Om virtuele toetsenborden tegen keyloggers en schoudersurfers te beschermen, hebben Japanse onderzoekers een nieuw systeem ontwikkeld. Traditionele keyloggers slaan toetsaanslagen op, waarop sommige applicaties en webdiensten virtuele toetsenborden gebruiken. Hierbij moeten gebruikers via de muis en een keyboard op het scherm een code invoeren.

Inmiddels zijn er ook keyloggers die screenshots van het scherm maken en zo het wachtwoord proberen te bemachtigen. Om dit soort keyloggers en schoudersurfers te dwarsbomen, mensen die achter iemand staan en zo een wachtwoord kunnen opvangen, is er een nieuwe oplossing ontwikkeld.

Verwarring
Het virtuele toetsenbord bevat verschillende muiscursors die bewegen, wat het onduidelijk moet maken wat de echte muiscursor is. Hoewel dit ook verwarrend voor de gebruiker lijkt, blijkt uit eerste tests dat het systeem zeer eenvoudig te gebruiken is. Op dit moment gebruikt het systeem vijf cursors en zou het aantal door schoudersurfers te achterhalen wachtwoorden met 50% zijn gedaald.

Als er 20 cursors worden gebruikt dan is zelfs 99% voor passerende pottenkijkers onherkenbaar. De onderzoekers pleiten voor verder onderzoek om deze 'biometrische relatie' via oogtrackers verder te analyseren en te kijken welke toepassingen er zowel voor beveiliging als games zijn.