Pick and Sort for Graphical Authentication
Het artikel stelt een configureerbaar "Pick and Sort" grafisch authenticatieschema voor waarbij gebruikers visuele elementen in een raster selecteren en rangschikken, wat ondanks langere inlogtijden een eenvoudig te leren en flexibel oplossing biedt die geschikt is voor incidentele toegang of scenario's met secundaire authenticatie.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je voor dat je probeert een geheim schatkistje te openen. Meestal moet je een lange, ingewikkelde code onthouden, zoals "W0rd123!" of een specifiek patroon dat je op een telefoonscherm hebt getekend. Maar wat als je, in plaats van te typen of te tekenen, gewoon je favoriete speelgoed kunt kiezen en deze op een specifieke manier op een spelbord kunt rangschikken?
Dat is precies wat de onderzoekers in dit artikel voorstellen. Ze noemen hun nieuwe beveiligingssysteem "Kiezen en Sorteren".
Zo werkt het, opgesplitst in eenvoudige concepten:
Het Spelbord (Het Rooster)
Zie het inlogscherm als een klein driepootbord (een rooster). In hun test gebruikten ze een 4x4-rooster, wat neerkomt op een iets groter driepootbord met 16 lege vakjes.
De Stukken (De Visuele Elementen)
In plaats van letters of cijfers heb je een "zak" met afbeeldingen om uit te kiezen. De onderzoekers boden drie verschillende zakken aan:
- Kleuren (zoals een grote doos met stiften).
- Iconen (zoals emoji's: vuur, waterdruppels, geldzakken).
- Vormen (cirkels, vierkanten, driehoeken).
Hoe je "Inlogt"
- Kiezen: Je bladert door de zakken en kiest een paar items die je leuk vindt. Misschien kies je een "Zwarte Cirkel", een "Vuur"-icoon en een "Rode" stift.
- Sorteren: Je plaatst deze items op het rooster. Je bepaalt waar ze komen. Misschien gaat het vuur in de linkerbovenhoek, de cirkel in het midden en de rode stift in de rechteronderhoek.
- Het Geheim: Je wachtwoord is niet alleen de items die je hebt gekozen; het zijn de items plus hun exacte posities op het bord.
Waarom dit anders is (De "Magische" Truc)
De meeste wachtwoordsystemen vertrouwen erop dat je een reeks onthoudt (zoals "A, dan B, dan C"). Dit systeem combineert twee dingen:
- Herkenning: Je hoeft niet te onthouden wat de items zijn vanaf nul; je hoeft ze alleen te herkennen als je ze ziet (zoals je favoriete speelgoed in een hoop spotten).
- Terugroepen: Je moet wel onthouden waar je ze op het bord hebt geplaatst.
De onderzoekers ontdekten dat dit als een spel voelt. Het is voor je brein makkelijker om te onthouden "Ik heb het vuur in de bovenhoek geplaatst" dan een willekeurige reeks letters.
Wat er gebeurde toen ze het testten
De onderzoekers bouwden een prototype en vroegen 59 mensen (waaronder kinderen en volwassenen) om het uit te proberen. Dit is wat ze ontdekten:
- Het is iets trager: Een wachtwoord typen gaat snel. Afbeeldingen kiezen en plaatsen duurt iets langer (ongeveer 20–30 seconden). De onderzoekers geven toe dat dit niet geweldig is als je in grote haast bent, maar het is prima als je eenmaal per dag of eenmaal per week inlogt.
- Mensen worden beter met oefening: De eerste keer dat mensen probeerden in te loggen, maakten ze fouten. Maar na een paar pogingen, zelfs een maand later, werden ze sneller en accurater. Het is als het leren van een nieuw kaartspel; de eerste keer is verwarrend, maar al snel wordt het spiergeheugen.
- Mensen hebben "favoriete" zetten: Net als in een spel neigden mensen om dezelfde populaire items te kiezen (zoals de kleur Zwart of het Vuur-icoon) en ze op dezelfde makkelijk te onthouden plekken te plaatsen (zoals de bovenste rij). Dit is een beetje riskant omdat een hacker die populaire plekken misschien als eerste zou raden.
- Het is flexibel: Je kunt het spel aanpassen. Als je een kind bent, kun je stripfiguren gebruiken. Als je een oudere volwassene bent, kun je grotere, duidelijkere iconen gebruiken. Het systeem past zich aan jou aan.
De Conclusie
De onderzoekers proberen niet de vingerafdrukscanner van je telefoon of de pascode van je bank te vervangen. In plaats daarvan bieden ze een noodplan of een gespecialiseerd gereedschap.
Zie het als een kluis die iets trager te openen is dan je voordeur, maar veel moeilijker te raden is voor een inbreker omdat ze precies moeten weten welke afbeeldingen je hebt gekozen en waar je ze op het bord hebt verstopt. Het is een veilige, visuele manier om te bewijzen wie je bent, vooral voor mensen die het lastig vinden wachtwoorden in te typen of voor situaties waarin je niet elke minuut hoeft in te loggen.
Kortom: Het verandert een saai, stressvol wachtwoord in een eenvoudig, visueel raadsel dat makkelijk te leren is, maar moeilijk voor vreemden om te raden.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.