Pick and Sort for Graphical Authentication
Das Papier schlägt ein konfigurierbares „Pick and Sort"-Grafikauthentifizierungsschema vor, bei dem Benutzer visuelle Elemente in einem Raster auswählen und anordnen, was trotz längerer Anmeldezeiten eine leicht erlernbare und flexible Lösung bietet, die sich für seltenen Zugriff oder Szenarien mit einer zweiten Authentifizierung eignet.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie versuchen, eine geheimnisvolle Schatzkiste zu öffnen. Normalerweise müssen Sie sich einen langen, komplizierten Code wie „P@ssw0rd123!" oder ein bestimmtes Muster merken, das Sie auf einem Handybildschirm gezeichnet haben. Aber was wäre, wenn Sie statt zu tippen oder zu zeichnen einfach Ihre Lieblingsspielzeuge auswählen und diese in einer bestimmten Anordnung auf einem Spielbrett platzieren könnten?
Genau das schlagen die Forscher in diesem Papier vor. Sie nennen ihr neues Sicherheitssystem „Pick and Sort" (Auswählen und Sortieren).
So funktioniert es, aufgeteilt in einfache Konzepte:
Das Spielbrett (Das Raster)
Stellen Sie sich den Anmeldebildschirm als kleines Mühle-Brett (ein Raster) vor. In ihrem Test verwendeten sie ein 4x4-Raster, was einem etwas größeren Mühle-Brett mit 16 leeren Feldern entspricht.
Die Spielsteine (Die visuellen Elemente)
Anstelle von Buchstaben oder Zahlen haben Sie einen „Sack" voller Bilder zur Auswahl. Die Forscher stellten drei verschiedene Sätze bereit:
- Farben (wie eine große Schachtel Buntstifte).
- Symbole (wie Emojis: Feuer, Wassertropfen, Geldbeutel).
- Formen (Kreise, Quadrate, Dreiecke).
Wie Sie sich „anmelden"
- Auswählen: Sie schauen durch die Sätze und wählen ein paar Items aus, die Ihnen gefallen. Vielleicht wählen Sie einen „Schwarzen Kreis", ein „Feuer"-Symbol und einen „Roten" Buntstift.
- Sortieren: Sie platzieren diese Items auf dem Raster. Sie entscheiden, wo sie hinkommen. Vielleicht kommt das Feuer in die obere linke Ecke, der Kreis in die Mitte und der rote Buntstift in die untere rechte Ecke.
- Das Geheimnis: Ihr Passwort besteht nicht nur aus den ausgewählten Items, sondern aus den Items plus ihren exakten Positionen auf dem Brett.
Warum das anders ist (Der „magische" Trick)
Die meisten Passwortsysteme beruhen darauf, dass Sie eine Sequenz merken (wie „A, dann B, dann C"). Dieses System mischt zwei Dinge:
- Wiedererkennung: Sie müssen sich nicht merken, was die Items sind; Sie müssen sie nur erkennen, wenn Sie sie sehen (wie Ihr Lieblingsspielzeug in einem Haufen zu finden).
- Abruf: Sie müssen sich jedoch merken, wo Sie sie auf dem Brett platziert haben.
Die Forscher stellten fest, dass dies wie ein Spiel ist. Es ist für Ihr Gehirn einfacher, sich zu merken „Ich habe das Feuer in die obere Ecke gelegt", als sich eine zufällige Buchstabenkette zu merken.
Was bei den Tests passierte
Die Forscher bauten einen Prototyp und baten 59 Personen (darunter Kinder und Erwachsene), ihn auszuprobieren. Hier ist, was sie entdeckten:
- Es ist etwas langsamer: Das Tippen eines Passworts ist schnell. Das Auswählen von Bildern und Platzieren dauert etwas länger (etwa 20–30 Sekunden). Die Forscher geben zu, dass dies nicht ideal ist, wenn Sie es eilig haben, aber es ist in Ordnung, wenn Sie sich einmal am Tag oder einmal pro Woche anmelden.
- Menschen werden mit Übung besser: Beim ersten Versuch machten die Leute Fehler. Aber nach ein paar Versuchen, sogar noch einen Monat später, wurden sie schneller und genauer. Es ist wie beim Erlernen eines neuen Kartenspiels; das erste Mal ist verwirrend, aber bald wird es zur Muskelgedächtnis-Aktion.
- Menschen haben „Lieblings"-Züge: Genau wie in einem Spiel neigten die Leute dazu, dieselben beliebten Items auszuwählen (wie die Farbe Schwarz oder das Feuer-Symbol) und sie an denselben leicht zu merkenden Stellen zu platzieren (wie die obere Reihe). Das ist ein wenig riskant, da ein Hacker diese beliebten Stellen zuerst erraten könnte.
- Es ist flexibel: Sie können das Spiel ändern. Wenn Sie ein Kind sind, könnten Sie Comic-Figuren verwenden. Wenn Sie ein älterer Erwachsener sind, könnten Sie größere, klarere Symbole verwenden. Das System passt sich an Sie an.
Das Fazit
Die Forscher versuchen nicht, den Fingerabdruck-Scanner Ihres Telefons oder den Passkey Ihrer Bank zu ersetzen. Stattdessen bieten sie einen Notplan oder ein spezialisiertes Werkzeug an.
Stellen Sie es sich wie einen Tresorraum vor, der etwas langsamer zu öffnen ist als Ihre Haustür, aber für einen Einbrecher viel schwerer zu erraten ist, da er genau wissen muss, welche Bilder Sie ausgewählt haben und wo Sie sie auf dem Brett versteckt haben. Es ist eine sichere, visuelle Methode, um Ihre Identität nachzuweisen, besonders für Menschen, die das Tippen von Passwörtern schwierig finden, oder für Situationen, in denen Sie sich nicht jede Minute anmelden müssen.
Kurz gesagt: Es verwandelt ein langweiliges, stressiges Passwort in ein einfaches, visuelles Rätsel, das leicht zu erlernen, aber für Fremde schwer zu erraten ist.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.