Pristup GridSure dobavljača Koristi uzorke za pamćenje PIN-a

Britanski pokretački sustav razvio je sustav za provjeru autentičnosti koji zahtijeva da korisnici sjećaju uzorak na rešetku brojeva umjesto PIN-a (osobni identifikacijski broj).

GrIDsure sustav namjerava biti otporniji na takozvane " rame surfanje ", ili se vidi upisivanjem prijave ili lozinke, i porazom keyloggers, koji su tajni programi koji bilježe tipke.

GrIDsure je mala tvrtka na vrlo konkurentnom tržištu softvera za provjeru autentičnosti i dobavljača hardvera koji nastoje povećati

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

Dva proizvoda tvrtke GrIDsure odnose se na prijavu na računalo sa sustavom Microsoft Windows, Nakon što je instaliran softver GrIDsure, korisnik odabire uzorak od pet kvadratnih po pet kvadratnih gridova. Tvrtka ga zove korisnikov "osobni identifikacijski obrazac" (PIP). Uzorak je povezan sa stvarnom lozinkom osobe.

Svaki put kad se korisnik prijavi na računalo, na mreži se pojavljuju različiti brojevi. Korisnik unosi brojeve koji odgovaraju njihovom uzorku. Brojevi su beznačajni; samo je uzorak važan. Ako je prisutan pritisak tipke, on bi mogao pokupiti brojeve koji odgovaraju tom uzorku, ali taj slijed neće se ponovno koristiti.

Banke sve više šalju jednokratne generatore lozinke svojim klijentima. Uređaji su hardverski tokeni koji prikazuju broj koji će omogućiti osobi da se prijavljuje na web stranicu za vrlo ograničeno vrijeme kao poboljšanu sigurnosnu mjeru.

Predsjednik GrIDsure Jonathan Craymer, bivši novinar koji je došao s rešetkom koncept, rekao je kako je sustav samo temeljen na softveru, jeftiniji od kupnje hardverskih tokena.

GrIDsure je bio sporo otploviti zbog velikog procesa provjere koji nove tehnologije provjere autentičnosti moraju proći kako bi osigurale sigurnost. No, Craymer je izjavio da su Microsoft, Novell i ostale tvrtke izrazile zanimanje za to. Gridsure je također poslao sustav vladinoj shemi testiranja Ujedinjenog Kraljevstva, kazala je Craymer. "Jednostavnost sustava je njegova snaga, kao i njegova sigurnost, napisao je glavni analitičar Grama Titteringta u Ovumu u istraživačkoj bilješci. On također ima široku primjenjivost i mogao bi biti uključen u web stranice, kao i druge scenarije, napisao je.

"Shema se može provesti na računalima, mobilnim telefonima, bankomatima i specijaliziranim smart karticama", napisao je Titterington. > Međutim, barem jedan istraživač sigurnosti na Sveučilištu u Cambridgeu osporio je kako je otporna GrIDsura na ramenu surfanje.

"Računalni surferi mogli bi naučiti bolje odrediti obrasce na bolji način, vjerojatno u odnosu na uobičajene obrasce", napisao je Mike Bond u komentaru u ožujku 2008.

GrIDsure također ne može biti otporan na uređajima na kojima je prodana roba koja je bila neovlaštena, napisao je. Izvješća o novostima nedavno su detaljno opisala shemu u kojoj su uređaji na prodajnim mjestima u nekoliko trgovaca u Ujedinjenom Kraljevstvu bili prilagođeni za bilježenje PIN-ova i podataka o magnetnoj traci kreditnih kartica. Kroz cijelu Europu korisnici moraju unijeti PIN prije kupnje, sustav poznat kao "chip-and-PIN".

"Sabotirani terminal može snimiti cijeli izazov i odgovor", napisao je Bond.

Craymer rekao je da je svjestan izvještaja o Bondu i da "nije za mene da komentiram njegov stav".

Međutim, još jedan profesor Sveučilišta u Cambridgeu napisao je u lipnju 2006. da GrIDsure još uvijek postaje sigurniji od čipova i PIN-a.

Petna kvadratna po pet kvadratnih rešetki nudi 390.625 mogućih osobnih identifikacijskih uzoraka koji se sastoje od četiri brojeva, piše Richard Weber, profesor u statističkom laboratoriju Odjela za čistu matematiku i matematičku statistiku na Sveučilištu u Cambridgeu.

"Nasuprot tome, u tradicionalnom čipu i PIN-u postoji samo 10.000 četveroznamenkasta igla", napisao je Weber. "Dakle, postoji mnogo više PIP-ova od PIN-a, a mnogo je teže kradljivcu pogoditi PIP od četiri ćelije nego pogoditi četveroznamenkasti PIN."