Windows 8 дозволить вхід в систему користувача по фотографії

Компанія Microsoft надала нові відомості про поліпшеному механізмі для перевірки особистості користувача в своїй новій операційній системі Windows 8.

Відео: Налаштування користувача в Windows 8

На відміну від інших рішень зі схожими принципами, де зазвичай треба проводити лінії по сітці, «картіночние» паролі Windows 8 передбачають потрійну комбінацію з ліній, уривчастих торкань і кіл - всі ці дії потрібно виконувати в певних областях обраної фотографії

За запевненнями розробників, подібний підхід виявляється краще не тільки коротких PIN-кодів, але і безпечних паролів з числових і алфавітних символів верхнього і нижнього регістра.

Як же працює механізм картіночних паролів в Windows 8, оптимізованих для майбутніх планшетів і звичайних ПК з сенсорними екранами? Жести (руху пальця по сенсорному екрану або руху миші по столу) відслідковуються і накладаються на невидиму сітку, масштабовану за розміром екрану. Сітка розбита на 100 квадратних елементів по довгій стороні, а кількість осередків по короткій стороні залежить від числа пікселів. Наприклад, екран 1366x768 пікселів, де фотографія займає близько 80% площі, ділиться на сітку 100x70 квадратних осередків.

Під час входу в систему операційна система порівнює відстань між жестами, записаними під час створення «картіночного пароля», і відстань між щойно введеними жестами. Якщо рівень збігу виявляється менше 90%, спроба входу буде вважатися невдалою. Крім того, спроба не зараховується, якщо один з жестів намальований неправильно - наприклад, замість гуртка на потрібному місці введена лінія. При записи жестів на певних ділянках фотографії система також фіксує напрямок малювання і порядок введення фігур (гуртків, ліній і точок)

Відео: Як видалити чужу фотографію Вконтакте

Скільки ж паролів можна задати з гуртків, ліній і точок? Проста математика показує, що кожні три уривчастих натискання дають 2 743 206 унікальних комбінацій, ще 4 509 567 комбінацій з трьох гуртків і 412 096 718 комбінацій з трьох ліній. У сукупності це дає 1 155 509 083 унікальних паролів. Для порівняння, ПІН-код із трьох букв дає всього 1000 унікальних поєднань, з трьох латинських букв можна отримати всього 17 546 паролів, а алфавітно-цифровий пароль з трьох символів дає всього 81 120 унікальних комбінацій.

Єдина потенційна вразливість системи входу в систему на базі жестів полягає в можливості вгадати пароль за відбитками пальця на екрані. Якщо припустити найгірший сценарій, коли користувач вводить пароль на ідеально чистому екрані, а потім залишає пристрій відкритим для зловмисника, все одно залишається 48 можливих паролів. Навіть в цьому випадку Windows 8 дозволить тільки 5 спроб вгадати картіночний пароль, а потім змусить користувача ввести звичайний пароль для входу в Windows.

Ще одна очевидна вразливість полягає в тому, що «картіночний» пароль відносно легко підгледіти просто через плече під час введення. З огляду на, що такі паролі швидше за все будуть побудовані на картинках з візуальними підказками, користувачам слід бути напоготові при використанні нового механізму входу в систему. Однак, як і для багатьох інших нових функцій в Windows 8, компанія Microsoft пропонує можливість примусового відключення «картіночного» входу на службових машинах за допомогою групової політики.

Як би там не було, новаторське рішення Microsoft для входу в систему за допомогою легко запам`ятовуються натискань на екран набагато стійкіше до перехоплення і злому, ніж просте проведення пальцем фотографій.

джерело: https://neowin.net/