चित्रात्मक पासवर्ड। परिणाम

यह अंत है, यहां शुरुआत है।
पासवर्ड का उपयोग करने के लिए डेटाबेस में 4000 प्रविष्टियां एकत्र की गईं, - सभी प्रतिभागियों के लिए धन्यवाद। आइए आंकड़ों को देखें और उसी समय मैं उन विचारों को व्यक्त करूंगा जो मेरे लिए और टिप्पणीकारों के लिए उत्पन्न हुए हैं।
बस संख्या: औसत पासवर्ड लंबाई - 3.5 वर्ण, औसत पासवर्ड प्रविष्टि समय - 26 सेकंड, औसत त्रुटि - 63%! प्रयोग सफल माना जा सकता है, एक बुरा परिणाम भी होता है।


पासवर्ड की लंबाई के आधार पर प्रवेश का समय


पासवर्ड लंबाई की त्रुटि प्रतिशत, केवल तार्किक ग्राफ

निम्नलिखित दो रेखांकन स्पष्ट रूप से प्रयोग में प्रतिभागियों के उत्साह में कमी का प्रतीक है।


प्रयासों की संख्या के आधार पर इनपुट समय


प्रयासों की संख्या से त्रुटियों का प्रतिशत

आंकड़े यहां लिए जा सकते हैं।
मुझे लगता है कि प्रयोग के परिणाम सांकेतिक नहीं हैं, क्योंकि दृढ़ता से विशेष कार्यान्वयन पर निर्भर करता है, और शिलालेख को देखने की प्रेरणा "अब आप सिस्टम में हैं" पासवर्ड को याद रखने के प्रयास करने के लिए बहुत कम है। वास्तविक प्रणालियों पर क्षेत्र अनुसंधान की आवश्यकता है - यह अभी तक परिपक्व है। सबसे गंभीर तर्क जिसके खिलाफ मैं सहमत हूं, असामान्य है। दूसरा मजबूत आपत्ति, पहले का एक कोरोलाजी - अक्षर और संख्या से भी बदतर याद किया जाता है - मुझे लगता है कि उन्हें शब्दों से भी बदतर याद किया जाता है, लेकिन सिर्फ प्रतीकों से बेहतर। आपको उन्हें याद रखने के लिए कौशल की आवश्यकता है - जब हम GUI कार्यक्रमों में पिक्टोग्राम (आइकन) का उपयोग करते हैं, हम सभी को अच्छी तरह से याद है कि उनका क्या मतलब है और आपको किन दृश्यों पर क्लिक करने की आवश्यकता है।

यहाँ कुछ विचार दिए गए हैं।

• आइकन को घुमाएं नहीं। इस अच्छे लेख से जानकारी के अनुसार (जो किसी व्यक्ति द्वारा चेहरे की पहचान से संबंधित है, लेकिन यह अन्य छवियों पर भी लागू होना चाहिए), छवि रोटेशन व्यक्ति की पहचान करने की क्षमता को बहुत कम कर देता है, जबकि कंप्यूटर के लिए यह सिर्फ एक और चर है। उसी से यह निम्नानुसार है कि क्षैतिज और क्षैतिज रूप से स्केलिंग, शोर और छोटी वस्तुओं को लागू करना, छवि के छोटे हिस्सों को काटना या बदलना, रंग और चमक को बदलना मानव मान्यता को कमजोर रूप से प्रभावित करता है, और मशीन को महत्वपूर्ण समस्याएं पैदा करता है। काश, विरूपण की सटीक सीमाएं और तरीके केवल अनुभवजन्य रूप से स्थापित किए जा सकते हैं।
• आइकन पासवर्ड पाठ पासवर्ड के साथ सिस्टम में लॉग इन करने के लिए एक अतिरिक्त तरीके के रूप में कार्य कर सकता है। स्वचालित पहुंच के खिलाफ लॉक के रूप में, यह विशेष रूप से अच्छा है। सार्वजनिक कंप्यूटर पर मास्टर पासवर्ड के रूप में या डिवाइस लॉक करने के लिए भी उपयुक्त है।
• यह एक रामबाण नहीं है - जिसमें विधि का वास्तव में एक फायदा है - बड़े पैमाने पर प्रसंस्करण की असंभवता। यानी ऐसी स्थिति में जहां पासवर्ड हजारों से टूट जाते हैं, "खलनायक" को बड़ी मात्रा में डेटा प्राप्त होता है, जिसके लिए मैनुअल प्रोसेसिंग और हैकिंग की आवश्यकता होती है।
• उपयोगकर्ता द्वारा चुने गए आइकन का पता लगाने के लिए, मैंने आइकन के केंद्र और क्लिक के निर्देशांक के बीच की दूरी का एक सरल माप का उपयोग किया, यदि दूरी आइकन के त्रिज्या (16px) से अधिक नहीं थी, तो सच है। शायद आपको कम स्पष्ट विधि का उपयोग करना चाहिए: यदि दूरी त्रिज्या से कम है, तो वजन 1.0 असाइन करें, और यदि यह त्रिज्या से बड़ा है, लेकिन व्यास से छोटा है, तो वजन 0.5 है, हम वजन के अंकगणितीय औसत पर विचार करते हैं, यदि 0.5 से अधिक है, तो सच है।
• तकनीकी शब्दों में, किसी एक साइट पर चित्रपट को लागू करना समस्याग्रस्त है। मैंने पहले से ही asp.net के लिए नियंत्रण लिखना शुरू कर दिया था, लेकिन अचानक (एक बार फिर) मैंने पाया कि मेरी gdi + होस्ट सर्वर पर काम नहीं करती है, शायद मैं कुछ गलत कर रहा हूं, लेकिन किसी भी मामले में, सीपीयू पर ग्राफिक्स का प्रसंस्करण एक बुरा निर्णय है, लेकिन इस मामले में ग्राहक को देना असंभव है। ग्राफिक्स कार्ड के साथ एक अलग सर्वर पर सेवा बनाना सही होगा।

और अब मिठाई। मैंने टिप्पणियों में टिप्पणी की, और मेरे साथ यह हुआ कि पिक्चरोग्राम्स (पिक्टोकैप्टा?) से कैप्चा अद्भुत है।
अर्थात्: आप इस तरह के कैप्चा को कैसे पसंद करते हैं, एक क्लिक में पारित किया गया?


या दो के लिए अधिक विश्वसनीय:

यह संभव है और इसलिए:

- यहाँ एक कैप्चा सोचने लायक है।