Когнитивный пароль - Cognitive password

А когнитивный пароль это форма основанная на знаниях аутентификация это требует, чтобы пользователь ответил на вопрос, предположительно то, что он внутренне знает, чтобы подтвердить свою личность. Системы когнитивных паролей исследуются в течение многих лет и в настоящее время широко используются в качестве формы вторичного доступа. Они были разработаны, чтобы преодолеть общую запоминаемость vs. сила проблема, которая существует с традиционным паролем. Когнитивные пароли по сравнению с другими системами паролей можно измерить с помощью соотношения запоминаемости и вероятности угадывания.[1]

История

Исследования паролей как метода аутентификации боролись между запоминаемостью и надежной безопасностью.[2] Пароли, которые легко запоминаются, легко треснутый злоумышленниками. С другой стороны, надежные пароли трудно взломать, но и запомнить.[3] [4] Когда пароли трудно запомнить, пользователи могут их записать, и секретность пароля будет нарушена.[5] Ранние исследования этого компромисса между безопасностью и удобством использования были направлены на разработку системы паролей, которая использовала бы легко запоминающиеся личные факты и поощряла участие пользователей. Это направление исследований привело к концепции ассоциативного пароля, системы паролей, основанной на выбранные пользователем реплики и ответы.[6] Эта концепция ассоциативных паролей была расширена до заранее определенного набора вопросов и ответов, которые, как ожидается, пользователи будут знать и которые могут легко вспомнить.[7] Эмпирический анализ паролей и человеческого познания привел к рекомендации, что люди не должны больше запоминать четыре сложных пароля. [8]

Основываясь на идее вопросов, более поздние исследователи разработали ряд инноваций для когнитивных паролей. Переданные лица использовали способность идентифицировать людей в социальной сети и особую когнитивную силу распознавания лиц. [9] Более поздняя работа по оценке этих сигналов подтвердила рекомендацию о четырех паролях как разумное когнитивное ожидание. [10]

Исторический обзор использования различных подсказок показал, что конкретный дизайн и макет страницы влияют на запоминаемость и силу. [11] Более поздние работы показали, что включение визуальной подсказки позволило существенно улучшить компромисс между запоминаемостью и безопасностью. [12]

Познавательные вопросы

В основе когнитивной системы паролей лежат реплики. Это могут быть фотографии лиц, газеты, изображения или другие графические или текстовые подсказки. Один ранний метод помощи в припоминании рекомендовал теперь более поздние контрольные вопросы. Эти вопросы были разработаны так, чтобы запоминать их больше, чем при стандартном методе аутентификации по имени пользователя и паролю. Таким образом, мерой надежности когнитивного пароля является соотношение запоминаемости / вероятности угадывания.[13]

Разработка вопросов

Вопросы, разработанные для систем когнитивных паролей, классифицируются как основанные на фактах или мнениях. В системах, основанных на фактах, есть вопросы с ответами, которые считаются независимыми от чувств человека, например: «Как называется школа, в которой вы учились?». Вопросы, основанные на мнении, противоположны и, как следует из названия, имеют ответы, основанные на личном мнении, например: «Какой твой любимый цвет?»[14] В более поздних исследованиях был разработан набор критериев для выбора вопросов, который включал общий ответ, количество возможных ответов и общее отсутствие двусмысленности. Первый критерий предполагал, что на вопросы должны отвечать все (т.е. не спрашивать «Когда вы купили свой первый дом?», Потому что не все пользователи могли приобрести дома). Второй критерий рекомендовал выбирать вопросы с достаточно большим набором потенциальных ответов (т.е. не спрашивать «Сколько у вас детей?», Потому что большинство людей ответят 0, 1 или 2). Одна из целей дизайна состоит в том, чтобы вопросы были как можно более однозначными (т. Е. Не спрашивать «Сколько у вас членов семьи?», Поскольку может возникнуть некоторая путаница в отношении того, кто будет включен в этот подсчет).[15] Одним из эффективных критериев создания полезных вопросов является использование убедительных и интересных вопросов.[16]

Пожилые люди, сталкивающиеся с нормальным когнитивным снижением старения, могут хорошо реагировать на визуальные сигналы.[17] Тактильное взаимодействие может сделать технологию более доступной.[18]

Запоминаемость против предположений

Ожидается, что со временем способность пользователя правильно вспомнить свой пароль будет уменьшаться.[19] Тем не менее, запоминаемость когнитивных паролей остается относительно стабильной с течением времени, а уровень отзыва значительно выше, чем у традиционных паролей.[20][21] Когда сравниваются вопросы, основанные на фактах и ​​мнениях, вопросы, основанные на фактах, с большей вероятностью будут правильно запомнены, чем вопросы, основанные на мнениях, но все же гораздо более вероятно, чем традиционные пароли.[20] Когнитивные вопросы, усредненные по группе в целом, демонстрируют относительно высокую вероятность угадывания, намного выше, чем у традиционных паролей, но при индивидуальном анализе некоторые вопросы показали приемлемое соотношение запоминаемости / вероятности угадывания.[20]

Примеры

Ниже приведены некоторые типичные когнитивные вопросы о пароле:

  • Какая девичья фамилия вашей матери?
  • Кто твой любимый супергерой?
  • Какое имя вашей собаки
  • Как зовут вашу машину?
  • Какой ваш любимый фильм?
  • В каком городе ты родился?
  • Какой твой любимый цвет?
  • Какое число написано в одном из ваших карандашей? Используйте разные карандаши для разных паролей.

Рекомендации

  1. ^ Шон Харрис (2002). "2". Сертификационный паспорт Майка Мейерса по программе CISSP (R). Сертификационный паспорт Майка Мейерса Passport Series (иллюстрированный ред.). McGraw-Hill Professional. п. 36. ISBN  978-0-07-222578-5.
  2. ^ Саймон HA. Когнитивная наука: новейшая наука об искусственном. Наука о мышлении. 1980, 1 января; 4 (1): 33-46.
  3. ^ (Цвиран и Хага, 1990a)
  4. ^ Дж. Ян, А. Блэквелл, Р. Андерсон и А. Грант. Запоминаемость и безопасность пароля: эмпирические результаты. [Безопасность и конфиденциальность IEEE, 2 (5): 25–31, 2004.
  5. ^ (Цвиран и Хага, 1999, с. 173)
  6. ^ (Смит, 1987)
  7. ^ (Цвиран и Хага, 1990a, стр. 723)
  8. ^ А. Адамс и М. А. Засс. Пользователи - не враг. АКМ, 42 (12): 40–46, 1999.
  9. ^ . Wiedenbeck, J. Waters, J.-C. Биргет, А. Бродский, Н. Мемон. PassPoints: разработка и продольная оценка графической системы паролей. Int. J.Hum.-Comput. Stud., 63 (1-2): 102–127, 2005.
  10. ^ Бростофф, С., и Зассе, М.А. (2000). Могут ли пароли использовать больше, чем пароли? Полевое судебное расследование. В "Люди и компьютеры XIV" - или еще удобство! (стр. 405-424). Спрингер, Лондон.
  11. ^ Биддл Р., Чиассон С., Ван Оршот П.С. Графические пароли: изучение первых двенадцати лет. ACM Computing Surveys. 2012 1 августа; 44 (4): 19.
  12. ^ Кэмп, Л. Джин, Джейкоб Эбботт и Сию Чен. «CPasswords: использование эпизодической памяти и ориентированного на человека дизайна для лучшей аутентификации». 2016 49-я Гавайская международная конференция по системным наукам (HICSS). IEEE, 2016.
  13. ^ (Баннелл и др., 1997, стр. 631)
  14. ^ Цвиран и Хага, 1990
  15. ^ Bunnell et. al, 1997, стр. 633
  16. ^ Ален Форгет, Соня Чиассон, П. К. ван Оршот и Роберт Биддл. 2008. Улучшение текстовых паролей путем убеждения. В материалах 4-го симпозиума по полезной конфиденциальности и безопасности (SOUPS '08). ACM, Нью-Йорк, Нью-Йорк, США, 1-12.
  17. ^ Андерсон, Н. и Крейк, Ф., «Память в стареющем мозге», Оксфордский справочник по памяти, стр. 411–425, 2000 г.
  18. ^ З. Циммерман и Л. Джин Кэмп, «Влияние дизайна, ориентированного на пожилых людей, на принятие новых технологий», Дизайн взаимодействия с пожилыми людьми CHI; Семинар CHI 2010, (Атланта, Джорджия) 4 апреля 2010 г.
  19. ^ (Браун и др., 2004, стр. 642)
  20. ^ а б c (Баннелл и др., 1997, стр. 635)
  21. ^ (Цвиран и Хага, 1990a, стр.728)

Процитированные работы

  • Браун, Алан С .; др., др. (2004), «Создание и запоминание паролей», Прикладная когнитивная психология, 18 (6): 641–651, Дои:10.1002 / acp.1014
  • Баннелл, Джули; др., др. (1997), «Когнитивные, ассоциативные и традиционные пароли: процент запоминания и угадывания», Компьютеры и безопасность, 16 (7): 629–641, Дои:10.1016 / s0167-4048 (97) 00008-4
  • Смит, Сидни Л. (1987), «Аутентификация пользователей с помощью словесной ассоциации», Общество человеческого фактора и эргономики, 31 (1): 135–138, Дои:10.1177/154193128703100130
  • Цвиран, Моше; Хага, Уильям Дж. (1990a), «Когнитивные пароли: ключ к легкому управлению доступом», Компьютеры и безопасность, 9 (8): 723–736, Дои:10.1016 / 0167-4048 (90) 90115-а
  • Цвиран, Моше; Хага, Уильям Дж. (1999), «Безопасность паролей: эмпирическое исследование», Журнал информационных систем управления, 15 (4): 161–185, Дои:10.1080/07421222.1999.11518226, HDL:10945/40319
  • Цвиран, Моше; Элрих, Зиппи (2006), «Идентификация и аутентификация: проблемы технологии и реализации», Коммуникации Ассоциации информационных систем, 17 (4): 90–105, Дои:10.17705 / 1CAIS.01704

внешняя ссылка