그래픽 암호

Graphical password

그래픽 암호나 그래픽 사용자 인증은 문자, 숫자 또는 특수 문자 대신 이미지를 사용하여 인증하는 형식이다.사용된 이미지의 유형과 사용자가 이미지와 상호 작용하는 방법은 구현마다 다르다.

내용 유형 및 메커니즘

영상 시퀀스

그래픽 패스워드는 사용자가 특정 순서로 이미지를 선택하거나 특정 순서로 표시된 이미지에 응답해야 하는 경우가 많다.[1]

이미지 생성 텍스트

참고 항목: 캡차

또 다른 그래픽 암호 솔루션은 무작위로 생성된 이미지 그리드를 사용하여 일회용 암호를 만든다.사용자가 인증을 받아야 할 때마다 사전 초센 범주에 맞는 이미지를 찾아 이미지에 나타나는 임의로 생성된 영숫자를 입력해 일회성 암호를 형성한다.[2][3]

안면인식

한 시스템은 사용자가 일련의 얼굴을 비밀번호로 선택하도록 요구하는데, 이는 인간의 뇌가 얼굴을 쉽게 회상할 수 있는 능력을 활용한다.[4]

DAS(Draw-a-Secret)

Draw-a-Secret은 사용자가 그리드에 그림을 그려야 하는 그래픽 암호의 일종이다.사용자는 인증을 받기 위해 사용자가 그린 제스처를 정확히 기억해야 한다.스트로크 수가 많을수록 공격자가 스트로크를 복사하는 것과 스트로크를 수행하는 순서를 더 어렵게 되므로 보안이 강화되는 것과 일치한다.[5]

약점

개인 설정에서 사용하지 않을 경우, 일반적으로 그래픽 비밀번호는 텍스트 기반 비밀번호보다 "어깨 서핑 공격"에 더 취약하다. 이 경우 공격자는 사용자가 액세스 권한을 얻을 때 화면을 보면서 비밀번호를 학습한다.[6]

참조

  1. ^ 그래픽 암호 또는 그래픽 사용자 인증(GUA). 검색 보안.techtarget.com.2012-05-20년에 검색됨.
  2. ^ Ericka Chickowski (2010-11-03). "Images Could Change the Authentication Picture". Dark Reading.
  3. ^ "공용 웹 사이트의 비밀번호를 강화하기 위한 이미지 기반의 다단계 인증 기술을 제공하는 기밀 기술""Confident Technologies Delivers Image-Based, Multifactor Authentication to Strengthen Passwords on Public-Facing Websites". 2010-10-28. >
  4. ^ 버틀러, 릭 A. (2004-12-21) 군중 속의 얼굴을. mcpmag.com2012-05-20년에 검색됨.
  5. ^ Oorschot, P. C. van; Thorpe, Julie (January 2008). "On predictive models and user-drawn graphical passwords". ACM Transactions on Information and System Security. 10 (4): 1–33. doi:10.1145/1284680.1284685. ISSN 1094-9224.
  6. ^ Zakaria, Nur Haryani; Griffiths, David; Brostoff, Sacha; Yan, Jeff (20 July 2011). "Shoulder Surfing Defence for Recall-based Graphical Passwords" (PDF). Symposium On Usable Privacy and Security (SOUPS) 2011.