IllusionPIN inganna l'occhio per proteggere la tua password PIN

PIN Android dimenticato
Simon Hill / Tendenze digitali
UN Codice PIN potrebbe sembrare un modo sicuro per bloccare un dispositivo ma, considerando quanto sia facile per un estraneo avvicinarsi alle tue spalle, potrebbe non essere poi così sicuro. Presto, un'app chiamata IllusionPIN potrebbe aiutarti a proteggere il tuo PIN confondendo la tastiera in modo che i numeri appaiano normali a distanza ma casuali se visti da vicino.

Gli accessi tramite PIN sono un metodo di autenticazione diffuso per vari software e dispositivi, dagli smartphone agli sportelli bancomat. Queste stringhe di cifre relativamente brevi sono facili da ricordare ma, per lo stesso motivo, sono anche facili da ricordare crepa.

Video consigliati

Nasir Memon

Nasir Memon

“La tradizionale configurazione dei numeri su una tastiera è così familiare che è possibile per un osservatore distinguere un PIN o un codice di accesso dopo diverse visioni di video di sorveglianza”, Nasir Memon, un professore della Tandon School of Engineering della New York University, ha detto a Digital Trends. Memon ha affermato che l'obiettivo del suo team era quello di rendere l'autenticazione PIN più sicura senza richiedere molto più lavoro da parte del dispositivo o rendere l'esperienza dell'utente meno fluida.

L'app sviluppata utilizza una tastiera con immagini ibride che inganna l'occhio se vista da una distanza di pochi metri o più. La tecnologia specifica combina un'immagine di una tastiera con un'alta frequenza spaziale e un'immagine diversa di una tastiera con una bassa frequenza spaziale. La visibilità di ogni immagine dipende dalla distanza da cui viene vista e risulta in un'illusione che inganna l'occhio del “surfista delle spalle” tanto che la tastiera appare normale quando in realtà è non lo è.

Per verificare se IllusionPIN potesse effettivamente ingannare uno spettatore, i ricercatori hanno eseguito 84 attacchi di spalla su 21 partecipanti mentre immettevano il PIN utilizzando l'app. In uno studio pubblicato online Nell'ultimo articolo pubblicato sulla rivista IEEE Xplore, i ricercatori riferiscono che nessuno dei tentativi di attacco ha avuto successo. Hanno inoltre eseguito un attacco su ciascun partecipante senza utilizzare IllusionPIN, ognuno dei quali ha identificato con successo la password.

"Abbiamo anche stabilito che IllusionPIN rende quasi impossibile rubare il PIN o altre informazioni di autenticazione utilizzando filmati di sorveglianza", ha affermato Memon.

Andando avanti, il team esplorerà idee per implementare la propria tecnologia su smartphone, bancomat e computer.

Raccomandazioni degli editori

  • Questa nuova funzionalità di Windows 11 ti aiuterà a proteggere le tue password

Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.