회사 소식 인증을 안전하게 하기 위해 도드링

럿거스 대학교의 연구자들은 자유형 형태가 표준 암호보다 더 안전하다는 것을 발견했습니다. 그리고 놀랍게도 기억하기가 쉽다는 것이 밝혀졌습니다.

제프 메이너드 (Jeff Maynard) 는 이 분야에 대한 경험을 가지고 있습니다. 텍사스 주식회사인 바이오메트릭 시그니처 ID의 창업자이자 CEO로서, 그는 데이터 침해 과정에서 쉽게 해킹되거나 도난당하지 않는 인증 옵션을 찾고 있습니다.그는 몸짓 생체인식을.

"사용자가 컴퓨터나 휴대용 기기에 접속하면 그림 영역이 있는 화면을 보고 일련의 숫자, 문자 또는 문자를 그리도록 요청받습니다".

바이오시그의 소프트웨어는 사용자들의 그림 패턴을 길이가, 속도가, 방향 등으로 파악하고 정보를 사용자들의 암호화된 등록 프로필과 비교합니다.사용자가 장치에 로그인하거나 서비스에 액세스 할 수 있습니다..

일부 사용자들은 재미있다고 말할 수도 있습니다.

그는 고등 교육 분야의 고객들과 함께 일하는 재미 요소를 처음 발견했습니다. 학생 설문조사에서 소프트웨어에 대한 만족도 수준이 98%로 나타났고 45%는 이 과정을 재미있고 흥미롭다고 생각했습니다.

학생들은 반복적으로 로그인할 수 있을 만큼 멋있다고 생각했습니다.사람들은 이것을 일종의 게임 기회로 보고 있었습니다..

독립적인 테스트는 바이오시그가 효과가 있는 제품을 가지고 있다는 것을 보여주었습니다.거짓 양성 검사 결과 소프트웨어는 국가 표준 및 기술 연구소에서 정한 생체 메트릭 규정보다 3배 더 정확합니다..

메이너드 (Maynard) 는 사람들이 그들에게 의미 있는 무언가를 그리는 경우에 스퀴글 기술이 가장 잘 작동한다고 말합니다.

단순한 삐걱거리는 대신, 바이오시그는 사용자가 3~4개의 문자를 그리도록 권장합니다.하지만 대부분의 경우 숫자와 글자를 추천합니다. 왜냐하면 여러분은 항상 그 숫자를 기억할 수 있기 때문입니다.메이너드씨가 말합니다. 각 문자는 다른 독특한 패턴으로 쓸 수 있다는 것을 기억하세요.

바이오시그 (BioSig) 는 2백만 명의 사용자들이 여러 휴대용 기기를 통해 디지털 자산을 이용할 때 어떻게 행동하는지 추적합니다. 회사는 사용자 인증에 도움이 되는 행동을 수집합니다.메이너드 설명. 누군가가 반복적으로 로그인하는 데 시간이 오래 걸리거나 낯선 IP 주소에서 로그인하려고 시도하면 경고가 발생 할 수 있습니다.

취약성 유지

바이오시그가 로그인하는 사람이 진짜인지 어떻게 알아?사이버 공간에서 신뢰할 수 있는 신원을 위한 국가 전략에서 수여된 보조금 덕분에.

연구자 들 은 몸짓 이 높은 안전성, 사용 편리성 을 나타낸다는 것 을 발견했습니다

루터거스 대학교, 맥스 플랑크 정보학 연구소, 헬싱키 대학교의 연구자들은터치 스크린의 자유 형태는 모바일 장치에서 일반적으로 사용되는 인증 방법의 대안이 될 수 있습니다.연구팀은 제스처를 기억하기 쉽고 표준 비밀번호보다 더 안전하다는 것을 발견했습니다.

"그들은 매우 잘 작동하고, 다른 방법들이 취약한 공격에 저항합니다".라고 Janne Lindqvist는 말합니다.루터거스 대학의 전기 및 컴퓨터 공학 부교수이자 암호 프로젝트의 리더.

63명의 참가자의 절반 정도가 한 손가락으로 동작을 하고 나머지 절반은 여러 손가락으로 동작을 했습니다.사용자가 원하는 동작을 2초 안에 만들어 낼 수 있게 된 것은 몇 번의 시도에 불과했습니다..

연구 결과에 따르면, 사용자는 서명형 패턴을 만드는 경향이 있었고, 이는 매우 안전했습니다.공격자들은 접근할 수 있을 만큼 이 동작을 반복할 수 없었습니다..

게다가, 사용자들은 몇 주 후에도 이 동작을 기억하는데 아무런 문제가 없었습니다.

연구원 들 은 안드로이드 태블릿과 스마트 폰 을 실험 하였다. 린드퀴스트 는 이 시스템 이 건물 에 물리적 으로 접근 할 수 있는 여러 가지 방법 으로 사용 될 것 을 상상 한다.