การลงชื่อเข้าใช้ PIN เป็นวิธีการตรวจสอบสิทธิ์ยอดนิยมสำหรับซอฟต์แวร์และอุปกรณ์ต่างๆ ตั้งแต่สมาร์ทโฟนไปจนถึงตู้ ATM ชุดตัวเลขที่ค่อนข้างสั้นเหล่านี้ง่ายต่อการจดจำ แต่ด้วยเหตุผลเดียวกันนี้ จึงสามารถจดจำได้ง่ายเช่นกัน แตก.
วิดีโอแนะนำ
นาซีร์ เมมอน
“การกำหนดค่าตัวเลขบนแผงปุ่มกดแบบดั้งเดิมนั้นคุ้นเคยมากจนผู้สังเกตการณ์สามารถแยกแยะ PIN หรือรหัสการเข้าถึงได้หลังจากการดูวิดีโอกล้องวงจรปิดหลายครั้ง” นาซีร์ เมมอนศาสตราจารย์ด้านวิศวกรรม Tandon School of Engineering แห่งมหาวิทยาลัยนิวยอร์ก กล่าวกับ Digital Trends Memon กล่าวว่าเป้าหมายของทีมของเขาคือการทำให้การตรวจสอบ PIN ปลอดภัยยิ่งขึ้น โดยไม่ต้องทำงานจากอุปกรณ์มากนักหรือทำให้ประสบการณ์ผู้ใช้ราบรื่นน้อยลง
แอปที่พวกเขาพัฒนาขึ้นใช้แป้นพิมพ์รูปภาพไฮบริดที่หลอกตาเมื่อดูจากระยะไม่กี่ฟุตขึ้นไป เทคโนโลยีเฉพาะจะรวมภาพของแป้นพิมพ์ที่มีความถี่เชิงพื้นที่สูงและรูปภาพอื่นของแป้นพิมพ์ที่มีความถี่เชิงพื้นที่ต่ำ การมองเห็นของแต่ละภาพขึ้นอยู่กับระยะห่างที่มองเห็นและส่งผลให้เกิดภาพลวงตา ที่หลอกลวงสายตาของ “นักท่องไหล่” จนคีย์บอร์ดดูเป็นปกติเมื่อแท้จริงแล้ว ไม่ใช่
เพื่อทดสอบว่า IllusionPIN จะหลอกผู้ดูจริงหรือไม่ นักวิจัยได้ทำการโจมตีแบบไหล่ 84 ครั้งกับผู้เข้าร่วม 21 คน ขณะที่พวกเขาป้อน PIN โดยใช้แอป ใน การศึกษาที่ตีพิมพ์ออนไลน์ ครั้งล่าสุดในวารสาร IEEE Xplore นักวิจัยรายงานว่าไม่มีการโจมตีใดที่ประสบความสำเร็จ พวกเขายังเตรียมการโจมตีผู้เข้าร่วมแต่ละคนล่วงหน้าโดยไม่ต้องใช้ IllusionPIN ซึ่งแต่ละรายการสามารถระบุรหัสผ่านได้สำเร็จ
“เรายังพิจารณาด้วยว่า IllusionPIN ทำให้แทบเป็นไปไม่ได้เลยที่จะขโมย PIN หรือข้อมูลการตรวจสอบสิทธิ์อื่น ๆ โดยใช้ภาพการเฝ้าระวัง” Memon กล่าว
ในอนาคต ทีมงานจะสำรวจแนวคิดในการปรับใช้เทคโนโลยีบนสมาร์ทโฟน ตู้เอทีเอ็ม และคอมพิวเตอร์
คำแนะนำของบรรณาธิการ
- ฟีเจอร์ใหม่ของ Windows 11 นี้จะช่วยปกป้องรหัสผ่านของคุณ
อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร
