涂鴉密碼

美國羅格斯大學電氣與計算機工程助理教授詹尼·林奎斯特和他的研究小組開發(fā)出了一種更為“自由范”的密碼，并取名為“用戶自創(chuàng)的，自由的手勢”。智能手機用戶可以在屏幕上畫出自己的安全圖案作為密碼，別看這種方式簡單，但是確實安全。與其他常用密碼相比，涂鴉密碼事實上增加了密碼的潛在長度和復雜性。用戶只需在觸屏上畫一個圖案，可以使用屏幕上的任何位置。

如何工作

涂鴉密碼系統(tǒng)會在用戶畫出形狀或圖案時，跟蹤用戶的手指，記錄其移動方向和速度，并將登錄時的軌跡與設定時的軌跡作比較。只需要對軟件做一些調(diào)整就能加入該密碼保護系統(tǒng)，而且不需要任何特殊硬件，或?qū)τ|屏設備做任何改裝。隨著觸屏筆記本電腦越來越普遍，涂鴉密碼也可以延展到電腦用戶。

由于用戶可以用不止一個手指創(chuàng)造自己的涂鴉密碼，實驗中，一些參與者錯誤地認為用多個手指做簡單的手勢，會比用一根手指畫圖更加安全。對此，林奎斯特提醒，無論用一個手指或者多個手指，提高安全的關(guān)鍵在于自己畫出的形狀或圖案不容易被猜到。

是否安全

研究人員發(fā)現(xiàn)，一些參與實驗的人創(chuàng)造出了清晰的符號，例如數(shù)字、幾何形狀或者音樂符號。這些都能幫助參與者記住復雜的涂鴉密碼，包括一些筆畫甚至手指起落的變化等。

注意到這些，研究人員試圖破解手勢密碼來檢驗其安全性。他們創(chuàng)建了一系列可能的符號，并挨個嘗試。研究人員發(fā)現(xiàn)，即使是一個相對簡單的符號，例如八分音符，都可能用許多畫法畫出。要破解這一符號的可能畫法需要消耗大量時間以及復雜的計算。不同于文本密碼，涂鴉密碼由于更加隨性，很難被“試”出來。

創(chuàng)建簡單

林奎斯特和他的研究小組一直在探索可以使用涂鴉密碼的場合，他們發(fā)現(xiàn)，在登錄多個網(wǎng)站時，記住涂鴉并不比記住不同密碼要難。實際上，利用涂鴉手勢登錄耗時更短，比文本密碼登錄節(jié)約2到6秒的時間。而創(chuàng)建涂鴉密碼也更快，相比絞盡腦汁設一個新的密碼，研究小組發(fā)現(xiàn)，創(chuàng)建涂鴉密碼平均節(jié)約42%的時間。此外，利用手勢登錄時，人們不需要全神貫注地盯著屏幕，像他們輸入文本密碼一樣鍵入一個個字母、數(shù)字和符號的組合。本版編譯 陳小丹