bedrijfsnieuws over Doodling uw manier om authentificatie te beveiligen

De onderzoekers bij Rutgers-Universiteit vonden dat de vrij-vormvormen veiliger zijn dan standaardpascodes, en het blijkt zij verrassend gemakkelijk zich zijn te herinneren.

Jeff Maynard heeft wat ervaring met dit. Als stichter en CEO van in Texas-Gebaseerde Biometrische Handtekeningsidentiteitskaart, zoekt hij authentificatieopties die niet gemakkelijk binnendrongen in een beveiligd computersysteem of tijdens gegevenskulassen gestolen. Hij gelooft de pasvormen van de gebaarbiometrie miljard.

„Wanneer een gebruiker tot een computer toegang heeft of draagbaar apparaat zij het scherm met een tekeningsgebied op het zien, en zij worden gevraagd om een reeks getallen, letters of karakters te trekken,“ Maynard verklaart.

De software van BioSig neemt de de tekeningspatronen op van de gebruiker – met inbegrip van lengte, snelheid, en richting – en vergelijkt dat informatie bij het gecodeerde de inschrijvingsprofiel van de gebruiker. Indien aangepast, kan de gebruiker login aan de apparaat of toegangsdiensten.

Sommige gebruikers zullen zelfs u het is pret vertellen. „Het herinnert hen aan Etch een Schets,“ Maynard zegt.

Hij ontdekte eerst de pretfactor werkend met cliënten in hoger onderwijs. De studentenonderzoeken toonden een 98% tevredenheidsniveau met de software, en 45% vond het proces onderhoudend of intrigerend.

De studenten dachten het aan herhaaldelijk login genoeg koel was. „Het geeft u moment terugkoppelt of u of niet succesvol bent,“ Maynard zegt. De „mensen bekeken dit als beetje van een gokkenkans.“

Het onafhankelijke testen toonde BioSig een product had dat werkte. Het testen voor valse positieven vond hoogst nauwkeurig de software om te zijn – drie keer sterker dan de verordeningen voor biometrie die door het Nationale Instituut van Normen en Technologie wordt geplaatst.

Maynard zegt squiggle het beste van de technologiewerken wanneer de mensen iets trekken die aan hen zinvol is.

In plaats van een eenvoudige squiggle, moedigt BioSig gebruikers aan om drie of vier karakters te trekken. „Zij kunnen vormen, zoals gelukkige gezichten of bloemen zijn, maar adviseren wij in de meeste gevallen getallen of letters omdat u altijd gaat kunnen herinneren dat,“ Maynard zegt. „Herinner me, kan elk karakter in verschillende, unieke patronen worden geschreven.“

BioSig houdt spoor van hoe zijn 2 miljoen gebruikers zich gedragen aangezien zij tot hun digitale activa door veelvoudige draagbare apparaten toegang hebben. Het bedrijf verzamelt gedrag dat helpt de gebruiker voor authentiek verklaren, verklaart Maynard. Een alarm kan worden teweeggebracht als iemand herhaaldelijk oud aan login neemt of aan login van een onbekend IP adres probeert.

De kwetsbaarheid blijft

Hoe weet BioSig of de persoon die de echte overeenkomst is het programma openen? Het is een uitdaging dat het bedrijf altijd aan werkt, deels dankzij een toelage die door de Nationale Strategie voor Vertrouwde op Identiteiten in Cyberspace wordt toegekend.

De onderzoekers vinden het gebaar hoge veiligheid, handigheid heeft

De onderzoekers bij Rutgers-Universiteit, Max Planck Instituut voor Informatica en de Universiteit van Helsinki trachtten te bepalen of de gebruiker-geproduceerde, vrije vormvormen op het aanrakingsscherm een alternatief zouden kunnen zijn aan de methodes die algemeen voor authentificatie op mobiele apparaten worden gebruikt. Het team vond dat de gebaren gemakkelijk zich zijn te herinneren en veiliger kunnen zijn dan standaardpascodes.

„Zij werken zeer goed en zij zijn bestand tegen aanvallen – zoals schouder het surfen aanvallen — dat andere methodes aan kwetsbaar zijn,“ zegt Janne Lindqvist, hulpprofessor van elektro en computertechniek in Rutgers en een leider van het wachtwoordproject.

Ongeveer verkoos de helft 63 deelnemers van de studie om tot gebaren te leiden gebruikend één vinger, terwijl de andere helft veelvoudige vingers gebruikte. Één van beide manier, het nam slechts een paar pogingen voor de gebruikers hun gekozen gebaar in enkel twee seconden kunnen produceren.

De studie toonde aan dat de gebruikers neigden om handtekeningstype patronen tot stand te brengen, die zeer veilig omhoog het zijn beëindigden. In een schouder het surfen aanvalsproef, konden de aanvallers niet het gebaar herhalen goed genoeg toegang te krijgen.

Plus, hadden de gebruikers geen probleem herinnert het gebaar verscheidene later weken.

De onderzoekers experimenteerden met een Androïde tablet en een smartphone. Lindqvist veronderstelt dit systeem die aan gebruik in menig opzicht worden gezet, zelfs fysieke toegang tot gebouwen.