关于将图像用作密码提示的研究
人机交互
2014-08-12 v2 计算机与社会
摘要
计算机用户通常通过密码进行身份验证。不幸的是，密码经常被遗忘，而重置密码既昂贵又不便。有些人会写下密码，但这些记录很容易丢失或被盗。我们探索的选项是寻找一种安全提示密码的方法。本文报告的特定提示技术采用图像作为提示。其想法是引出对图像的文本描述，然后将这些描述用作密码。我们定义了一组指标，用于评估何种类型的图像能有效充当密码提示。我们确定了五种候选图像类型，并运行了一项实验，以根据定义的指标识别性能最佳的图像类别。第一次实验确定墨迹型图像更为优越。我们在真实环境中测试了这种被称为“提示墨迹”（cueblot）的图像。我们允许用户调整其提示墨迹，直到他们觉得自己能够描述它，然后他们将对该提示墨迹的描述作为密码输入。在随后的每次身份验证尝试中都会显示该提示墨迹以提示密码。不幸的是，我们发现用户并未利用提示墨迹的提示潜力，虽然提示墨迹的文本描述与非提示密码之间存在一些差异，但这些差异并不显著。因此，我们通过提供定制提示来缓解人们在密码方面所遇困难的尝试并未达到预期效果。我们必须得出结论，密码机制可能无法从此类增强活动中受益。
引用
@article{arxiv.1407.8004,
title = {An Investigation into the use of Images as Password Cues},
author = {Tony McBryan and Karen Renaud and J. Paul Siebert},
journal= {arXiv preprint arXiv:1407.8004},
year = {2014}
}