研究者发明图案密码系统 更加安全易记

    导语：普利茅斯大学的研究者最近发明了一种新的密码输入方式，名叫GOTPass。它是一个结合了图案、图像和一次性密码的系统，不仅安全程度更高，也更容易记忆。

图案密码

    在首次使用GOTPass时，用户需要进行一个一次性的设置。他们先得在一个4x4的网格中绘制一个图案，就像是Android系统的图案解锁一样。随后，GOTPass会显示4个包含30个随机表情符号的网格，并要求使用者在每个网格中选择其中之一，“密码”也就创建成功了。

    使用GOTPass登陆的过程非常简单：输入用户名，绘制解锁图案，然后从16张图像当中选出你在设置步骤当中选择的其中2个。如果选择正确，系统便会提供一个一次性的密码，供你在密码栏输入。

    虽然听上去十分复杂，但在实际使用当中，这个步骤其实并不会比输入传统密码更费时。该项目的研究团队表示，GOTPass十分容易记忆，且能够有效抵挡黑客。在测试当中，研究人员使用了有针对性和随机方法尝试入侵680个账户，而只有23次最终成功了，成功率才只有3.33%。研究者表示，他们未来计划进一步测试GOTPass的效率和实用性。

    长久以来，在密码认证系统当中，人们使用最广泛的密码形式是字母，数字密码，即通过一组字母和数字的组合作为密码，通过向系统或他人提交这个密码以达到证明自己身份的目的。

    然而，就像这种方法所带来的方便快捷的同时，它也面临很多问题。通常出于安全性的考虑，系统要求用户使用难以被破解的密码，但是用户为了使用方便，倾向缩短密码长度或使用熟悉的密码。这就给密码的安全性带来了致命的问题，攻击者们常常能通过包括暴力破解、字典攻击等在内的各种方法破解用户的密码，窃取他人的各种信息。

    蛋君说：图案密码是一种全新的身份认证技术。与传统的密码不同。图案密码使用图形作为认证媒介，通过用户对图形的点击、识别、重现，或者用户与图形系统的互动进行认证。目前许多学者致力于图形密码的研究，它已经被应用于PDA、ATM等。虽然其中许多模型仅是理论研究和实验阶段，并未真正的作为商业用途，但是由于它的安全性高，使用有趣等特点，有着十分广阔的发展空间。