OneButtonPIN امنیت را برای کاربران فناوری نابینا و کم بینا افزایش می دهد

محققان دانشگاه واترلو و مؤسسه فناوری روچستر با همکاری نزدیک با کاربران نابینا و کم بینا (BLV) یک روش احراز هویت جدید ایجاد کرده اند که می تواند به کاربران فناوری BLV کمک کند تا با امنیت بیشتری به دستگاه های خود دسترسی پیدا کنند. روش جدید، OneButtonPIN، به کاربران اجازه می دهد تا کدهای پین را با استفاده از یک دکمه بزرگ و یک سری ارتعاشات لمسی وارد کنند.

افراد مبتلا به BLV اغلب از روش‌های احراز هویت موجود مانند رسم الگوها، اسکن اثر انگشت و صورت، و کدهای پین ابراز نارضایتی می‌کنند. استفاده مؤثر از برخی روش ها بدون داده های بصری دشوار است. دیگران در برابر حملات حریم خصوصی آسیب پذیر هستند.

OneButtonPIN این مشکلات امنیتی را با استفاده از ارتعاشات لمسی غیرقابل درک برای افراد خارجی برطرف می کند. وقتی از کاربر خواسته می شود که یک کد پین را وارد کند، یک دکمه بزرگ را روی صفحه نمایش گوشی هوشمند خود فشار داده و نگه می دارد. این یک سری از ارتعاشات را فعال می کند که با مکث از هم جدا شده اند. کاربر تعداد ارتعاشات مربوط به عدد مورد نظر را می شمارد، سپس دکمه را رها می کند و این روند را تا زمانی که اعداد مورد نظر وارد شود تکرار می کند.

استیسی واتسون، مدرس علوم کامپیوتر و یکی از محققان این مطالعه، توضیح می‌دهد که در حالی که بیومتریک‌هایی مانند اثر انگشت و اسکن صورت منحصربه‌فرد هستند و استفاده از آنها آسان است، بیومتریک فرد را نمی‌توان تغییر داد یا بازنشانی کرد.

واتسون گفت: «اشکال سنتی‌تر ورود به دلیل استفاده بسیاری از افراد BLV از فناوری صفحه‌خوان آسیب‌پذیر هستند. «کاربران پین هم در برابر حملات استراق سمع و هم در برابر حملات موج‌سواری شانه آسیب‌پذیر هستند، جایی که شخصی در نزدیکی می‌تواند دستگاه کاربر را بدون اطلاع او مشاهده کند».

در یک مطالعه تحقیقاتی، نه شرکت کننده BLV برنامه های OneButtonPIN را روی تلفن های خود نصب کردند. ابتدا به آن‌ها وظیفه داده شد تا چندین بار پین‌های تولید شده به‌طور تصادفی را با استفاده از روش OneButtonPIN وارد کنند، سپس به آنها دستور داده شد که حداقل یک بار در روز به‌مدت یک هفته از برنامه استفاده کنند. این مطالعه نشان داد که OneButtonPIN به کاربران اجازه می‌دهد تا کدهایی را با دقت 83.6 درصد یا بالاتر وارد کنند، در مقابل دقت 78.1 درصدی با استفاده از روش‌های سنتی.

این روش همچنین ثابت کرد که فوق العاده ایمن است. در مرحله دوم مطالعه، 10 شرکت‌کننده بینا ویدیوهایی از افرادی که از روش‌های سنتی وارد کردن پین و OneButtonPIN استفاده می‌کردند را تماشا کردند، سپس سعی کردند کدهای پین آنها را حدس بزنند. همه شرکت‌کنندگان با استفاده از روش‌های سنتی توانستند پین‌های کاربران را با موفقیت حدس بزنند، اما هیچ‌کس نمی‌توانست ورودی کد را با استفاده از OneButtonPIN حدس بزند.

واتسون گفت: «در حالی که OneButtonPIN برای افراد BLV طراحی شده است، بسیاری از کاربران از امنیت بیشتر قدردانی خواهند کرد. هنگامی که ما چیزها را در دسترس تر می کنیم، چیزها را برای کاربر معمولی نیز قابل استفاده تر می کنیم.”

این مطالعه در منتشر شد مجموعه مقالات ACM در مورد تعامل انسان و کامپیوتر.