Het fotowachtwoord van Windows 8 werd onlangs nog door een groep onderzoekers op de korrel genomen, maar volgens andere experts kan het een uitkomst zijn. In plaats van een woord bestaat het fotowachtwoord uit verschillende vormen die de gebruiker op een foto moet tekenen.

"Experimenteren op dit gebied is hoog nodig", zegt Daniel Palacio van authenticatieleverancier Authy. "We hebben wachtwoorden nu al bijna 20 jaar. Mensen zijn ze zat, maar er is geen echt goed alternatief."

Schoudersurfen

Vanuit een beveiligingsperspectief gezien zou het ook geen oplossing voor bedrijven zijn. Zo wordt Microsofts Active Directory niet ondersteund, de software waarmee gebruikers en computers op een Windows domeinnetwerk worden geauthenticeerd en geautoriseerd.

Daarnaast kunnen andere mensen eenvoudig de patronen zien als iemand probeert in te loggen. "Een zakelijke setting is de ergste plek voor een technologie die wordt gedwarsboomd door schoudersurfen", laat Chester Wisniewski van Sophos tegenover CSO Online weten. "Het zou eenvoudig zijn om toegang tot de computers van andere mensen te krijgen."

Tekeningen

Gebruikers moeten daarnaast leren om een sterk fotowachtwoord te maken, dat geen voorspelbaar patroon bevat, zoals het tekenen van links naar rechts of het kiezen van bepaalde interessante punten. Court Little van Solutionary deed een klein onderzoek met 11 foto's waar 7 mensen fotowachtwoorden van moesten maken.

Van de 50 getekende strepen bleek dat er 41 van links naar rechts gingen en van de 62 cirkels waren er 59 tegen de klok in getekend. "Het gebruik van bewegingen op een foto als een wachtwoord is een heel nieuwe technologie. Wie weet slaat het aan, maar op z'n minst hoeven we niet meer bang te zijn dat iemand ze opschrijft en onder z'n toetsenbord plakt."