211service.com
Sådan laver du adgangskoder, der ikke kan kompromitteres af tortur eller tvang
Beskyttelse af information er blevet en af de vigtigste og mest betydningsfulde opgaver i det moderne samfund. Mange mennesker er blevet vant til at huske adgangskoder og PIN-numre, nogle gange af forvirrende kompleksitet. Andre bruger biometriske indikatorer til beskyttelse: fingeraftryk, iris og lignende kan alle hjælpe med at identificere individer.
Men disse systemer er ikke perfekte. Et væsentligt problem er truslen om tvang – at blive tvunget til at afsløre et kodeord eller placere en finger i fingeraftryksscanneren.
I dag har Max Wolotsky hos Cal Poly Pomona og et par venner fundet på en løsning, der kan afgøre, om en person bliver tvunget og nægte autentificering som følge heraf.
Systemet er enkelt i konceptet. Wolotsky og cos idé er at bruge kroppens stressniveauer til at afgøre, om de bliver tvunget på nogen måde. Og det gør de ved at måle individets respons på chill musik, som de tidligere har identificeret som afslappende.
Chill musik er såkaldt, fordi det fremkalder et gys ned ad rygsøjlen, en reaktion, der ligner at være kold. Det er de fysiologiske virkninger af denne gys, som Wolotsky og co satte sig for at måle ved at overvåge hjerteslag og hjernebølgemønstre.
Deres hypotese er, at disse signaler er umulige at forfalske og kun mulige at måle, når motivet er afslappet. Enhver tvang vil resultere i et andet signal.
For at finde ud af, om dette er tilfældet, bad holdet fem testpersoner om at vælge deres yndlingsstykke chill musik og overvågede derefter deres hjerteslag og hjernebølger, mens de lyttede.
Især fokuserede holdet på de øjeblikke i musikken, der udløser chill-reaktionen, ud fra den antagelse, at dette altid sker på samme punkt i partituret. Denne del af musikken – mindre end et minut eller deromkring – bliver så nøglen til godkendelsesprocessen.
Tanken er, at hvis forsøgspersonen er afslappet, kan han eller hun i fremtiden opleve kulden og gengive de fysiologiske signaler, der er forbundet hermed.
Faktisk udførte holdet en række tests og fandt ud af, at deres forsøgspersoner var i stand til at bestå testen med en succesrate på 90 procent.
Der er selvfølgelig nogle forbehold. Holdet var ikke i stand til at teste sine forsøgspersoners reaktion under nogen form for stress for at simulere den form for tvang, som denne test er designet til at forhindre. En grund til, at vi ikke gjorde dette, er, fordi det er uetisk at true testpersoner for at verificere, at vores system er fuldt ud tvangsresistent, da det kan efterlade forsøgspersoner med permanent fysisk eller psykisk skade, siger de.
Det er en væsentlig begrænsning. Hvis teamet ikke har kontrolleret, at det fungerer under de forhold, det er designet til at fungere under, hvordan kan det så være sikkert, at det er sikkert? Der er også andre potentielle problemer. Den information, der kan drage fordel af denne form for øget beskyttelse, vil sandsynligvis være enormt værdifuld, ting som affyringskoderne for atomvåben, måske. (En af forfatterne arbejder hos Sandia National Laboratories, som er ansvarlig for håndtering af nukleare lagre.)
Men hasteadgang til denne form for information er muligvis kun nødvendig i tider med høj stress, og det kan gøre testen ugyldig. Tanken om, at nogen forsøger at få adgang til lanceringskoderne, efterhånden som 3. Verdenskrig udfolder sig, men skal slappe af på forhånd, har noget af en sort komedie over sig.
Ikke desto mindre er udvikling af tvangsresistente adgangskoder et vigtigt mål. Wolotsky og co har taget nogle foreløbige skridt, som andre kan bygge videre på.
Ref: http://arxiv.org/abs/1605.01072: Chill-Pass: Brug af neuro-fysiologiske reaktioner på chill musik til at besejre tvangsangreb