Ανάλυση πιστοποίησης χρήστη με γραφικούς κωδικούς.

Abstract

Έπειτα από 12 χρόνια από τις πρώτες δημοσιεύσεις συστημάτων πιστοποίησης με γραφικούς κωδικούς παρουσιάζουμε μία μελέτη πάνω στο σύστημα γραφικής πιστοποίησης Draw-A-Secret. Συγκεκριμένα χρησιμοποιώντας μεθόδους της περιγραφικής στατιστικής προσπαθήσαμε να αναλύσουμε τους κωδικούς που συλλέξαμε και να βγάλουμε χρήσιμα συμπεράσματα για την χρηστικότητα και την ασφάλεια του συστήματος, αλλά και να εντοπίσουμε νέα πρότυπα σχεδίασης που ακολουθούν οι χρήστες και πως επηρεάζουν αυτά τις δύο προηγούμενες κατηγορίες. Στόχος ήταν να απευθυνθούμε σε χρήστες όλων τον ηλικιών που ασχολούνται με το internet και τις νέες τεχνολογίες να κατασκευάσουν κωδικούς αλλά και να μας πουν την γνώμη τους για το σύστημα. Για να μπορέσουμε να συλλέξουμε το δείγμα μας κατασκευάσαμε μία ιστοσελίδα και στήσαμε μία βάση που αποθηκεύσαμε όλα τα απαραίτητα στοιχεία. Δημοσιεύσαμε την σελίδα μας στα μέσα κοινωνικής δικτύωσης και την αποστείλαμε με e-mail σε 50 υποψήφιους συμμετέχοντες. Τελικά στην έρευνα μας ανταποκρίθηκαν 63 άτομα στην πλειοψηφία τους άντρες Τα αποτελέσματα ήταν πολύ ενθαρρυντικά για την χρηστικότητα του συστήματος σε αντίθεση με την ασφάλεια του συστήματος διότι οι χρήστες αν και επέλεξαν να κάνουν κωδικούς με σχετικά μεγάλο μήκος το πλήθος των μολυβιών ήταν ιδιαίτερα μικρό. Επίσης εντοπίστηκαν και δύο πρότυπα σχεδίασης που θα μπορούσαν να χτίσουν στο μέλλον ένα λεξικό επιθέσεων ή να ενισχύσουν προγενέστερα.