Onderzoekers bedenken nieuw alternatief voor wachtwoorden
Onderzoekers aan de Rutgers School of Engineering hebben een nieuw alternatief voor wachtwoorden op smartphones en tablets bedacht, waarbij gebruikers vrije vormen met hun vinger mogen tekenen. Dat moet meer bescherming bieden dan een pincode of het tekenen van een vlak over negen punten.
Deze inlogmanieren, die nu voornamelijk worden gebruikt, kunnen door 'schoudersurfers' worden bekeken en onthouden. "Een oplettend oog is voldoende om een wachtwoord te stelen", aldus Janne Lindqvist, één van de projectleiders. De oplossing die de onderzoekers voor het wachtwoordprobleem bedachten is het maken van een vrije tekening.
Vorm
"Je kunt elk vorm maken met een willekeurig aantal vingers, en in elke grootte of locatie op het scherm", merkt Lindqvist op. "We zagen dat deze beveiligingsmaatregel zowel in de wetenschappelijke literatuur als in de praktijk ontbrak, dus besloten we het potentieel ervan te testen." De onderzoekers lieten 63 deelnemers aan het onderzoek een vorm tekenen en de vorm nog eens herhalen. Tien dagen later moest de vorm weer worden herhaald. Het bleek dat gebruikers een voorkeur voor de bewegingen hebben in plaats van het gebruik van wachtwoorden.
Vervolgens werden er zeven informaticastudenten ingezet om de getekende bewegingen tijdens het schoudersurfen af te kijken. Geen enkele student slaagde erin om de tekening van de deelnemers aan het onderzoek met succes na te tekenen. Het lijkt echter onwaarschijnlijk dat gebruikers op korte termijn tablets en smartphones kunnen ontgrendelen door wat op het scherm te krabbelen, aangezien het onderzoek naar deze authenticatiemethode nog in de kinderschoenen staat.
Of in ieder geval tot herstel van totaal gebrek aan zwaarte van dit vak.
Creatieve vakken gaan daarnaast niet alleen over het fysiek iets kunnen (namelijk tekenen) maar vooral ook over het leren creatief denken; het verzinnen van meerdere oplossigen voor problemen die je tegenkomt.
In de rest van je leven op allerlei vlakken van toepassing en een essentiele vaardigheid.
Ook in de ICT, dus niet alleen voor het kunnen tekenen van een figuurtje op een glazen plaatje!
Creatief denken mijne dames en heren. ;-)
Ze hebben hun werk dan niet goed gedaan.
* S. Wiedenbeck, J. Waters, J.-C. Birget, A. Brodskiy, and N. Memon, "Passpoints: design and longitudinal evaluation of a graphical password system," Int. J. Hum.-Comput. Stud., vol. 63, no. 1–2, July 2005
* A. De Angeli, L. Coventry, G. Johnson, and K. Renaud, “Is a picture really worth a thousand words? exploring the feasibility of graphical authentication systems,” Int. J.Hum.-Comput. Stud., July 2005.
* X. Suo, Y. Zhu, and G. S. Owen, Eds., Graphical Passwords: A Survey, 21, Annual Computer Security Applications Conference, 2005.
Je kunt natuurlijk ook elke keer een random toetsenbord genereren. Dan moet je zelf elke keer even goed opletten, maar iemands polsbewegingen volgen heeft dan geen zin meer.
Iedere keer precies dezelfde tekening maken lijkt me knap lastig. Als het niet precies hetzelfde hoeft te zijn is het weer makkelijker te kraken...
Doe mij maar de oude vertrouwde manier van inloggen met een gebruikersnaam en een wachtwoord, en ik gebruik tamelijk simpele passwords van ongeveer 5 tot 9 letters en cijfers. Nog nooit problemen mee gehad.
Iedere keer precies dezelfde tekening maken lijkt me knap lastig. Als het niet precies hetzelfde hoeft te zijn is het weer makkelijker te kraken...
Doe mij maar de oude vertrouwde manier van inloggen met een gebruikersnaam en een wachtwoord, en ik gebruik tamelijk simpele passwords van ongeveer 5 tot 9 letters en cijfers. Nog nooit problemen mee gehad.
Hoevaak mochten ze kijken en hoeveel keer mochten ze het proberen.
Ook kun je een mouselogger maken die deze tekening exact na kan doen.
Er zijn maar 2 verbeteringen lijkt mij, het kraken lukt niet meer zo makkelijk en het afkijken is moeilijker.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
