Картинки допомогли підвищити надійність паролів

Дослідники з плімутського дослідного інституту SCAN розробили багаторівневу систему аутентифікації, що використовує зображення і одноразові числові паролі.

Робота з результатами випробувань опублікована в Information Security Journal: A Global Perspective. Щоб задати пароль у системі GOTPass, користувачеві треба буде вибрати юзернейм і намалювати будь-яку форму на графічному ключі, аналогічному тим, які використовуються на Android-пристроях для розблокування смартфонів. Після цього користувачеві буде запропоновано чотири теми, в кожній з яких він повинен буде вибрати одне зображення з 30.

Щоб залогиниться, користувач вводе юзернейм і відтворює свою форму. Наступним етапом стане вибір двох картинок з 16 запропонованих, при цьому 2 з них будуть тими, які він вибрав при установці пароля, 6 — схожими на них і 8 — абсолютно випадковими. Якщо користувач правильно вкаже зображення, система згенерує одноразовий восьмизначний пароль, який потрібно буде ввести для отримання доступу до інформації.