文本输入方法影响密码安全
密码学与安全
2014-03-11 v1 人机交互
摘要
基于文本的密码仍然是计算机系统身份验证的主要形式。如今，除了传统的物理键盘外，它们越来越多地通过移动文本输入方法（如触摸屏和移动键盘）创建和使用。这引发了可用安全性中的一个基础问题：文本输入方法是否影响密码生成和密码安全。本文展示了一项涉及 63 名参与者的组间研究结果，其中每组使用不同的文本输入方法为多个虚拟账户生成密码。参与者还被要求随后回忆他们的密码。我们应用了结构和概率分析，使用了标准和最新的安全指标，并对收集的数据进行了破解攻击。结果显示文本输入方法对密码有显著影响。特别是，其中一个实验组创建的密码中，每个密码的小写字母数量显著多于对照组（）。各组在字符类型选择上也存在显著差异（）。因此，我们的破解攻击揭示了各组之间显著不同的抵抗能力（）以及文本输入方法的漏洞。我们的发现有助于理解可用界面背景下的密码安全。
引用
@article{arxiv.1403.1910,
title = {Text Entry Method Affects Password Security},
author = {Yulong Yang and Janne Lindqvist and Antti Oulasvirta},
journal= {arXiv preprint arXiv:1403.1910},
year = {2014}
}