Штутгарт. Исследовательская группа ищет новые решения для паролей и Pin-кодов.
Если банковская карта, мобильный телефон, веб-страницы, или компьютер в офисе - всё это защищаем мы паролями в современной жизни. Но то, что обеспечивает безопасность (пароли), человек не может помнить больше всего. В месте с рабочей группой "Human-Computer Interaction" в Институте для визуализации интерактивных систем, Университет Штутгарт ищет решения по защите данных, обеспечение безопасности и удобства этих систем. Аутентификация (вход на сайт и т.п.) является центральной темой здесь. А недавно ученые представили свои исследования также на международной конференции по взаимодействия человека с компьютером CHI 2012 года в Остине /штат Техас.
Хорошие пароли обычно состоят из длинной комбинации букв, цифр и специальных символов, расположенных в случайном прорядке. Но это не всегда разумно с технической точки зрения, а также являются инструкциями для многих людей. В повседневной жизни часто запомнить длинные пароли слишком сложно. Люди часто записывают пароли и так далее, на самом деле, это зачастую приводит к тому, что пароли попадают в чужие руки.
Движение глаз.
Новый процесс, который разработали ученые заключается в том, что специальная система фиксирует движения глаз пользователя и использует его для аутентификации. Для регистрации пользователь должен рассматривать детали определённого изображения, чтобы в последовательности смотреть на такое же изображение перед монитором, дабы идентифицировать движение глаз для входа. Этот новый метод является безопасным и простым в использовании, в то же время. Вероятно, этот процесс считывания глаз будет в течение следующих пяти лет использоваться на любом дисплее, который способен записывать движения глаз (возможно и с помощью веб-камеры/фронтальной), Этот метод подойдёт для ноутбуков, сотовых телефонов и других гаджетов.
Подпись с воздуха
Другая проблема состоит в безопасности мобильных телефонов, которые обычно содержат множество очень личной информации, такой как адресная книга, SMS, электронной почты, а телефоны почти всегда защищены пин-кодом, если он не отключен, или с помощью жестов от доступа третьих сторон. Такие жесты или PIN-коды встречаются часто, но с камерой очень легко. Используя записи разблокирование процесса является воспроизводимым и, следовательно, весьма неопределенными. Вместе с Telekom инноваций Labs в Берлине, исследователи из Штутгарта исследовали безопасность процедуры, в которой пользователь записывает свою подпись с помощью магнита в воздухе перед камерой для того, чтобы разблокировать телефон. Для проверки безопасности, сценарий разыгрывается, в котором злоумышленник пытался с четырех камер взломать пароли испытуемых. Ему это не удалось: безопасность и удобство являются полностью совместимыми. Тем не менее: «Основной предпосылкой является то, что человек и его возможности включены в анализ безопасности и дизайна", сказал глава исследовательской группы, профессор Альберт Шмидт, председатель человеко-компьютерного взаимодействия в рамках кластера передового опыта Simulation Technology из университета Штутгарта. Пока я не очень представляю, что эот такое, ну что же посмотрим, время покажет.
