Пароль, который невозможно выдать, записать или передать

Опубликовано: 3 августа 2012 г., пятница

Создан . Ученые из Стэнфордского университета в Калифорнии создали очень своеобразную технологию, с помощью которой пользователь может получить уникальный пароль, не запоминая его. В результате, такой пароль невозможно передать кому-либо, он не подвержен утечкам, а еще его крайне трудно забыть. В новом подходе, разработанном группой ученых под руководством Христо Божинова, методы криптографии сочетаются с достижениями неврологии.

Суть нового метода состоит в том, чтобы научить пользователя вводить пароль таким же образом, как человек учится ездить на велосипеде - неосознанно, путем многократный повторений, в игровой форме. В первых полевых испытаниях добровольцы смогли выучить ввод пароля за полчаса, потом успешно его воспроизвели на клавиатуре, но не могли определить и записать его, когда их попросили.

Что же будет, если пароль будет храниться прямо в вашей голове, но таким образом, что вы не сможете осознанно воспроизвести его при любых усилиях? Именно такого рода безопасность предлагает Новая система построена на принципе так называемого неявного обучения, когда люди неосознанно учатся воспроизводить некую последовательность действий. Для этого авторы технологии создали специальную игру, в которой нужно перехватывать падающие объекты с помощью нажатия соответствующих клавиш. Объекты падают по шести дорожкам, соответствующим разным клавишам.

В ходе игры игрок не осознает, что объекты не всегда падают в случайном порядке. Внутри последовательности падающих объектов, то есть требуемых нажатий клавиш, скрыта заданная последовательность из 30 успешных позиций, которые повторяют более 100 раз за время обучающей игры (30-45 минут). Чем дальше идет игра, тем меньше ошибок делает пользователь, причем навык неосознанного ввода последовательности кнопок сохранился, когда ученые решили проверить добровольцев через две недели после первичного обучения.

Ученые предполагают, что подобная игра может стать базисом для системы безопасности. Пользователь освоит последовательность символов в ходе первого сеанса, а потом будет удостоверять свою подлинность, точно повторяя эту последовательность в ходе игры. Интересно, что прежние исследования показывали неспособность людей повторять выученные таким образом последовательности. Тем не менее, с аналогами этого явления можно столкнуться буквально повсюду, взять хотя бы способность людей правильно использовать новые слова в речи без осознанного применения строгих грамматических правил.

Теоретически, кто-то может попробовать осознанно повторить последовательность символов, принудив держателя пароля сыграть в ту же игру и посмотрев, когда происходит меньше ошибок. Однако, поскольку последовательность состоит из 30 нажатий клавиш в шести разных позициях, шансы собрать их в единую последовательность почти призрачны. По оценкам авторов, непрерывное испытание 100 пользователей в течение года даст вероятность восстановления этой последовательности 1 к 60 000.

Конечно, для коммерческого применения система требует доработки в сторону большей дружественности к пользователю. Кроме того, как и в других системах безопасности, ее можно взломать, если получить доступ к самой системе авторизации. Именно поэтому сам Божинов говорит, что его технологию лучше использовать в ситуациях с высокой степенью риска, когда держатель пароля должен физически присутствовать в месте входа, например, при доступе в склад ядерного оружия.

Новая система имеет определенные преимущества по сравнению с биометрическими методами, которые распознают такие уникальные характеристики,как рисунок радужной оболочки глаза. Главное преимущество состоит в том, что скомпрометированную последовательность можно заменить, а вот заменить глаза пользователю даже в случае компрометации уже не удастся. Новый метод авторизации не требует явных усилий со стороны пользователя, так что, если удастся сократить время обучения и ввода кодовой последовательности, то такая система вполне может заменить биометрические, где от пользователя не требуется никакого деятельного участия, а риск потерять факторы авторизации почти нулевой.

Работа Божинова и его коллег будет официально представлена 8августа на симпозиуме по безопасности USENIX. Сейчас текст работы можно найти на сайте автора по этой ссылке.

Источник: New Scientist/The Register
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Исследователи обнаружили отличный пароль, который легко запоминается

The Washington Post: «Первое, что вы узнаете, когда пытаетесь придумать надежный пароль, это то, что у вас довольно–таки плохая память. Второе, что вы, возможно, узнаете, – что у вас очень плохо получается быть непредсказуемым». подробнее »

Популярные статьи

Первый шведский фильм о Джеймсе Бонде вышел на экраны

Картина «Чёрный свет» отличается от остальных произведений Бондианы тем, что это – первый в истории некоммерческий фильм об «агенте 007», к тому же снятый любителями. дальше »

Половина венгров не могут позволить себе недельный отпуск

Как показывает сводка данных, собранных Eurostat, статистическим агенством ЕС, чуть более половины венгров в прошлом году не смогли позволить себе провести недельный отпуск вдали от дома. дальше »

Xiaomi выпустила горный электробайк

Компания Xiaomi выпустила новый велосипед Mi Qicycle Mountain Bike. Байк получил раму из алюминию весом 13,6 кг и электромотор. дальше »

Сипиля: право на жизнь важнее защиты личной информации

Премьер-министр Финляндии Юха Сипиля уверен, что после событий в Турку, вопрос обновления законодательства о разведывательной деятельности с точки зрения конституции должен быть предельно ясен. дальше »

67% поляков в этом году проводят отпуск, не выезжая из страны

12% опрошенных в рамках исследования «Отпускные привычки поляков» часть отпуска проведут в Польше, а часть – за рубежом. дальше »

Правительство Чехии в четвертый раз поднимает МРОТ

В четвертый раз действующее правительство страны поднимает минимальный размер оплаты труда (МРОТ) граждан. С 1 января 2018 года МРОТ в Чехии составит 12 200 крон (469,2 евро). дальше »

Латвийские студенты живут в среднем на 200 евро в месяц

Проведенный Swedbank опрос студентов показал, что  почти пятой части студентов страны (19%) ежемесячно приходится перебиваться на сумму до 100 евро, а большинству – до 200 евро. дальше »

Еврокомиссия не планирует устанавливать для автопроизводителей квоты на электромобили

В Еврокомиссии отметили, что не стоит путать обязывающие квоты с целевыми показателями, которые должны стимулировать сокращение выбросов. дальше »

Немецкая таможня взялась за недобросовестных швейцарских покупателей

Резиденты Швейцарии могут вернуть НДС за покупки, совершенные за границей, однако . Ннкоторые при этом идут на обман с кассовыми чеками и возвращают налог за товары, которые они не покупали. дальше »

Финляндия вошла в пятерку стран ЕС с наименьшими расходами на безопасность

Самая безопасная страна в мире тратит на безопасность меньше большинства других стран Европы. дальше »