Ученые решили проблему запоминания паролей

Ученые решили проблему запоминания паролей

Новая технология, которая, по словам создателей, может решить проблему запоминания паролей, во вторник была представлена в журнале PeerJ. Основана она на способности человека узнавать знакомые лица. Многочисленные исследования по психологии обнаруживали принципиальное отличие в восприятии знакомых и незнакомых лиц. Человек может без труда узнать знакомый образ среди многих тысяч чужих лиц.

Он опознает его даже на плохом или нечетком изображении. Незнакомое же лицо на изображении, наоборот, не запоминает: различные фото одного и того же неизвестного лица зачастую воспринимаются как принадлежащие разным людям. Технология FaceLock, предложенная учеными, использует данный эффект для создания нового типа аутентификации, сообщает Lenta.ru.

Способность человека узнавать знакомые лица среди различных фотографий планируется применять, чтобы создать индивидуальный «замок». Таким образом, доступ будет обеспечен тому, кто может узнать определенные лица среди изображений, и отклонен для того, кто не сможет.

Чтобы зарегистрироваться в системе, пользователь определяет набор лиц, хорошо знакомых ему, но неизвестных для других людей. Например, любимый джазовый музыкант, игрок в покер или урбанист. Комбинируя изображения, ученые могут создать набор лиц, которые знает только этот человек. Узнавание этих лиц и есть ключ к Facelock.

«Замок» состоит из определенного количества набора лиц, построенных так, что каждый из наборов содержит лишь одно лицо, знакомое пользователю, тогда как другие изображения неизвестны. Аутентификация тогда – это просто выбор знакомого лица в каждом наборе.

Такой подход имеет ряд преимуществ. Человеку не надо что-либо запоминать. К тому же знакомые лица почти невозможно забыть. Таким образом, подобная система является весьма надежной.

В представленном исследовании приводится эксперимент, когда люди могли вспомнить свой «пароль» из лиц даже после года его неприменения. В то время как обычные пароли, когда ими постоянно не пользуешься, забываются через несколько дней. К тому же такой Facelock очень трудно взломать. Атака на «пароль» из лиц может быть отражена просто использованием других фотографий тех же персон. Для юзера, который знает определенного человека, не доставляет труда определить его на другой фотографии, в то время как для взломщика узнать незнакомого на другой фотографии крайне трудно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры и ФСТЭК России обновили правила категорирования для сферы связи

Минцифры совместно с ФСТЭК России выпустило обновлённую версию методических рекомендаций по категорированию объектов критической информационной инфраструктуры (КИИ) в сфере связи.

Документ уже опубликован. Внесённые изменения распространяются на все организации, ранее отнесённые к субъектам КИИ.

«Методические рекомендации разработаны в соответствии с пунктом 5 Плана-графика обеспечения реализации указания Президента Российской Федерации от 21.05.2024 № Пр-965», — говорится в преамбуле документа.

Ключевые нововведения включают:

  • Обязанность компаний определить возможный ущерб в случае отказа инфраструктуры, включая количество пользователей, которых может затронуть инцидент, а также потенциальный вред для самой организации и государственных структур, использующих её услуги;
  • Для организаций, работающих с информацией, отнесённой к государственной тайне, вводятся обязательные требования по отчётности;
  • Компании обязаны регулярно проводить оценку состояния своей ИТ-инфраструктуры.

По данным Red Security, в 2024 году на объекты КИИ пришлось 64% всех кибератак. При этом доля инцидентов высокой критичности выросла до 68%, тогда как в 2023 году она составляла 47%. Отрасли ИТ и телекоммуникаций заняли второе место по количеству атак, уступив лишь промышленности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru