Ученые решили проблему запоминания паролей

Ученые решили проблему запоминания паролей

Новая технология, которая, по словам создателей, может решить проблему запоминания паролей, во вторник была представлена в журнале PeerJ. Основана она на способности человека узнавать знакомые лица. Многочисленные исследования по психологии обнаруживали принципиальное отличие в восприятии знакомых и незнакомых лиц. Человек может без труда узнать знакомый образ среди многих тысяч чужих лиц.

Он опознает его даже на плохом или нечетком изображении. Незнакомое же лицо на изображении, наоборот, не запоминает: различные фото одного и того же неизвестного лица зачастую воспринимаются как принадлежащие разным людям. Технология FaceLock, предложенная учеными, использует данный эффект для создания нового типа аутентификации, сообщает Lenta.ru.

Способность человека узнавать знакомые лица среди различных фотографий планируется применять, чтобы создать индивидуальный «замок». Таким образом, доступ будет обеспечен тому, кто может узнать определенные лица среди изображений, и отклонен для того, кто не сможет.

Чтобы зарегистрироваться в системе, пользователь определяет набор лиц, хорошо знакомых ему, но неизвестных для других людей. Например, любимый джазовый музыкант, игрок в покер или урбанист. Комбинируя изображения, ученые могут создать набор лиц, которые знает только этот человек. Узнавание этих лиц и есть ключ к Facelock.

«Замок» состоит из определенного количества набора лиц, построенных так, что каждый из наборов содержит лишь одно лицо, знакомое пользователю, тогда как другие изображения неизвестны. Аутентификация тогда – это просто выбор знакомого лица в каждом наборе.

Такой подход имеет ряд преимуществ. Человеку не надо что-либо запоминать. К тому же знакомые лица почти невозможно забыть. Таким образом, подобная система является весьма надежной.

В представленном исследовании приводится эксперимент, когда люди могли вспомнить свой «пароль» из лиц даже после года его неприменения. В то время как обычные пароли, когда ими постоянно не пользуешься, забываются через несколько дней. К тому же такой Facelock очень трудно взломать. Атака на «пароль» из лиц может быть отражена просто использованием других фотографий тех же персон. Для юзера, который знает определенного человека, не доставляет труда определить его на другой фотографии, в то время как для взломщика узнать незнакомого на другой фотографии крайне трудно.

Подпишитесь на новости

Невидимое СМС смерти обрывает звонки на Android, даже в экстренные службы

Для сбоя Android иногда достаточно сообщения, которое пользователь даже не увидит. Исследователь Марк Блащик показал атаку через специально сформированное СМС: оно аварийно завершает телефонную службу и обрывает текущий звонок, включая вызов экстренных служб. Открывать сообщение или нажимать ссылку не требуется.

Подробности исследователь опубликовал на отдельном сайте проекта SMS of Death.

Проблема находится в обработчике служебных WAP пуш-сообщений. Некорректные данные вызывают необработанное исключение, после чего телефонная служба перезапускается. В обычной переписке такое СМС не появляется, искать подозрительную ссылку тут бесполезно.

По результатам тестов автора, серия примерно из 20 сообщений способна надолго сделать устройство непригодным для использования. Ситуацию усугубляет повторная доставка: оператор снова отправляет неподтверждённое сообщение, а смартфон снова падает. В отдельных случаях возникает цикл перезагрузок, для выхода из которого нужен компьютер.

Исследователь воспроизвёл сбой на Pixel и Samsung Galaxy. По его данным, патч вошёл в октябрьский набор 2026 года для версий 14-17. Старые устройства, оставшиеся без поддержки, могут его не получить.

RSS: Новости на портале Anti-Malware.ru