Pick and Sort for Graphical Authentication
该论文提出了一种可配置的“选取与排序”图形认证方案，用户可在网格中选择并排列视觉元素，尽管登录时间较长，但该方案提供了一种易于学习且灵活的解决方案，适用于低频访问或二次认证场景。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，你正试图打开一个秘密宝箱。通常，你必须记住一串漫长而复杂的密码，比如"P@ssw0rd123!"，或者在手机屏幕上画出特定的图案。但假如，你无需输入或绘制，只需挑选你最喜欢的玩具，并将它们以特定方式摆放在游戏棋盘上，会怎样呢？
这正是本文中的研究人员所提出的方案。他们将这套新的安全系统称为“挑选与排序”（Pick and Sort）。
以下是其工作原理，拆解为几个简单的概念：
游戏棋盘（网格）
将登录界面想象成一个小巧的“井字棋棋盘”（即网格）。在他们的测试中，使用的是一个 4x4 的网格，这就像一个稍大一点的井字棋棋盘，包含 16 个空格。
棋子（视觉元素）
你拥有的不是字母或数字，而是一个装有图片的“袋子”供你选择。研究人员提供了三种不同的袋子：
- 颜色（就像一大盒蜡笔）。
- 图标（就像表情符号：火焰、水滴、钱袋）。
- 形状（圆形、正方形、三角形）。
你如何“登录”
- 挑选：你浏览这些袋子，挑选几件喜欢的物品。也许你选了一个“黑色圆圈”、一个“火焰”图标和一支“红色”蜡笔。
- 排序：你将这些物品放置到网格上。你决定它们放在哪里。也许火焰放在左上角，圆圈放在中间，红色蜡笔放在右下角。
- 秘密：你的密码不仅仅是你挑选的物品，而是物品加上它们在棋盘上的确切位置。
为何这与众不同（“魔法”技巧）
大多数密码系统依赖于你记住一个序列（例如“先 A，再 B，然后 C"）。而这套系统混合了两件事：
- 识别：你无需从头记住物品“是什么”；你只需在看到时认出它们（就像在一堆玩具中认出你最喜欢的那个）。
- 回忆：你确实需要记住你曾将它们放在棋盘的“何处”。
研究人员发现，这就像一场游戏。你的大脑更容易记住“我把火焰放在了顶角”，而不是记住一串随机的字母。
测试时的发现
研究人员构建了一个原型，并邀请 59 人（包括儿童和成人）进行尝试。以下是他们的发现：
- 速度稍慢：输入密码很快。挑选图片并放置它们则需要稍长一点的时间（大约 20 到 30 秒）。研究人员承认，如果你正赶时间，这并不理想；但如果你每天或每周只登录一次，这就没问题了。
- 熟能生巧：人们第一次尝试登录时会出现错误。但经过几次尝试，甚至一个月后，他们的速度变快了，准确率也提高了。这就像学习新纸牌游戏；第一次令人困惑，但很快便形成了肌肉记忆。
- 人们有“偏爱”的走法：就像在游戏中一样，人们倾向于选择相同的热门物品（比如黑色或火焰图标），并将它们放在相同的易记位置（比如顶行）。这有点风险，因为黑客可能会优先猜测这些热门位置。
- 灵活性强：你可以改变游戏规则。如果你是孩子，可以使用卡通人物；如果你是老年人，可以使用更大、更清晰的图标。该系统会适应你的需求。
核心结论
研究人员并非试图取代你手机上的指纹扫描仪或银行的通行密钥。相反，他们提供的是一个备用方案或专用工具。
把它想象成一个保险箱：它打开的速度比你的前门慢一些，但对窃贼来说却更难猜测，因为他们必须确切知道你选择了哪些图片，以及你在棋盘上将它们藏在了何处。这是一种安全的、视觉化的身份验证方式，尤其适用于觉得输入密码困难的人群，或者那些不需要每分钟都登录的场景。
简而言之：它将枯燥、令人紧张的密码，变成了一个简单、直观的谜题，易于学习，却难以被陌生人猜中。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。