Em Direção a Opções de Design Seguras para Implementação de Senhas Gráficas

Estudamos o impacto de parâmetros selecionados no tamanho do espaço de senhas para senhas gráficas "Draw-A-Secret" (DAS). Examinamos o papel e as relações entre o número de traços compostos, dimensões da grade e comprimento da senha no espaço de senhas DAS. Mostramos que uma proporção muito significativa do espaço de senhas DAS depende da suposição de que os usuários escolherão senhas longas com muitos traços compostos. Se os usuários escolherem senhas com 4 ou menos traços, com senhas de comprimento 12 ou menos em uma grade de 5 /spl times/ 5, em vez do máximo de 12 traços possíveis, o tamanho do espaço de senhas DAS é reduzido de 58 para 40 bits. Além disso, encontramos uma redução semelhante quando os usuários escolhem nenhum traço de comprimento 1. Para fortalecer a segurança, propomos uma técnica e descrevemos um sistema representativo que pode ganhar até 16 bits adicionais de segurança com um aumento esperado negligenciável no tempo de entrada. Nossos resultados podem ser aplicados diretamente para determinar escolhas de design seguras, diretrizes de parâmetros de senhas gráficas e na decisão de quais parâmetros merecem foco em estudos de usuários de senhas gráficas.