η χειρονομία έχει υψηλή ασφάλεια, ευκολία χρήσης

Οι ερευνητές του Πανεπιστημίου Rutgers, του Ινστιτούτου Πληροφορικής Max-Planck και του Πανεπιστημίου του Ελσίνκι αποφάσισαν να προσδιορίσουν εάν οιτα σχήματα ελεύθερης μορφής σε οθόνη αφής θα μπορούσαν να αποτελέσουν εναλλακτική λύση στις συνήθεις μεθόδους εξακρίβωσης της ταυτότητας σε κινητές συσκευέςΗ ομάδα διαπίστωσε ότι οι χειρονομίες είναι εύκολο να θυμηθούν και μπορεί να είναι πιο ασφαλείς από τους τυπικούς κωδικούς πρόσβασης.

“Εργάζονται πολύ καλά και είναι ανθεκτικές σε επιθέσεις “όπως οι επιθέσεις με το shouldersurfing ” στις οποίες είναι ευάλωτες άλλες μέθοδοι,” λέει η Janne Lindqvist,Βοηθός καθηγητής ηλεκτρολογικής και μηχανικής υπολογιστών στο Rutgers και επικεφαλής του έργου κωδικού πρόσβασης.

Περίπου οι μισοί από τους 63 συμμετέχοντες της μελέτης επέλεξαν να κάνουν χειρονομίες με ένα δάχτυλο, ενώ οι άλλοι μισοί χρησιμοποίησαν πολλά δάχτυλα.Χρειάστηκαν μόνο λίγες προσπάθειες για να μπορέσουν οι χρήστες να δημιουργήσουν τη χειρονομία που επέλεξαν σε μόλις δύο δευτερόλεπτα..

Η μελέτη έδειξε ότι οι χρήστες είχαν την τάση να δημιουργούν μοτίβα υπογραφής τύπου, τα οποία κατέληξαν να είναι πολύ ασφαλή.Οι επιτιθέμενοι δεν ήταν σε θέση να επαναλάβουν την χειρονομία αρκετά καλά για να αποκτήσουν πρόσβαση.

Επιπλέον, οι χρήστες δεν είχαν πρόβλημα να θυμηθούν τη χειρονομία αρκετές εβδομάδες αργότερα.

Οι ερευνητές πειραματίστηκαν με ένα Android tablet και smartphone.