認知パスワード

認知パスワードは知識ベースの認証の一種で、ユーザーは質問に答えて、おそらく本質的に知っていることに基づいて本人確認を行う必要があります。認知パスワードシステムは長年にわたって研究されており、現在は二次アクセスの形態として広く使用されています。認知パスワードは、従来のパスワードに共通する記憶性と強度の問題を克服するために開発されました。認知パスワードは、他のパスワードシステムと比較すると、記憶性と推測可能性の比率を使用して測定できます。^[1]

歴史

認証方法としてのパスワードに関する研究は、記憶しやすさと強力なセキュリティの間で苦戦してきました。^[2]覚えやすいパスワードは、攻撃者に簡単に解読されます。一方、強力なパスワードは解読が困難ですが、覚えることも困難です。^[3]^[4] パスワードが覚えにくい場合、ユーザーはそれを書き留める可能性があり、パスワードの秘密性が損なわれます。^[5] セキュリティと使いやすさの間のこのトレードオフに関する初期の研究では、覚えやすい個人情報を利用し、ユーザーの参加を促すパスワードシステムの開発を目指していました。この研究の結果、ユーザーが選択した手がかりと応答に基づくパスワードシステムである連想パスワードの概念が生まれました。^[6] この連想パスワードの概念は、ユーザーが知っていると予想され、簡単に思い出せる、事前に指定された一連の質問と回答にまで拡張されました。^[7]パスワードと人間の認知に関する実証的分析の結果、4つ以上の複雑なパスワードを人々が覚えることを期待すべきではないという勧告が生まれました。^[8]

質問というアイデアを基に、研究者たちは認知パスワードのための一連の革新を発展させました。パスフェイスは、ソーシャルネットワーク内で個人を識別する能力と、顔を認識するという特定の認知能力を利用しました。^[9] これらの手がかりを評価する後の研究により、4つのパスワードの推奨が合理的な認知期待として具体化されました。^[10]

さまざまな手がかりの使用に関する歴史的概観により、ページの特定のデザインとレイアウトが記憶性と強度に影響を与えることが判明しました。^[11]その後の研究では、視覚的な手がかりを含めることで、記憶性とセキュリティのトレードオフを大幅に改善できることが示されました。^[12]

認知に関する質問

認知パスワードシステムの核となるのは手がかりです。手がかりには、顔写真、新聞、画像、その他のグラフィックやテキストの手がかりがあります。記憶を助ける初期の方法の1つは、今では後発のセキュリティの質問でした。これらの質問は、標準的なユーザー名/パスワード認証方法よりも覚えやすいように設計されていました。したがって、認知パスワードの強さの尺度は、記憶可能性/推測可能性の比率です。^[13]

質問の開発

認知パスワードシステム用に開発された質問は、事実ベースまたは意見ベースに分類されます。事実ベースのシステムには、「あなたが通った高校の名前は何ですか?」など、個人の感情とは無関係であると考えられる回答のある質問があります。意見ベースの質問はその逆で、名前が示すように、「あなたの好きな色は何ですか?」など、個人の意見に基づいた回答があります。^[14]その後の研究では、一般的な回答可能性、潜在的な回答の数、一般的な曖昧さの欠如を含む質問選択の基準が開発されました。最初の基準は、質問はすべての人が回答できるものでなければならないことを示唆しています (つまり、「最初の家を購入したのはいつですか?」と尋ねない。すべてのユーザーが家を購入しているわけではないためです)。2 番目の基準は、十分な数の潜在的な回答がある質問を選択することを推奨しています (つまり、「子供は何人いますか?」と尋ねない。大多数の人が 0、1、または 2 と答えるため)。設計目標の 1 つは、質問をできるだけ曖昧にしないことです (つまり、「家族は何人いますか?」と尋ねない。その数に誰が含まれるかが混乱する可能性があるため)。^[15]実用的な質問を作成するための効果的な基準の1つは、説得力のある、魅力的な質問を使用することです。^[16]

加齢による認知機能の低下に悩む高齢者は、視覚的な手がかりによく反応するかもしれません。^[17]触覚的なインタラクションにより、テクノロジーがより利用しやすくなります。^[18]

記憶可能性と推測可能性

ユーザーがパスワードを正しく思い出す能力は、時間の経過とともに低下することが予想されます。^[19] しかし、認知パスワードの記憶可能性は時間の経過とともに比較的安定しており、想起率は従来のパスワードよりも大幅に高くなっています。^[20]^[21] 事実に基づく質問と意見に基づく質問を比較すると、事実に基づく質問は意見に基づく質問よりも正しく記憶される可能性が高いですが、それでも従来のパスワードよりもはるかに可能性が高いです。^[20] 認知的な質問は、グループ全体を平均すると、比較的高い推測可能性を示し、従来のパスワードよりもはるかに高くなりますが、個別に分析すると、特定の質問は許容できる記憶可能性/推測可能性比を持つことが示されています。^[20]

例

以下に、典型的な認知パスワードの質問をいくつか示します。

あなたのお母さんの旧姓は何ですか？
あなたの好きなスーパーヒーローは誰ですか？
あなたの犬の名前は何ですか
あなたの車の名前は何ですか？
あなたの好きな映画は何ですか？
あなたはどの都市で生まれましたか?
あなたの好きな色は何ですか？

参考文献

^ Shon Harris (2002). 「2」. Mike Meyers の CISSP(R) 認定パスポート。Mike Meyers の認定パスポートパスポートシリーズ (イラスト版)。McGraw-Hill Professional。p. 36。ISBN 978-0-07-222578-5。
^ Simon HA. 認知科学：人工知能の最新科学。認知科学。1980年1月1日;4(1):33-46。
^ ズビランとハガ、1990a
^ J. Yan、A. Blackwell、R. Anderson、A. Grant。パスワードの記憶性とセキュリティ：実証的結果。[IEEE Security and Privacy、2(5):25–31、2004年。
^ ズビランと芳賀、1999年、p. 173
^ スミス、1987
^ ズビランと芳賀、1990a、p. 723
^ A. AdamsとMA Sasse。ユーザーは敵ではない。Commun. ACM、42(12):40–46、1999年。
^ Wiedenbeck、J. Waters、J.-C. Birget、A. Brodskiy、および N. Memon。PassPoints: グラフィカルパスワードシステムの設計と長期評価。Int. J. Hum.-Comput. Stud.、63(1-2):102–127、2005 年。
^ Brostoff, S., & Sasse, MA (2000). パスフェイスはパスワードよりも使いやすいか? フィールド試験調査。『People and computers XIV—usability or else!』(pp. 405-424)。Springer、ロンドン。
^ Biddle R、Chiasson S、Van Oorschot PC。グラフィカルパスワード：最初の12年間からの学習。ACMコンピューティングサーベイ。2012年8月1日;44(4):19。
^ Camp, L. Jean、Jacob Abbott、Siyu Chen。「CPasswords: エピソード記憶と人間中心設計を活用して認証を向上」2016 第 49 回ハワイ国際システム科学会議 (HICSS)。IEEE、2016 年。
^ バネル他、1997年、631ページ
^ ズビランとハガ、1990年
^ バネル他、1997年、633ページ
^ Alain Forget、Sonia Chiasson、PC van Oorschot、Robert Biddle。2008。説得によるテキストパスワードの改善。第 4 回シンポジウム「Usable privacy and security (SOUPS '08)」の議事録。ACM、ニューヨーク、NY、米国、1-12 ページ。
^ Anderson, N. および Craik, F.、「老化脳の記憶」、オックスフォード記憶ハンドブック、pp. 411–425、2000年。
^ Z. Zimmerman & L Jean Camp、「高齢者に優しいデザインが新しいテクノロジーの受容に与える影響」、Elderly Interaction Design CHI、CHI 2010 ワークショップ、(ジョージア州アトランタ) 2010 年 4 月 4 日。
^ (ブラウン他、2004年、642ページ)
^ abc バネル他、1997年、635ページ
^ ズビランと芳賀、1990a、p.728

引用文献

ブラウン、アラン S.; 他 (2004)、「パスワードの生成と記憶」、応用認知心理学、18 (6): 641–651、doi :10.1002/acp.1014
Bunnell, Julie; al, et. (1997)、「認知的、連想的、慣習的パスワード: 想起率と推測率」、Computers & Security、16 (7): 629–641、doi :10.1016/s0167-4048(97)00008-4
スミス、シドニー L. (1987)、「単語連想によるユーザー認証」、ヒューマンファクターズアンドエルゴノミクス協会、31 (1): 135–138、doi :10.1177/154193128703100130
Zviran, Moshe; Haga, William J. (1990a)、「認知パスワード: 容易なアクセス制御の鍵」、Computers & Security、9 (8): 723–736、doi :10.1016/0167-4048(90)90115-a
Zviran, Moshe; Haga, William J. (1999)、「パスワードセキュリティ: 実証的研究」、Journal of Management Information Systems、15 (4): 161–185、doi :10.1080/07421222.1999.11518226、hdl : 10945/40319
Zviran, Moshe; Elrich, Zippy (2006)、「識別と認証: 技術と実装の問題」、Communications of the Association for Information Systems、17 (4): 90–105、doi : 10.17705/1CAIS.01704

外部リンク

視覚と認知によるパスワード認証

[1] Shon Harris (2002). 「2」. Mike Meyers の CISSP(R) 認定パスポート。Mike Meyers の認定パスポートパスポートシリーズ (イラスト版)。McGraw-Hill Professional。p. 36。ISBN 978-0-07-222578-5。

[2] Simon HA. 認知科学：人工知能の最新科学。認知科学。1980年1月1日;4(1):33-46。

[zh1990a724-3] ズビランとハガ、1990a

[4] J. Yan、A. Blackwell、R. Anderson、A. Grant。パスワードの記憶性とセキュリティ：実証的結果。[IEEE Security and Privacy、2(5):25–31、2004年。

[5] ズビランと芳賀、1999年、p. 173

[6] スミス、1987

[7] ズビランと芳賀、1990a、p. 723

[8] A. AdamsとMA Sasse。ユーザーは敵ではない。Commun. ACM、42(12):40–46、1999年。

[9] Wiedenbeck、J. Waters、J.-C. Birget、A. Brodskiy、および N. Memon。PassPoints: グラフィカルパスワードシステムの設計と長期評価。Int. J. Hum.-Comput. Stud.、63(1-2):102–127、2005 年。

[10] Brostoff, S., & Sasse, MA (2000). パスフェイスはパスワードよりも使いやすいか? フィールド試験調査。『People and computers XIV—usability or else!』(pp. 405-424)。Springer、ロンドン。

[11] Biddle R、Chiasson S、Van Oorschot PC。グラフィカルパスワード：最初の12年間からの学習。ACMコンピューティングサーベイ。2012年8月1日;44(4):19。

[12] Camp, L. Jean、Jacob Abbott、Siyu Chen。「CPasswords: エピソード記憶と人間中心設計を活用して認証を向上」2016 第 49 回ハワイ国際システム科学会議 (HICSS)。IEEE、2016 年。

[13] バネル他、1997年、631ページ

[14] ズビランとハガ、1990年

[15] バネル他、1997年、633ページ

[16] Alain Forget、Sonia Chiasson、PC van Oorschot、Robert Biddle。2008。説得によるテキストパスワードの改善。第 4 回シンポジウム「Usable privacy and security (SOUPS '08)」の議事録。ACM、ニューヨーク、NY、米国、1-12 ページ。

[17] Anderson, N. および Craik, F.、「老化脳の記憶」、オックスフォード記憶ハンドブック、pp. 411–425、2000年。

[18] Z. Zimmerman & L Jean Camp、「高齢者に優しいデザインが新しいテクノロジーの受容に与える影響」、Elderly Interaction Design CHI、CHI 2010 ワークショップ、(ジョージア州アトランタ) 2010 年 4 月 4 日。

[19] (ブラウン他、2004年、642ページ)

[bea1997635-20] バネル他、1997年、635ページ

[21] ズビランと芳賀、1990a、p.728