211service.com
Et kodeord, der er så hemmeligt, at du ikke bevidst kender det
Nogle bestræbelser på at erstatte traditionelle bogstav-og-tal-adgangskoder er afhængige af bevægelser, bærbare enheder eller biometri. En tilgang i værkerne fra forsknings- og udviklingsvirksomheden SRI International og Stanford and Northwestern tager en anden vej: adgangskoder, som du kender, men ikke ved, du kender.
Patrick Lincoln, direktør for SRI's datalogiske laboratorium og en forsker på projektet, kalder denne gummislange resistent autentificering med henvisning til gummislange kryptanalyse , hvor en bruger er tvunget eller fysisk tvunget til at opgive f.eks. adgangskoden til en sikker bygning. Lincoln siger, at tilgangen er afhængig af implicit læring - den slags læring, der sker gennem ren gentagelse, såsom at lære at cykle, som eleven ikke kan forklare verbalt - for at forhindre adgangskoder i at blive kompromitteret.
Indtil videre har projektet brugt en spilgrænseflade, der ligner en rudimentær version af Guitar Hero, der træner brugeren til at indtaste et unikt mønster. Brugere trykker på en tast, svarende til en kolonne, hver gang en faldende bold rammer bunden af en af kolonnerne, men fordi rækkefølgen af faldende bolde ændres hver gang, kan brugerne ikke bevidst bestemme, hvad der er deres unikke sekvens, og hvad der er blot tilføjet støj. Senere bliver brugeren autentificeret ved at spille spillet, som indeholder dele af det indlærte mønster, og brugerens overlegne færdigheder til denne opgave beviser hans eller hendes identitet.
Det er et af mange forsøg på at komme væk fra standardadgangskoder, som kan være svære at huske og usikre. Og hvis forskerne bag projektet kan få det til at fungere tilstrækkeligt godt, kan det i sidste ende hjælpe arbejdere med at komme ind i områder med høj sikkerhed som flycockpits, såvel som mere verdslige verdener såsom dit hjem eller din bankkonto.
Brugere kan muligvis også lære mere end én ubevidst adgangskode uden indblanding, siger Lincoln – så du kan have én ubevidst adgangskode til dit kontor og en anden til din bankkonto. Og hvis en af adgangskoderne på en eller anden måde blev kompromitteret, kunne du blive genoplært på den ene uden at udslette den anden.
Forskernes første resultater blev offentliggjort i en papir sidste år, inklusive en undersøgelse, der indikerer, at trænede brugere kunne indtaste deres mønstre korrekt over tid, men ikke bevidst kunne huske dem. Projektet har modtaget en National Science Foundation-pris, som Lincoln siger, tillader forskningen at komme videre. Indtil videre, siger Lincoln, er træning tidskrævende (det tager omkring 40 minutter pr. adgangskode), og systemets nøjagtighed skal arbejde, da dette kodeordssystem endnu ikke er så sikkert som traditionelle adgangskoder. Lincolns gruppe lancerer nogle nye eksperimenter, som han håber vil føre til mere effektive og lettere at lære ubevidste adgangskoder.
På trods af udfordringerne og den nuværende upraktiskhed ved et sådant system, David Wagner , en professor i datalogi ved UC Berkeley, som studerer computersikkerhed, bemærker, at der er eksempler på, at sikkerhedsteknologier er blevet meget udbredt på trods af, at de i starten virkede upraktiske, såsom offentlig nøglekryptografi, der startede i 1970'erne med opfindelsen af RSA-krypteringsalgoritmen . Enhver kan gætte på, om dette nogensinde vil se dagens lys, siger han, men det er ret inspirerende at se, i hvert fald i teorien, at det måske er muligt at have en adgangskode, man ikke kender, men man kan bruge.