Für sichere Passwörter für den Vertrauten

Vergessene Passwörter sind sowohl für IT-Manager als auch für Benutzer ein großes Problem. Effektive Passwörter müssen Einprägsamkeit und Sicherheit miteinander verbinden: Einfache Passwörter sind leicht zu merken, aber leicht zu knacken, während komplexe Passwörter schwer zu knacken, aber schwer zu merken sind.

Während biometrische Lösungen, einschließlich Fingerabdruckleser und Retina-Scanner, in bestimmten Branchen seit mehr als einem Jahrzehnt eingesetzt werden, ist die Technologie teuer und hat Genauigkeitsprobleme, die die Diffusion verlangsamen.

Nun hofft eine neu vorgeschlagene Alternative, auf den gewonnenen Erkenntnissen aufzubauen. Die Technologie namens „Facelock“ basiert auf der Psychologie der Gesichtserkennung.

Jahrzehntelange psychologische Forschung hat einen grundlegenden Unterschied in der Erkennung von bekannten und unbekannten Gesichtern gezeigt. Menschen können bekannte Gesichter in einer Vielzahl von Bildern erkennen, auch wenn ihre Bildqualität schlecht ist.

Im Gegensatz dazu ist die Erkennung unbekannter Gesichter an ein bestimmtes Bild gebunden, so dass unterschiedliche Fotos desselben unbekannten Gesichts oft als unterschiedliche Personen angesehen werden.

Facelock nutzt diesen psychologischen Effekt, um ein neues Authentifizierungssystem zu erstellen, dessen Details in der Zeitschrift veröffentlicht wurden PeerJ.

Die Vertrautheit mit einem bestimmten Gesicht bestimmt die Fähigkeit einer Person, es über verschiedene Fotos hinweg zu identifizieren. Daher kann eine Reihe von Gesichtern, die nur einer einzelnen Person bekannt sind, verwendet werden, um ein personalisiertes „Schloss“ zu erstellen. Der Zugriff wird dann jedem gewährt, der die Erkennung der Gesichter über Bilder hinweg demonstriert, und jedem verweigert, der dies nicht tut.

Um sich beim System zu registrieren, benennen Benutzer eine Reihe von Gesichtern, die ihnen bekannt, anderen jedoch nicht bekannt sind.

Die Forscher fanden heraus, dass es überraschend einfach war, Gesichter mit dieser Eigenschaft zu erzeugen.

Zum Beispiel sind ein beliebter Jazz-Posaunist oder ein verehrter Pokerspieler mehr als geeignet - effektiv ist das Idol einer Person der Fremde einer anderen Person.

Durch die Kombination von Gesichtern aus den Vertrautheitsbereichen eines Benutzers - beispielsweise Musik und Sport - konnten die Forscher eine Reihe von Gesichtern erstellen, die nur diesem Benutzer bekannt waren. All diese Gesichter zu kennen, ist dann der Schlüssel zu Facelock.

Das Schloss besteht aus einer Reihe von Gesichtsgittern, und jedes Gitter ist so konstruiert, dass ein Gesicht dem Benutzer vertraut ist, während alle anderen Gesichter unbekannt sind. Bei der Authentifizierung müssen Sie lediglich das vertraute Gesicht in jedem Raster berühren.

Für den legitimen Benutzer ist dies eine triviale Aufgabe, da sich das vertraute Gesicht von den anderen abhebt. Ein Betrüger, der auf dasselbe Raster schaut, stößt jedoch auf ein Problem - keines der Gesichter fällt auf.

Das Erstellen einer Authentifizierung um Vertrautheit hat mehrere Vorteile.

Im Gegensatz zu kennwort- oder PIN-basierten Systemen müssen Benutzer bei einem vertrauten Ansatz niemals etwas in den Speicher schreiben. Sie müssen auch nicht die Gesichter benennen, um sich zu authentifizieren. Die einzige Voraussetzung ist anzugeben, welches Gesicht vertraut erscheint.

Psychologische Untersuchungen haben gezeigt, dass es praktisch unmöglich ist, die Vertrautheit mit einem Gesicht zu verlieren, und daher ist dieses System von Natur aus robust. In der aktuellen Studie konnten sich Benutzer auch nach einem Jahr problemlos authentifizieren. Im Gegensatz dazu können nicht verwendete Passwörter innerhalb weniger Tage vergessen werden.

Vertrautheit ist nicht nur extrem langlebig, sondern auch sehr schwer zu fälschen. Dies macht es für Betrüger schwierig, das System zu knacken.

In der aktuellen Studie baten die Forscher freiwillige Angreifer, eine erfolgreiche Authentifizierungssequenz basierend auf vier Zielgesichtern zu beobachten, damit sie dieselben vier Gesichter aus ähnlichen Testgittern auswählen können. Diese Angriffe können einfach durch die Verwendung unterschiedlicher Fotos derselben Gesichter in den Testgittern besiegt werden.

Für den Benutzer, der mit den Zielgesichtern vertraut ist, ist es einfach, die Gesichter in einer Reihe von Bildern zu erkennen. Für den Angreifer, der mit den Zielgesichtern nicht vertraut ist, ist es schwierig, Bilder zu verallgemeinern.

Der Hauptautor Rob Jenkins, Ph.D., von der University of York in Großbritannien, sagte: „Das Vorgeben, ein Gesicht zu kennen, das man nicht kennt, ist wie das Vorgeben, eine Sprache zu kennen, die man nicht kennt - das tut es einfach nicht funktioniert nicht Das einzige System, das Gesichter zuverlässig erkennen kann, ist ein Mensch, der mit den betreffenden Gesichtern vertraut ist. “

Die erste Studie kombiniert elegant die kognitive Wissenschaft der Gesichtswahrnehmung und die Informatik der sicheren Authentifizierung, um mit den Stärken und Grenzen des menschlichen Gedächtnisses zusammenzuarbeiten.

Die Forscher hoffen, dass Softwareentwickler dieses Framework nun nutzen und eine leistungsstarke Anwendung mit optimaler Benutzerfreundlichkeit erstellen.

Quelle: Peerj