चित्रात्मक पासवर्ड। प्रयोग

टेक्स्ट पासवर्ड लंबे समय तक आम हैं, और उनकी समस्याएं नई नहीं हैं। कंप्यूटर की कंप्यूटिंग क्षमताओं की वृद्धि के साथ, पासवर्ड बदलने की लंबाई और आवृत्ति की आवश्यकताएं केवल बढ़ती हैं, और वर्णों के अर्थहीन सेटों को याद रखने की मानवीय क्षमता इतनी प्रभावशाली गति से नहीं बढ़ रही है। बॉयोमीट्रिक विधियाँ अभी तक आत्मविश्वास को प्रेरित नहीं करती हैं, और पाठ पासवर्ड की तुलना में बायोप्रीनिंग क्यों बेहतर है, सिवाय इसके कि उन्हें बदला नहीं जा सकता है और वे गुमनामी की अनुमति नहीं देते हैं? लेकिन हम टेक्स्ट पासवर्ड के बारे में बात नहीं कर रहे हैं और बायोमेट्रिक्स की कमियों के बारे में नहीं, हम पासवर्ड सेट करने और दर्ज करने के लिए वैकल्पिक तरीकों में से एक पर विचार करेंगे, जो स्पर्श उपकरणों के प्रसार के साथ विशेष रूप से दिलचस्प हो गया है। विधि का आधार यह है कि एक व्यक्ति आसानी से दृश्य चित्रों को पहचानता है, जबकि एक मशीन के लिए यह दर्दनाक है। इस तरह के एक छवि-पासवर्ड को लोगों के बीच संग्रहीत और स्थानांतरित किया जा सकता है, लेकिन किसी भी तरह से या बहुत महंगा कंप्यूटर के बीच।

इतिहास में कई ऐसी व्यवस्थाएँ दफन हो चुकी हैं, जिन्हें कुछ ही लोग जानते हैं।
बैकग्राउंड ड्रा सीक्रेट के लिए उपयोगकर्ता को चित्र बनाने की आवश्यकता होती है, फिर मानक के साथ इसकी समानता का मूल्यांकन किया जाता है। ऑटोग्राफ के विचार के कार्यान्वयन में से एक, जो प्राचीन काल में लोग कागज पर डालते थे। माइक्रोसॉफ्ट ने हाल ही में विंडोज 8 में माइक्रोसॉफ्ट द्वारा पिक्चर पासवर्ड पेश किया है, जिससे उपयोगकर्ता को फोटो की पृष्ठभूमि के खिलाफ डॉट्स, वैक्टर और सर्कल बनाने की आवश्यकता होती है, और सिस्टम उनकी तुलना मानक के साथ करेगा। 2006 में ग्राफिकल पासवर्ड परियोजना द्वारा दो तरीके प्रस्तावित किए गए थे। - पासपॉइंट्स में, आपको फोटो में अंक को चिह्नित करने की आवश्यकता है, और सर्वर पंजीकरण के दौरान चिह्नित किए गए लोगों के साथ उनकी तुलना करेगा। लेकिन ConvexHull में, उपयोगकर्ता यादृच्छिक क्रम में व्यवस्थित माउस के एक सेट के साथ एक चित्र प्राप्त करता है और उस पर एक बिंदु इंगित करता है। सर्वर, यह याद रखना कि कौन से आइकन स्थित हैं, यह गणना करता है कि क्या पंजीकरण के दौरान इंगित किए गए तीन आइकन के बीच में प्रवेश बिंदु है। प्रक्रिया को कई बार दोहराया जाता है, जो सुरक्षा को बढ़ाता है और धैर्य को प्रशिक्षित करता है। वहाँ भी Winfrasoft पिन + है , जहां आपको संख्याओं के मैट्रिक्स में प्राधिकरण के दौरान चयनित पैटर्न को नोट करने की आवश्यकता है। मैं मानता हूं, मुझे अभी भी समझ नहीं आया कि इसका उपयोग कैसे किया जाए।

चित्रमय पासवर्ड, या यों कहें, जो चित्रमय पासवर्ड मैं प्रस्तावित करता हूं, वह बहुत ज्ञान के बिना काम करता है।

• अनुरोध प्राप्त करने पर, सर्वर उस पर सेट से यादृच्छिक रूप से चयनित आइकन रखकर एक छवि बनाता है। उदाहरण के लिए, एक सेट में 16 आम आइटम शामिल हो सकते हैं। छवि विकृत है, आइकन नियमित रूप से कैप्चा में अक्षरों की तरह बदलते हैं, हर तरह से मशीन मान्यता का प्रतिकार करते हैं।
• सर्वर आइकन के केंद्रों के निर्देशांक को याद रखता है और उपयोगकर्ता को चित्र भेजता है।
• उपयोगकर्ता क्रमिक रूप से पंजीकरण के दौरान चयनित अनुक्रम में प्रवेश करने वाले आइकन पर क्लिक करता है।
• बिंदुओं का एक सरणी क्लिकों के निर्देशांक से बनता है, जो सर्वर को भेजा जाता है।
• सर्वर, संग्रहीत बिंदुओं को भेजे गए बिंदुओं की दूरी का अनुमान लगाता है, आइकन के दर्ज अनुक्रम को निर्धारित करता है।
• अनुक्रम प्राप्त करने के बाद, पोर्टो-पासवर्ड वाला सिस्टम सामान्य पासवर्ड के साथ ही काम करता है - यह हैश की गणना करता है और डेटाबेस में डेटा के साथ तुलना करता है।

स्क्रिप्ट को देखते हुए, यह देखा जा सकता है कि पासवर्ड केवल एक ही स्थान पर संग्रहीत किया जा सकता है - किसी व्यक्ति के सिर में और केवल एक व्यक्ति से दूसरे व्यक्ति में प्रेषित किया जा सकता है। हैकिंग के लिए इस तरह के पासवर्ड को छवियों को वर्गीकृत करने के लिए प्रौद्योगिकी में एक महत्वपूर्ण सुधार की आवश्यकता होगी, क्योंकि चित्रलेख पत्र और संख्याओं की तुलना में बहुत अधिक जटिल हैं। फिर, यदि स्वीकार्य गति, गुणवत्ता और लागत के साथ छवि पर चित्रलेखों को पहचानने में सक्षम कोई एल्गोरिथ्म नहीं है, तो निम्नलिखित सत्य है।

• पासवर्ड खोजने का एकमात्र तरीका मैनुअल ब्रूट बल है, और इस तरह के ब्रूट बल के लिए आवश्यक समय को मानव-घंटे में मापा जाता है। उदाहरण के लिए, 5 सेकंड के प्रयास समय के साथ चार अंकों के पासवर्ड को छांटने में 90 घंटे का समय लगेगा, और हालांकि 10,000 भारतीयों का एक समूह आधे घंटे (सबसे खराब स्थिति में) में इस समस्या को हल कर सकता है, इसकी लागत 1000 डॉलर के लिए $ 50 ($ 1) होगी, लेकिन पांच अंकों के लिए - पहले से ही $ 800। टारगेट अटैक से तो नहीं बचेगा, लेकिन बड़े पैमाने पर हमला बहुत महंगा पड़ेगा।
• एक हमलावर स्वचालित रूप से सिस्टम में लॉग इन नहीं कर सकता है, भले ही उसके पास एक पासवर्ड हो, जो नकली या जब्त सिस्टम खातों के बड़े पैमाने पर उपयोग को गंभीर रूप से जटिल करता है;
• यदि पासवर्ड को जल्दी से सूचित करना असंभव है और मशीन को प्रेषित नहीं किया जा सकता है, तो शॉर्ट पासवर्ड की विश्वसनीयता बढ़ जाती है। पासवर्ड भेजने या सहेजने के लिए, आपको इसे आकर्षित करने या किसी तरह शब्दों में वर्णन करने की आवश्यकता है, जो पासवर्ड क्रैकिंग के उद्देश्य से फ़िशिंग हमलों की प्रभावशीलता को कम करता है।
• स्निफर, ट्रोजन, या झाँकते हुए पासवर्ड को इंटरसेप्ट करने के लिए, भले ही सेरेब्रल कॉर्टेक्स को स्कैन करते हुए, फिर से, किसी व्यक्ति को इंटरसेप्टेड पासवर्ड को पहचानना आवश्यक होगा।
• कार्यान्वयन जटिलता, सर्वर लोड और अभेद्यता के संदर्भ में, एक आइकन पासवर्ड एक प्रणाली के लिए तुलनीय है जहां एक पाठ पासवर्ड का उपयोग किया जाता है और कैप्चा की आवश्यकता होती है, लेकिन यह अधिक सुरक्षित है, प्रवेश करने के लिए अधिक सुविधाजनक और याद रखने में आसान है।

मेरा सुझाव है कि आप प्रयोग में भाग लें। डेमो फ्लैश ऐप का अनुभव करें । कार्यक्रम आंकड़े एकत्र करता है: प्रयासों की संख्या, प्रयासों की संख्या के लिए गलत पासवर्ड प्रविष्टियों की संख्या, परीक्षण की औसत गति। यह अच्छा होगा यदि न केवल हैबर के आगंतुक सिस्टम को आज़माते हैं, यह अधिक दिलचस्प है कि यह सामान्य उपयोगकर्ताओं के लिए कितना सुविधाजनक और समझने योग्य होगा। मैं निश्चित रूप से लिखूंगा कि कैसे अच्छे आंकड़े टाइप किए जाएंगे। यह नहीं हो सकता है कि पासवर्ड की आवश्यकता क्या है, लेकिन कुछ मानव, गैर-डिजिटल, वस्तुओं के हेरफेर का तरीका, सिस्टम तक पहुंचने के लिए उपयोग करना मुझे आवश्यक लगता है।

पीएस इसके अलावा, विधि अल्फ़ान्यूमेरिक कैप्चा के बजाय बॉट से सुरक्षा के लिए उपयुक्त है। यह इस तरह दिख सकता है: आपको नीचे की छवि पर उन आइकन पर क्लिक करना चाहिए जो शीर्ष पर हैं।


अपडेट: प्रयोग पूरा हो गया है, यहां परिणामों के बारे में पढ़ें ।