كلمة مرور رسومية

كلمة المرور الرسومية أو مصادقة المستخدم الرسومية هي شكل من أشكال المصادقة التي تستخدم الصور بدلاً من الأحرف أو الأرقام أو الرموز الخاصة . ويختلف نوع الصور المستخدمة وطرق تفاعل المستخدمين معها بين التطبيقات المختلفة.

أنواع المحتوى وآلياته

تسلسل الصور

تتطلب كلمات المرور الرسومية في كثير من الأحيان من المستخدم تحديد صور بترتيب معين أو الاستجابة لصور معروضة بترتيب معين. [ 1 ]

نص مُولّد بالصور

يُنشئ حلٌ آخر لكلمات المرور الرسومية كلمة مرور لمرة واحدة باستخدام شبكة صور مُولَّدة عشوائيًا. في كل مرة يُطلب من المستخدم فيها المصادقة، يبحث عن الصور التي تُناسب فئاته المُختارة مُسبقًا، ويُدخل الحرف الأبجدي الرقمي المُولَّد عشوائيًا الذي يظهر في الصورة لتكوين كلمة المرور لمرة واحدة. [ 2 ] [ 3 ]

التعرف على الوجه

يتطلب أحد الأنظمة من المستخدمين اختيار سلسلة من الوجوه ككلمة مرور، مستفيداً من قدرة الدماغ البشري على تذكر الوجوه بسهولة. [ 4 ]

ارسم سرًا (DAS)

كلمة المرور "ارسم سرًا" هي نوع من كلمات المرور الرسومية التي تتطلب من المستخدم رسم صورة على شبكة. يجب على المستخدم تذكر حركات الرسم بدقة ليتم التحقق من هويته. كلما زاد عدد الخطوط، زادت قوة الأمان، حيث يصعب على المهاجم نسخ الخطوط وترتيب تنفيذها. [ 5 ]

نقاط الضعف

عند عدم استخدامها في بيئة خاصة، تكون كلمات المرور الرسومية عادةً أكثر عرضة من كلمات المرور النصية لهجمات "التجسس البصري"، حيث يتعرف المهاجم على كلمة المرور من خلال مراقبة الشاشة أثناء دخول المستخدم. [ 6 ]

مراجع

  1. كلمة المرور الرسومية أو مصادقة المستخدم الرسومية (GUA) . searchsecurity.techtarget.com. تم الاطلاع عليه بتاريخ 20 مايو 2012.
  2. إريكا تشيكوفسكي (2010-11-03). "الصور قد تُغيّر صورة المصادقة" . دارك ريدينج.
  3. "شركة Confident Technologies تُقدّم مصادقة متعددة العوامل قائمة على الصور لتعزيز أمان كلمات المرور على المواقع الإلكترونية العامة"> "شركة Confident Technologies تُقدّم مصادقة متعددة العوامل قائمة على الصور لتعزيز أمان كلمات المرور على المواقع الإلكترونية العامة" . 28 أكتوبر 2010. مؤرشف من الأصل في 30 مايو 2013. تم الاطلاع عليه في 25 يوليو 2015 .
  4. باتلر، ريك أ. (21-12-2004) وجه في الحشد . mcpmag.com. تم الاطلاع عليه بتاريخ 20-05-2012.
  5. أورشوت، بي سي فان؛ ثورب، جولي (يناير 2008). "حول النماذج التنبؤية وكلمات المرور الرسومية التي يرسمها المستخدم" . معاملات ACM في أمن المعلومات والأنظمة . 10 (4): 1-33 . CiteSeerX 10.1.1.216.5451 . doi : 10.1145/1284680.1284685 . ISSN 1094-9224 . S2CID 3849996 .   
  6. زكريا، نور هارياني؛ غريفيث، ديفيد؛ بروستوف، ساشا؛ يان، جيف (20 يوليو 2011). "حماية كلمات المرور الرسومية القائمة على الاستدعاء من التجسس البصري" (ملف PDF) . ندوة حول الخصوصية والأمان القابلين للاستخدام (SOUPS) 2011 .