Pick and Sort for Graphical Authentication
यह शोध पत्र एक कॉन्फ़िगर करने योग्य "पिक एंड सॉर्ट" (चुनें और व्यवस्थित करें) ग्राफिकल प्रमाणीकरण योजना प्रस्तावित करता है जहाँ उपयोगकर्ता एक ग्रिड में दृश्य तत्वों का चयन और व्यवस्था करते हैं, जो लॉगिन समय को लंबा करने के बावजूद, कम बार उपयोग किए जाने वाले या माध्यमिक प्रमाणीकरण परिदृश्यों के लिए एक आसान-से-सीखने योग्य और लचीला समाधान प्रदान करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आप एक गुप्त खजाना संदूक खोलने की कोशिश कर रहे हैं। आमतौर पर, आपको एक लंबा, जटिल कोड याद रखना पड़ता है जैसे कि "P@ssw0rd123!" या अपने फोन की स्क्रीन पर बनाया गया कोई विशिष्ट पैटर्न। लेकिन क्या होगा अगर, टाइप करने या चित्र बनाने के बजाय, आप बस अपने पसंदीदा खिलौनों को चुन सकें और उन्हें एक गेम बोर्ड पर एक विशिष्ट तरीके से सजा सकें?
शोधकर्ताओं ने इस शोध पत्र में बिल्कुल यही प्रस्तावित किया है। वे इसे "पिक एंड सॉर्ट" (Pick and Sort) कहते हैं।
यह कैसे काम करता है, इसे सरल अवधारणाओं में यहाँ समझाया गया है:
गेम बोर्ड (ग्रिड)
लॉगिन स्क्रीन को एक छोटे टिक-टैक-टो बोर्ड (एक ग्रिड) की तरह समझें। उनके परीक्षण में, उन्होंने 4x4 ग्रिड का उपयोग किया, जो टिक-टैक-टो के थोड़े बड़े बोर्ड जैसा है जिसमें 16 खाली खाने हैं।
टुकड़े (विजुअल एलिमेंट्स)
अक्षरों या नंबरों के बजाय, आपके पास चुनने के लिए चित्रों का एक "थैला" होता है। शोधकर्ताओं ने तीन अलग-अलग थैले प्रदान किए:
- रंग (जैसे रंगों का एक बड़ा डिब्बा)।
- आइकन्स (जैसे इमोजी: आग, पानी की बूंदें, पैसों की थैलियाँ)।
- आकृतियाँ (वृत्त, वर्ग, त्रिकोण)।
आप "लॉग इन" कैसे करते हैं
- पिक (चुनना): आप थैलों को देखते हैं और अपनी पसंद की कुछ चीजें चुनते हैं। शायद आप एक "काला वृत्त," एक "आग" का आइकन, और एक "लाल" रंग का क्रेयॉन चुनते हैं।
- सॉर्ट (सजाना): आप इन चीजों को ग्रिड पर रखते हैं। आप तय करते हैं कि वे कहाँ जाएँगी। शायद आग ऊपर-बाएँ कोने में जाती है, वृत्त बीच में, और लाल क्रेयॉन नीचे-दाएँ कोने में।
- गुप्त कोड: आपका पासवर्ड केवल वे चीजें नहीं हैं जिन्हें आपने चुना है; यह चीजें और बोर्ड पर उनकी सटीक स्थिति दोनों का मिश्रण है।
यह अलग क्यों है (जादुई ट्रिक)
अधिकांश पासवर्ड सिस्टम आपसे एक क्रम याद रखने पर निर्भर करते हैं (जैसे "A, फिर B, फिर C")। यह सिस्टम दो चीजों को मिलाता है:
- पहचान (Recognition): आपको चीजों को शुरू से याद करने की ज़रूरत नहीं है; आपको बस उन्हें देखते ही पहचान लेना है (जैसे ढेर में से अपने पसंदीदा खिलसे को पहचानना)।
- स्मरण (Recall): आपको बोर्ड पर उन्हें कहाँ रखा था, यह याद रखना होगा।
शोधकर्ताओं ने पाया कि यह एक खेल की तरह है। "मैंने आग को ऊपर के कोने में रखा था" जैसी चीज़ को याद रखना, अक्षरों की एक रैंडम स्ट्रिंग को याद रखने की तुलना में आसान है।
जब उन्होंने इसका परीक्षण किया तो क्या हुआ
शोधकर्ताओं ने एक प्रोटोटाइप बनाया और 59 लोगों (बच्चों और वयस्कों सहित) को इसे आज़माने के लिए कहा। यहाँ उन्होंने क्या खोजा:
- यह थोड़ा धीमा है: पासवर्ड टाइप करना तेज़ होता है। चित्रों को चुनना और उन्हें रखना थोड़ा अधिक समय लेता है (लगभग 20-30 सेकंड)। शोधकर्ता स्वीकार करते हैं कि यदि आप बहुत जल्दी में हैं तो यह अच्छा नहीं है, लेकिन यदि आप दिन में एक बार या सप्ताह में एक बार लॉग इन करते हैं तो यह ठीक है।
- अभ्यास से लोग बेहतर होते हैं: पहली बार जब लोगों ने इसे आज़माया, तो उन्होंने गलतियाँ कीं। लेकिन कुछ प्रयासों के बाद, एक महीने बाद भी, वे तेज़ और अधिक सटीक हो गए। यह एक नए कार्ड गेम को सीखने जैसा है; पहली बार में यह भ्रमित करने वाला होता है, लेकिन जल्द ही यह 'मसल मेमोरी' बन जाता है।
- लोगों के "पसंदीदा" मूव्स होते हैं: किसी खेल की तरह, लोग उन्हीं लोकप्रिय चीजों (जैसे काला रंग या आग का आइकन) को चुनने और उन्हें आसानी से याद रहने वाली जगहों (जैसे ऊपरी पंक्ति) पर रखने की ओर प्रवृत्त थे। यह थोड़ा जोखिम भरा है क्योंकि एक हैकर उन लोकप्रिय जगहों का पहले अनुमान लगा सकता है।
- यह लचीला है: आप खेल को बदल सकते हैं। यदि आप एक बच्चे हैं, तो आप कार्टून पात्रों का उपयोग कर सकते हैं। यदि आप एक बड़े वयस्क हैं, तो आप बड़े, स्पष्ट आइकनों का उपयोग कर सकते हैं। यह प्रणाली आपके अनुकूल ढल जाती है।
मुख्य बात (The Bottom Line)
शोधकर्ता आपके फोन के फिंगरप्रिंट स्कैनर या आपके बैंक के पासकी (passkey) को बदलने की कोशिश नहीं कर रहे हैं। इसके बजाय, वे एक बैकअप प्लान या एक विशेष उपकरण पेश कर रहे हैं।
इसे एक सुरक्षित लॉकर (safety deposit box) की तरह समझें जो आपके घर के मुख्य दरवाजे की तुलना में थोड़ा धीरे खुलता है, लेकिन एक चोर के लिए इसका अनुमान लगाना बहुत कठिन है क्योंकि उसे यह जानना होगा कि आपने कौन से चित्र चुने और उन्हें बोर्ड पर कहाँ छिपाया है। यह यह साबित करने का एक सुरक्षित, दृश्य तरीका है कि आप कौन हैं, विशेष रूप से उन लोगों के लिए जिन्हें पासवर्ड टाइप करने में कठिनाई होती है या उन स्थितियों के लिए जहाँ आपको हर मिनट लॉग इन करने की आवश्यकता नहीं होती है।
संक्षेप में: यह एक उबाऊ, तनावपूर्ण पासवर्ड को एक सरल, दृश्य पहेली में बदल देता है जो सीखने में आसान है लेकिन अजनबियों के लिए अनुमान लगाना कठिन है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।