Новое в информационной безопасности: пароли из изображений

В вычислительной технике пароли обычно используются для предоставления доступа к тому или иному ресурсу легитимным пользователям. Однако повсеместное использование паролей имеет серьезные недостатки. Офисным работникам сегодня приходится запоминать в среднем двенадцать системных паролей. Теоретически они должны использовать разные пароли для каждого сайта, но в реальности их невозможно запомнить, поэтому многие используют один и тот же пароль для всех. Дополнительная проблема заключается в том, что большинство использует простые слова, такие как «привет» или имена членов семьи, вместо более надежных комбинаций цифр и букв, таких как 6ANV76Y. Это позволяет компьютерным хакерам загружать словари, которые быстро находят это слово и предоставляют им доступ.

Когда пользователи системы забывают свои пароли, возникают дополнительные расходы на поставку новых, а если люди вынуждены часто менять пароли, они часто записывают их, что делает системы еще менее безопасными. Таким образом, становится ясно, что идея паролей, которые использовались в качестве средств защиты на протяжении тысячелетий, возможно, нуждается в переосмыслении.

Одна из возможных альтернатив была разработана американской фирмой Real User и называется Passfaces. Чтобы получить доступ к системе, работник должен выбрать серию фотографий лиц из случайной последовательности. Если фотографии выбраны в правильном порядке, доступ предоставляется. Эта концепция зависит от способности человека распознавать и запоминать огромное количество различных лиц, а преимущество заключается в том, что такую последовательность нельзя никому рассказать или записать, поэтому она более безопасна, чем N-символьные пароли. Утверждается, что последовательность изображений, в которой используются фотографии студентов университета, легче запомнить, чем пароли, и в настоящее время она принята в Сенате Соединенных Штатов.