Pick and Sort for Graphical Authentication
تقترح الورقة البحثية مخطط مصادقة رسوميًا "للاختيار والترتيب" (Pick and Sort) قابلًا للضبط، حيث يقوم المستخدمون باختيار وترتيب عناصر مرئية في شبكة، وهو ما يوفر حلاً سهل التعلم ومرنًا مناسبًا لسيناريوهات الوصول غير المتكرر أو المصادقة الثانوية، على الرغم من طول وقت تسجيل الدخول.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك تحاول فتح صندوق كنز سري. عادةً، يتعين عليك تذكر رمز طويل ومعقد مثل "P@ssw0rd123!" أو نمط معين رسمته على شاشة الهاتف. ولكن ماذا لو كان بإمكانك، بدلاً من الكتابة أو الرسم، مجرد اختيار ألعابك المفضلة وترتيبها بطريقة معينة على لوحة ألعاب؟
هذا هو بالضبط ما يقترحه الباحثون في هذه الورقة البحثية. لقد أطلقوا على نظامهم الأمني الجديد اسم "الاختيار والترتيب" (Pick and Sort).
إليك كيف يعمل، مقسماً إلى مفاهيم بسيطة:
لوحة اللعبة (الشبكة)
تخيل شاشة تسجيل الدخول كأنها لوحة "إكس أو" (tic-tac-toe) صغيرة. في اختبارهم، استخدموا شبكة 4×4، وهي تشبه لوحة "إكس أو" أكبر قليلاً تحتوي على 16 مربعاً فارغاً.
القطع (العناصر المرئية)
بدلاً من الحروف أو الأرقام، لديك "حقيبة" من الصور لتختار منها. قدم الباحثون ثلاث حقائب مختلفة:
- الألوان (مثل صندوق كبير من أقلام التلوين).
- الأيقونات (مثل الرموز التعبيرية: نار، قطرات ماء، أكياس نقود).
- الأشكال (دوائر، مربعات، مثلثات).
كيف تقوم بـ "تسجيل الدخول"
- الاختيار: تتصفح الحقائب وتختار بعض العناصر التي تعجبك. ربما تختار "دائرة سوداء"، وأيقونة "نار"، و"قلم تلوين أحمر".
- الترتيب: تضع هذه العناصر على الشبكة. أنت من يقرر أين تضعها. ربما تضع النار في الزاوية العلوية اليسرى، والدائرة في المنتصف، والقلم الأحمر في الزاوية السفلية اليمنى.
- السر: كلمة مرورك ليست مجرد العناصر التي اخترتها فحسب؛ بل هي العناصر بالإضافة إلى مواقعها الدقيقة على اللوحة.
لماذا هذا مختلف (الخدعة السحرية)
تعتمد معظم أنظمة كلمات المرور على تذكر تسلسل معين (مثل "أ، ثم ب، ثم ج"). هذا النظام يمزج بين شيئين:
- التعرف: لا يتعين عليك تذكر ماهية العناصر من الصفر؛ بل يكفي أن تتعرف عليها عندما تراها (مثل رصد لعبتك المفضلة وسط كومة من الأشياء).
- الاستدعاء: أنت بالفعل تحتاج لتذكر أين وضعت تلك العناصر على اللوحة.
وجد الباحثون أن هذا يشبه اللعبة. فمن الأسهل لعقلك أن يتذكر "لقد وضعت النار في الزاوية العلوية" بدلاً من تذكر سلسلة عشوائية من الحروف.
ماذا حدث عندما اختبروه
قام الباحثون ببناء نموذج أولي وطلبوا من 51 شخصاً (بمن فيهم أطفال وبالغون) تجربة ذلك. وإليكم ما اكتشفوه:
- إنه أبطأ قليلاً: الكتابة باستخدام لوحة المفاتض سريعة. أما اختيار الصور ووضعها فيستغرق وقتاً أطول قليلاً (حوالي 20-30 ثانية). يعترف الباحثون بأن هذا ليس جيداً إذا كنت في عجلة كبيرة من أمرك، لكنه مناسب إذا كنت تسجل الدخول مرة واحدة في اليوم أو مرة في الأسبوع.
- يتحسن الناس مع الممارسة: في المرة الأولى التي حاول فيها الناس تسجيل الدخول، ارتكبوا بعض الأخطاء. ولكن بعد بضع محاولات، وحتى بعد شهر، أصبحوا أسرع وأكثر دقة. الأمر يشبه تعلم لعبة ورق جديدة؛ في المرة الأولى تكون مرتبكاً، لكن سرعان ما تصبح حركة عضلية تلقائية.
- لدى الناس "حركات مفضلة": تماماً مثل اللعبة، مال الناس إلى اختيار العناصر الشائعة (مثل اللون الأسود أو أيقونة النار) ووضعها في المواقع السهلة التي يسهل تذكرها (مثل الصف العلوي). وهذا أمر ينطوي على بعض المخاطر لأن المتسلل قد يخمن تلك المواقع الشائعة أولاً.
- إنه مرن: يمكنك تغيير اللعبة. إذا كنت طفلاً، يمكنك استخدام شخصيات كرتونية. إذا كنت شخصاً بالغاً، يمكنك استخدام أيقونات أكبر وأوضح. النظام يتكيف معك.
الخلاصة
الباحثون لا يحاولون استبدال بصمة إصبع هاتفك أو مفتاح المرور الخاص ببنكك. بدلاً من ذلك، هم يقدمون خطة بديلة أو أداة متخصصة.
فكر في الأمر كأنه صندوق أمانات أصعب قليلاً في الفتح من باب منزلك الأمامي، ولكنه أصعب بكثير على اللص في تخمينه لأنه يجب أن يعرف بالضبط أي الصور اخترت وأين خبأتها على اللوحة. إنه طريقة مرئية وآمنة لإثبات هويتك، خاصة للأشخاص الذين يجدون صعوبة في كتابة كلمات المرور أو للحالات التي لا تحتاج فيها لتسجيل الدخول في كل دقيقة.
باختصار: إنه يحول كلمة المرور المملة والموترة إلى لغز بصري بسيط سهل التعلم، ولكنه صعب التخمين على الغرباء.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.