За сигурне и сигурне лозинке, суочене са познатима

Заборављене лозинке су велики проблем и за ИТ менаџере и за кориснике. Учинковите лозинке морају спојити памћење и сигурност: Једноставне лозинке је лако запамтити, али их је лако разбити, док је сложене лозинке тешко разбити, али их је тешко запамтити.

Иако се биометријска решења, укључујући читаче отисака прстију и скенере мрежњаче, користе више од једне деценије у одређеним индустријама, технологија је скупа и има проблема са тачношћу успоравајући дифузију.

Сада се ново предложена алтернатива нада да ће се надовезати на научене лекције. Технологија названа „Фацелоцк“ заснива се на психологији препознавања лица.

Деценије психолошких истраживања откриле су суштинску разлику у препознавању познатих и непознатих лица. Људи могу препознати позната лица на широком спектру слика, чак и када им је квалитет слике лош.

Насупрот томе, препознавање непознатих лица везано је за одређену слику, толико да се често сматра да су различите фотографије истог непознатог лица различити људи.

Фацелоцк користи овај психолошки ефекат како би створио нови тип система за потврду идентитета чији су детаљи објављени у часопису ПеерЈ.

Упознавање са одређеним лицем одређује способност особе да га идентификује на различитим фотографијама и као резултат тога, низ лица која су позната само једном појединцу може се користити за стварање персонализоване „браве“. Приступ се затим даје свима који покажу препознавање лица на сликама и одбија се онима који то не учине.

Да би се регистровали у систем, корисници номинују скуп лица која су им добро позната, али нису добро позната другим људима.

Истраживачи су открили да је било изненађујуће лако генерирати лица која имају ово својство.

На пример, омиљени џез тромбониста или поштовани играч покера више су него погодни - ефективно идол једне особе је странац друге особе.

Комбиновањем лица из различитих домена познавања корисника - рецимо музике и спорта - истраживачи су успели да створе скуп лица која су само том кориснику била позната. Знање свих тих лица је тада кључно за Фацелоцк.

Брава се састоји од низа мрежица лица, а свака мрежа је конструисана тако да једно лице кориснику буде познато, док су сва остала лица непозната. Аутентификација је ствар једноставног додиривања познатог лица у свакој мрежи.

За легитимног корисника ово је тривијалан задатак, јер се познато лице издваја од осталих. Међутим, преварант који гледа исту мрежу погађа проблем - ниједно лице се не истиче.

Изградња аутентификације око познавања има неколико предности.

За разлику од система заснованих на лозинци или ПИН-у, приступ заснован на познавању никада не захтева од корисника да било шта упуте у меморију. Нити им је потребно да именују лица како би се овјерили. Једини услов је назначити које лице изгледа познато.

Психолошка истраживања показала су да је познавање лица практично немогуће изгубити, па је овај систем природно робустан. У тренутној студији корисници се лако аутентификују чак и након једногодишњег интервала. Насупрот томе, неупотребљене лозинке могу се заборавити у року од неколико дана.

Поред тога што је изузетно трајно, познавање је врло тешко лажирати. Ово преварантима отежава систем.

У тренутној студији, истраживачи су тражили од добровољаца-нападача да гледају успешну секвенцу потврде идентитета на основу четири циљана лица, како би могли да одаберу иста четири лица из сличних тест мрежа. Ови напади могу се победити једноставним коришћењем различитих фотографија истих лица у тест мрежама.

Кориснику који је упознат са циљним лицима лако је препознати лица на читавом низу слика. За нападача, који није упознат са циљаним лицима, уопштавање по сликама је тешко.

Главни аутор др Роб Јенкинс са Универзитета Иорк у Великој Британији рекао је да је „претварање да познајеш лице које не познајеш исто као претварање да знаш језик који не познајеш - то једноставно не зна не ради. Једини систем који може поуздано да препозна лица је човек који је упознат са дотичним лицима. “

Почетна студија елегантно комбинује когнитивну науку о перцепцији лица и рачунарску науку о сигурној аутентификацији да би сарађивала са снагама и ограничењима људског памћења.

Истраживачи се надају да ће програмери софтвера сада узети овај оквир и створити моћну апликацију са оптималном употребљивошћу.

Извор: Пеерј