Pick and Sort for Graphical Authentication
L'article propose un schéma d'authentification graphique « Pick and Sort » configurable où les utilisateurs sélectionnent et disposent des éléments visuels dans une grille, ce qui, malgré des temps de connexion plus longs, offre une solution facile à apprendre et flexible, adaptée aux accès occasionnels ou aux scénarios d'authentification secondaire.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez que vous essayez d'ouvrir un coffre-fort à trésor secret. Habituellement, vous devez vous souvenir d'un code long et compliqué comme « P@ssw0rd123 ! » ou d'un motif spécifique que vous avez dessiné sur l'écran d'un téléphone. Mais que se passerait-il si, au lieu de taper ou de dessiner, vous pouviez simplement choisir vos jouets préférés et les disposer d'une manière précise sur un plateau de jeu ?
C'est exactement ce que proposent les chercheurs dans cet article. Ils appellent leur nouveau système de sécurité « Pick and Sort » (Choisir et Trier).
Voici comment cela fonctionne, décomposé en concepts simples :
Le Plateau de jeu (La Grille)
Imaginez l'écran de connexion comme un petit plateau de morpion (une grille). Dans leur test, ils ont utilisé une grille de 4x4, ce qui équivaut à un plateau de morpion légèrement plus grand avec 16 cases vides.
Les Pièces (Les Éléments Visuels)
Au lieu de lettres ou de chiffres, vous avez un « sac » d'images à choisir. Les chercheurs ont fourni trois sacs différents :
- Des Couleurs (comme une grande boîte de crayons de couleur).
- Des Icônes (comme des émojis : feu, gouttes d'eau, sacs d'argent).
- Des Formes (cercles, carrés, triangles).
Comment vous « vous connectez »
- Choisir : Vous parcourez les sacs et choisissez quelques éléments qui vous plaisent. Peut-être choisissez-vous un « Cercle noir », une icône « Feu » et un crayon « Rouge ».
- Trier : Vous placez ces éléments sur la grille. Vous décidez où ils vont. Peut-être que le feu va dans le coin supérieur gauche, le cercle au milieu, et le crayon rouge dans le coin inférieur droit.
- Le Secret : Votre mot de passe n'est pas seulement les éléments que vous avez choisis ; c'est les éléments plus leurs positions exactes sur le plateau.
Pourquoi c'est différent (Le Tour de « Magie »)
La plupart des systèmes de mot de passe reposent sur le fait que vous vous souveniez d'une séquence (comme « A, puis B, puis C »). Ce système mélange deux choses :
- Reconnaissance : Vous n'avez pas à vous souvenir de ce que sont les éléments à partir de zéro ; vous devez simplement les reconnaître quand vous les voyez (comme repérer votre jouet préféré dans un tas).
- Rappel : Vous devez vous souvenir de l'endroit où vous les avez placés sur le plateau.
Les chercheurs ont constaté que c'est comme un jeu. Il est plus facile pour votre cerveau de se souvenir « J'ai mis le feu dans le coin supérieur » que de se souvenir d'une chaîne aléatoire de lettres.
Ce qui s'est passé lors des tests
Les chercheurs ont construit un prototype et demandé à 59 personnes (y compris des enfants et des adultes) de l'essayer. Voici ce qu'ils ont découvert :
- C'est un peu plus lent : Taper un mot de passe est rapide. Choisir des images et les placer prend un peu plus de temps (environ 20 à 30 secondes). Les chercheurs admettent que ce n'est pas idéal si vous êtes dans une grande hâte, mais cela convient si vous vous connectez une fois par jour ou une fois par semaine.
- Les gens s'améliorent avec la pratique : La première fois que les gens ont essayé de se connecter, ils ont fait des erreurs. Mais après quelques essais, même un mois plus tard, ils sont devenus plus rapides et plus précis. C'est comme apprendre un nouveau jeu de cartes ; la première fois c'est déroutant, mais bientôt cela devient un réflexe musculaire.
- Les gens ont des « coups » préférés : Tout comme dans un jeu, les gens avaient tendance à choisir les mêmes éléments populaires (comme la couleur noire ou l'icône Feu) et à les placer aux mêmes endroits faciles à retenir (comme la rangée du haut). C'est un peu risqué car un pirate informatique pourrait deviner ces emplacements populaires en premier.
- C'est flexible : Vous pouvez changer le jeu. Si vous êtes un enfant, vous pourriez utiliser des personnages de dessins animés. Si vous êtes une personne âgée, vous pourriez utiliser des icônes plus grandes et plus claires. Le système s'adapte à vous.
La Conclusion
Les chercheurs ne tentent pas de remplacer le scanner d'empreintes digitales de votre téléphone ou la clé d'accès de votre banque. Au lieu de cela, ils offrent un plan B ou un outil spécialisé.
Pensez-y comme à un coffre-fort qui est un peu plus lent à ouvrir que votre porte d'entrée, mais beaucoup plus difficile à deviner pour un cambrioleur car il doit savoir exactement quelles images vous avez choisies et où vous les avez cachées sur le plateau. C'est un moyen visuel et sécurisé de prouver qui vous êtes, en particulier pour les personnes qui trouvent difficile de taper des mots de passe ou pour des situations où vous n'avez pas besoin de vous connecter chaque minute.
En bref : Cela transforme un mot de passe ennuyeux et stressant en un puzzle visuel simple, facile à apprendre mais difficile à deviner pour les étrangers.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.