अवचेतन मन में पासवर्ड संग्रहीत करने के लिए एक प्रणाली विकसित की गई है

स्टैनफोर्ड और नॉर्थवेस्टर्न विश्वविद्यालय के वैज्ञानिकों की एक अंतःविषय टीम, जिसमें क्रिप्टोग्राफी और न्यूरोपैथोलॉजी के विशेषज्ञ शामिल हैं, ने एक मौलिक रूप से नई प्रमाणीकरण विधि विकसित की है जो बायोमेट्रिक्स और पासवर्ड की ताकत को जोड़ती है। यह आपको अवचेतन मन में यादृच्छिक पात्रों के लंबे दृश्यों को बचाने की अनुमति देता है ताकि उन्हें या तो यातना के माध्यम से या सम्मोहन के माध्यम से नहीं निकाला जा सके।

बड़े पैमाने पर रोजमर्रा के उपयोग के लिए विधि का इरादा नहीं है - अनजाने में एक पासवर्ड याद रखने के लिए प्रशिक्षित करने में लगभग 45 मिनट लगते हैं, इसके अलावा, यह रिमोट एक्सेस के मामले में विशेष लाभ नहीं देता है - हमलावर हमेशा उपयोगकर्ता को सिस्टम में लॉग इन करने के लिए मजबूर या धमकी दे सकते हैं। इसका मुख्य उद्देश्य बंद क्षेत्रों और परिसर तक पहुंच का भौतिक नियंत्रण है, उदाहरण के लिए गुप्त प्रयोगशालाओं या बैंक वाल्ट्स।

गुप्त संयोजन को याद रखने के लिए, गिटार हीरो की याद दिलाने वाले कंप्यूटर गेम की तरह कुछ का उपयोग किया जाता है। काले घेरे छह ऊर्ध्वाधर पटरियों के साथ आते हैं, और उपयोगकर्ता को छह कुंजी - S, D, F, J, K या L में से एक को नीचे दबाते समय दबा देना चाहिए। (आप साइट पर गेम को लाइव करने की कोशिश कर सकते हैं, जिसे वैज्ञानिकों ने मैकेनिकल तुर्क का उपयोग करके प्रयोग किया था)। मंडलियां इतनी तेज़ी से गिरती हैं कि सभी खिलाड़ियों का ध्यान आवश्यक बटन दबाकर लिया जाता है। 45 मिनट के खेल में, उपयोगकर्ता लगभग 4000 बार बटन दबाता है। इन नलों के 80% का उपयोग 30-चरित्र गुप्त अनुक्रम को प्रशिक्षित करने के लिए किया जाता है। 20% यादृच्छिक होते हैं और मस्तिष्क को एक सचेत स्तर पर संयोजन को याद रखने से रोकने के लिए सेवा करते हैं।

प्रमाणीकरण पास करने के लिए, आपको कुछ मिनटों के लिए एक ही गेम खेलना होगा, जिसमें एक ही संयोजन शामिल होगा, साथ ही यादृच्छिक अक्षर। सही अनुक्रम पर एक प्रशिक्षित उपयोगकर्ता परिणाम को अक्षरों के यादृच्छिक सेट की तुलना में 10-15% बेहतर दिखाएगा। यह व्यवहार बायोमेट्रिक्स विधियों (कीबोर्ड पर साधारण पाठ टाइप करने का प्रयोग, प्रमाणीकरण के लिए सामान्य कार्य) की याद दिलाता है, लेकिन दो महत्वपूर्ण फायदों के साथ।

एक व्यक्ति हर दिन साधारण क्रियाएं करता है, उन्हें वीडियो पर रिकॉर्ड किया जा सकता है या एक keylogger का उपयोग करके, विश्लेषण और नकल करने के लिए सीखा जा सकता है। लेकिन यह पता लगाने के लिए कि अवचेतन मन में संग्रहीत गुप्त संयोजन असंभव है, यहां तक ​​कि हमलावर के स्थानीय कंप्यूटर पर गेम की एक प्रति भी है। आप उपयोगकर्ता को इसे बार-बार खेलने के लिए मजबूर कर सकते हैं, लेकिन वह किसी भी तरह से अपने ज्ञान का प्रदर्शन करने में सक्षम नहीं होगा, जब तक कि वांछित संयोजन उसे प्रस्तुत नहीं किया जाता है।

बेशक, सैद्धांतिक रूप से यह संभव है कि भागों में एक संयोजन को निकालने के लिए सांख्यिकीय तरीकों का उपयोग किया जाए, छोटे अनुक्रमों का चयन और संयोजन किया जाए जो दूसरों की तुलना में थोड़ा बेहतर काम करते हैं, लेकिन इसमें एक घंटे से अधिक समय लगेगा (यदि एक सप्ताह नहीं)। और यहाँ इस विधि का दूसरा लाभ आता है। सही क्रम को याद करने में 45 मिनट का समय लगा। यदि आप कई और घंटों तक खेलते हैं, बशर्ते कि हमलावर द्वारा गढ़ा गया खेल अनुक्रम का अनुमान लगाने की कोशिश कर रहा है, जिसका अर्थ है कि एक ही टुकड़े से अधिक, माना जाता है कि सही टुकड़े, लगभग निश्चित रूप से भूल गए हैं, मस्तिष्क पुराने संयोजन को भूल जाएगा।

विधि की इसी विशेषता के कारण, बॉयोमीट्रिक्स के लिए अप्राप्य लचीलापन दिखाई देता है। रेटिना, उंगलियों के निशान, आवाज या चाल के पैटर्न के विपरीत, संयोजन हमेशा बदला जा सकता है।

यहाँ विधि का विस्तृत विवरण और HackerNews पर इसकी चर्चा के साथ एक पीडीएफ लिंक है ।