واضح آرشیو وب فارسی:ماهنامه شبکه: در زمان حاضر گذرواژه ها به یکی از موضوعات مورد توجه شرکت ها تبدیل شده اند. برای سالیان سال ما از گذرواژه ها به شیوه مرسوم استفاده می کردیم و شاید توجه چندانی به آن ها نداشتیم، اما اینک مبارزه سختی در زمینه ابقا یا از میان برداشتن گذرواژه ها در جریان است. در حالی که بسیاری از شرکت های فناوری پیش نهاد می کنند به عمر گذرواژه ها پایان داده شود، در طرف مقابل پژوهش گران سعی می کنند راه حل هایی برای ایمن سازی آن ها ابداع کنند. به طوری که در مقاطع زمانی مختلف راه کارهایی برای ایمن سازی آن ها ابداع ارائه می کنند. درتقریبا یک هفته پیش بود که گوگل اعلام کرد در حال آزمایش روشی است که بدون نیاز به استفاده از گذرواژه ها به کاربران اجازه دهد به سرویس های گوگل وارد شوند. به طوری که کاربر در تعامل با اسمارت فون خود به سرویس های گوگل در کامپیوتر شخصی یا لپ تاپ خود وارد شود. در طرف مقابل نزدیک به دو ماه پیش دو پژوهش گر پیش نهاد دادند گذرواژه ها در قالب اشعار مورد استفاده قرار گیرند. مطلب پیشنهادی: بدون نیاز به رمزعبور و فقط با چند بار لمس گوشی لاگین کنید اما به تازگی پژوهش گران دانشگاه پلیموت (Plymouth) اعلام کرده اند، روش جدیدی را برای وارد کردن گذرواژه ها ابداع کرده اند. آن ها بر این باور هستند که روش جدید امنیت گذرواژه ها را بهبود خواهد بخشید. این روش جدید که GOTPass نامیده می شود، به جای آن که از روش های چند عاملی مبتنی بر سخت افزار یا نرم افزار و گذرواژ های یک بار مصرف استفاده کند، از ترکیب الگوها، تصاویر و کد عددی یک بار مصرف که توسط سیستم ساخته می شود، استفاده می کند. به نظر می رسد، دستاورد های این روش جدید، باعث امن تر شدن گذرواژه ها و به یادآوری ساده تر آن ها می شود. محققان مرکز ارتباطات و پژوهش های امنیتی شبکه (CSCAN) بر این باور هستند که سیستم احراز هویت چند سطحی GOTPass این توانایی را دارد تا از اطلاعات آنلاین کاربران در برابر هکرها به شیوه کارآمدی محافظت به عمل آورد. آن گونه که در ژورنال Infromation Security آمده است، محققان بر این باور هستند که این مکانیزم یک چشم انداز جهانی دارد، به طوری که در بانک داری آنلاین و دیگر سرویس های مشابه که در آن کاربران برای ورود به حساب های کاربری از دستگاه های مختلفی استفاده می کنند، قابل استفاده است. حسین آلاسیرای دانشجوی دکترا در این باره گفته است: «گذرواژه های سنتی بدون شک کاربردهای گسترده ای دارند اما صرفنظر از این که مردم چگونه از گذرواژه های خود محافظت به عمل می آورند، آسیب پذیری های موجود در آن ها به خوبی شناخته شده است. برای این منظور سیستم های جایگزینی وجود دارد اما بیشتر آن ها یا بسیار هزینه بر هستند، یا استقرار آن ها با محدودیت های بسیاری همراه است، به طوری که ادغام سازی آن ها با سیستم های موجود با محدودیت هایی همراه خواهد بود و همین موضوع باعث عدم استقبال کاربران می شود. اما سیستم GOTPass به سادگی قابل استفاده و پیاده سازی است. در حالی که به همان نسبت گذشته حس اعتماد را در کاربران به وجود آورده که از اطلاعات آن ها به شیوه ایمنی نگه داری می شود.» GOTPass تنها یک بار تنظیم می شود. به طوری که کاربر ابتدا یک نام کاربری منحصر به فرد را انتخاب کرده و در ادامه با رسم یک الگوی 4x4 اقدام به بازگشایی قفل می کند. شبیه به تکنیکی که کاربران برای باز کردن قفل دستگاه های آندرویدی از آن استفاده می کنند. در این روش کاربر ابتدا یک الگویی را در یک شبکه 4x4 رسم می کند، بعد از انتخاب الگو، شبکه ای متشکل از سی تصویر شبیه به اموجی به کاربر نشان داده می شود و کاربر باید آن ها را انتخاب کند. بعد از انتخاب تصاویر، آن ها تبدیل به گذرواژه کاربر می شوند. زمانی که کاربر قصد ورود به سیستم خود را دارد، این فرآیند به سادگی انجام می شود. نام کاربری را وارد کرده و الگوی قفل را رسم می کند. در مرحله بعد 16 تصویر به کاربر نشان داده می شود، از میان 16 تصاویر نشان داده شده به کاربر دو مورد اصلی بوده ( که در زمان تنظیم اشکال انتخاب شده) و 14 مورد دیگر نقش طعمه را دارند. با انتخاب تصاویر درست و وارد کردن گذرواژه یک بار مصرف داخل کادر مربوطه کاربر به سیستم وارد می شود. در ظاهر چنین به نظر می رسد که این فرآیندها پیچیده هستند، اما در واقعیت این فرآیند طولانی تر از تایپ گذرواژه های ساده نیست. تیم ابداع کننده این روش می گوید یادآوری گذرواژه ها به این روش ساده بوده و در مقابل حملات هکری از ضریب امنیت بالایی برخوردار است. تیم طراحی کننده با استفاده از متدولوژی های اتفاقی و هدفمند، سعی کردند 690 مرتبه حساب ها را هک کنند. در مجموع آن ها موفق به شکستن 23 مورد (3.33) درصد شدند. این یک شروع بسیار عالی به شمار می رود، به طوری که محققان را مصمم ساخته است تا آزمایش های بیشتری را به لحاظ کارایی و قابلیت استفاده روی این روش پیاده سازی کنند.
چهارشنبه ، ۹دی۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ماهنامه شبکه]
[تعداد بازديد از اين مطلب: 47]