20.02.2014
Исследователь предложил хранить пароли в географическом расположении
SecurityLab/ Исследователи всего мира давно борются над тем, чтобы придумать безопасный метод аутентефикации, который станет надежной заменой текстовым паролям. В этих целях используются различные факторы аутентефикации – изображения, секретные вопросы и пр. Основной задачей подобной системы является выполнение двух базовых требований: безопасность и простота в использовании. Один из новаторских методов был описан ученым Зиядом Аль-Салломоум из компании ZSS-Research, находящейся в Объединенных Арабских Эмиратах. Он предлагает использовать «географические пароли», используя данные о местонахождении.
Идея подхода состоит в том, что любимое место запомнить намного легче, чем сложный пароль,который перед этим необходимо придумать.
Все эти данные можно использовать для извлечения пароля, который затем солится с помощью специальной цепочки символов, привязанной к определенному пользователю, что придаст ему уникальности.
Учитывая, что подобные пароли тяжело узнать с помощью классических методов социальной инженерии, а также их легко запомнить, исследователь считает свою разработку очень перспективной.