Αναγνώριση Αισθητικών Προτιμήσεων ως Πιθανός Παράγοντας Αυθεντικοποίησης

Μια νέα μελέτη από το Ισραήλ έχει προτείνει ένα σύστημα αυθεντικοποίησης που βασίζεται στις αισθητικές προτιμήσεις του χρήστη, όπου ο χρήστης καλιμπράρει το σύστημα μια φορά αξιολογώντας εικόνες, δημιουργώντας έτσι ένα ιδιωτικό “τομέα” των οπτικών και οπτικο-εννοιολογικών προτιμήσεων του ατόμου. Αργότερα, ο χρήστης θα πρέπει να αντιστοιχίσει τις καταγεγραμμένες προτιμήσεις του με νέες συνόλους εικόνων κατά την ώρα της αυθεντικοποίησης.

Από τις δοκιμές μιας εφαρμογής ‘παίγνιου’ του AEbA – αριστερά, ο χρήστης αξιολογεί την αισθητική ποιότητα μιας εικόνας· δεξιά, ένας βαθμός εμφανίζεται στο τέλος ενός σταδίου στην ενεργό φάση της εφαρμογής των δοκιμών. Πηγή: https://arxiv.org/ftp/arxiv/papers/2204/2204.05623.pdf

Το σύστημα ονομάζεται Αξιολόγηση Αισθητικής-Βασισμένη Αυθεντικοποίηση (AEbA), και είναι μια υποβολή στη διάσκεψη USENIX του 2022 στην Καλιφόρνια τον Ιούλιο.

Το AEbA δοκιμάστηκε από τους ερευνητές της μελέτης με τη μορφή ενός παιχνιδιού, όπου οι συμμετέχοντες έπρεπε να εκπαιδεύσουν το σύστημα και στη συνέχεια να αξιολογήσουν νέες εικόνες που συμμορφώνονται με τις καταγεγραμμένες προτιμήσεις τους. Một δεύτερη σειρά δοκιμών εξέτασε την ικανότητα του χρήστη να μαντέψει τις προτιμήσεις άλλων.

Από την μελέτη – δείγματα εικόνων, από pexels.com, κατάλληλες για χρήση στο AEbA.

Μια τέτοια προσέγγιση μπορεί να μην είναι κατάλληλη για όλους τους ανθρώπους,既然 όχι όλοι έχουν μια καλά αναπτυγμένη αισθητική ευαισθησία, αλλά θα μπορούσε να εξυπηρετήσει καλά είτε ως πρωτεύων μηχανισμός αυθεντικοποίησης για χαμηλό-μεσαίο επίπεδο ασφαλείας, είτε ως μια από τις επιλογές σε μια σειρά πιθανών βοηθητικών μεθόδων στην αυθεντικοποίηση δύο παραγόντων (2FA).

Ωστόσο, η ναρκώδης ιδέα του συστήματος θα μπορούσε να αποτελέσει ένα σημείο εκκίνησης για πιο σύνθετα συστήματα προκλήσεων που βασίζονται στην αισθητική,既然 ο αριθμός των εικόνων που παρουσιάζονται στους χρήστες κατά την ώρα της αυθεντικοποίησης θα μπορούσε να αυξηθεί από προεπιλογή ανάλογα με τις ανάγκες, με τον ίδιο τρόπο που οι προκλήσεις CAPTCHA μπορούν να παραταθούν σε περίπτωση αβέβαιων αρχικών αποτελεσμάτων.

Ο περισσότερος γραμμικός και επεκταμένος ο挑ισμός, η υψηλότερη η ασφάλεια που μπορεί να προσφέρει μια τέτοια προσέγγιση.

Μια κλίμακα σχετικής ισχύος κωδικού πρόσβασης όταν πολλά στοιχεία μιας πρόκλησης AEbA πολλαπλασιάζονται: ‘D’ αντιπροσωπεύει τον αριθμό των εικόνων που εμφανίζονται κατά την πρόκληση; Dhr αντιπροσωπεύει τον αριθμό των εικόνων που ο χρήστης πρέπει να επιλέξει; και ‘S’ είναι ο αριθμός των οθονών (δηλ. σταδίων) στη γραμμική διαδικασία της αισθητικής επιλογής.

Στα πλαίσια κοινών συμβάσεων για την αυθεντικοποίηση ανθρώπων, το AEbA ενσωματώνει στοιχεία του Κάτι που ξέρετε (SYK) και Κάτι που είστε (SYA)., και βασίζεται σε τρεις προϋποθέσεις: ότι τα πράγματα που μας αρέσουν (όπως αντιπροσωπεύονται στο οπτικό κόσμο) είναι εύκολα διακρίσιμα για μας (σύμφωνα με τη γενική θεωρία της μνημονικής); οι αισθητικές μας προτιμήσεις παραμένουν σχετικά σταθερές; και ότι υπάρχει επαρκής διαφορά στις προτιμήσεις των διαφορετικών χρηστών για να παρέχει μια μη-υποψήφια διάκριση στις προτιμήσεις.

Οι συγγραφείς προτείνουν ότι η τεχνική θα μπορούσε να προσαρμοστεί σε πλαίσια μηχανικής μάθησης που είναι ικανά να προβλέπουν τις αξιολογήσεις των ατόμων.

Η μελέτη ονομάζεται Όμορφα μυστικά: χρησιμοποιώντας αισθητικές εικόνες για την αυθεντικοποίηση χρηστών, και προέρχεται από δύο ερευνητές tại το Τμήμα Μηχανικών Λογισμικού και Πληροφοριακών Συστημάτων στο Πανεπιστήμιο Ben-Gurion του Νεγκέβ στη Μπερ Σεβά.

Η Δύναμη των Τομέων Εικόνων

Το AEbA δεν βασίζεται στη μνήμη, αλλά αντιμετωπίζει τον τελικό χρήστη ως ένα εκπαιδευμένο σύστημα αναγνώρισης εικόνων που έχει αναπτύξει ένα ροβούστα και πολύ συγκεκριμένο φάσμα αντιδράσεων ευχαρίστησης, και επικεντρώνεται σε αυτές τις πολύ ισχυρές συσχετίσεις ευχαρίστησης.

Στην ουσία, το AEbA βασίζεται στην ανθρώπινη ισοδύναμη των αφηρημένων προτύπων σε συστήματα οπτικής και σύνθεσης εικόνων, τα οποία μπορούν να μεταφέρουν στυλ και τομέα-ειδικές λειτουργίες χωρίς να ενσωματωθούν σε μια seule και αμετάβλητη εικόνα. Είναι μέσω της εφαρμογής τέτοιων προτύπων που ένα Γενετικό Ανταγωνιστικό Δίκτυο (GAN) μπορεί να εκπαιδευτεί για να ενσωματώσει έναν τομέα (π.χ. ‘Βαν Γκογκ’) στη γενετική Otherwise νέων εικόνων.

Η νέα μελέτη υποστηρίζει ότι υπάρχουν στοιχεία στη προηγούμενη βιβλιογραφία ότι οι εικόνες είναι πιο εύκολες να θυμόμαστε από τα λόγια, ότι οι ευχάριστες εικόνες είναι πιο εύκολες να θυμόμαστε από τις γενικές εικόνες, και ότι η ενεργητική αξιολόγηση των εικόνων (όπως κατά τη σύντομη διαδικασία εκπαίδευσης του AEbA) βελτιώνει την μνημονική των εικόνων ακόμη περισσότερο. Μελετές από τη δεκαετία του 1970 έχουν καθιερώσει ότι οι άνθρωποι διαθέτουν ‘μεγάλη χωρητικότητα αποθήκευσης’ για εικόνες γενικά, και για προηγουμένως προβλεπόμενες εικόνες, και η ικανότητά μας να ενσωματώνουμε εικόνες στη μνήμη έχει δемонстриστεί να εξαιρετικά υπερβαίνει την ικανότητά μας για λεκτική μνήμη.

Αν και η κοινή λογική υποδηλώνει ότι οι ειδικοί τομέα, όπως οι ακτινολόγοι, θα ήταν οι πιο ευαίσθητοι στις εικόνες του δικού τους τομέα, μια μελέτη του 2010 έχει υποστηρίξει ότι η χωρητικότητα μνήμης για καθημερινές εικόνες είναι πολύ μεγαλύτερη από αυτήν για τομέα-ειδικές εικόνες, ακόμη και σε εκείνους με οπτική “ειδικότητα”.

Αυθεντικοποίηση Βασισμένη σε Προτιμήσεις

Η ιδέα της αξιοποίησης προτίμησης ως μηχανισμού αυθεντικοποίησης ήρθε στο προσκήνιο σε δύο μελέτες υπό την ηγεσία του Markus Jakobsson του Palo Alto Research Center, από το 2008 και μετά. Αυτή η σειρά ερευνών γύρω από την Αυθεντικοποίηση Βασισμένη σε Προτιμήσεις (PBA) πρότεινε ότι η μουσική, η τροφή, τα έργα τέχνης και άλλα πράγματα που μας αρέσουν είναι εντυπωσμένα στις μνήμες μας και τροφοδοτούνται από ισχυρές εσωτερικές мотिवώσεις.

Η PBA αρχικά προτάθηκε απλώς ως ένα εργαλείο για να διευκολύνει την επαναφορά των κωδικών πρόσβασης, χρησιμοποιώντας ερωτήσεις όπως ‘Σου αρέσει η μουσική κάντρι;’, και επικεντρώθηκε σε κειμενικές προτιμήσεις κατά παραδοσιακές μνημονικές αρχές, και όχι σε οπτική είσοδο.

Μια συνεργασία από τον Jakobsson το 2012 αντικατέστησε το κείμενο με εικόνες:

Μια οθόνη από τη φάση καλιμπράζου/εγγραφής του έργου PBA του Markus Jakobsson το 2012. Πηγή

Ωστόσο, οι συγγραφείς σημειώνουν ότι αυτό το σχήμα δεν λαμβάνει υπόψη την αισθητική αξιολόγηση των εικόνων, αλλά χρησιμοποιεί εικόνες ωςproxies για λόγια ή έννοιες. Αντίθετα, το AEbA προσπαθεί να διακρίνει ένα domaine-ειδικό “τομέα ευχαρίστησης” που δεν σχετίζεται直接 με συγκεκριμένα πράγματα ή δραστηριότητες.

Οι συγγραφείς της νέας μελέτης παρατηρούν επίσης ότι υπάρχουν πρακτικοί περιορισμοί στον αριθμό των στοιχείων που μπορούν να παρουσιαστούν στον θεατή με αυτήν την προσέγγιση, ενώ η ανάπτυξη ενός πιο αφηρημένου μοντέλου των προτιμήσεων του χρήστη αφαιρεί αυτούς τους περιορισμούς και καθιστά τις εξωτερικές επιθέσεις και την μίμηση (π.χ. με φισίνγκ, προσωπικές γνώσεις ή άλλες μεθόδους απάτης) πολύ πιο δύσκολες.

Η ιδέα των γραφικών κωδικών πρόσβασης είναι αξιοσημείωτη πριν από αυτήν την εργασία, με μια πληθώρα συστημάτων που εμφανίστηκαν στα τέλη της δεκαετίας του 1990. Μια συγχρόνως μελέτη εξετάζει τα PassFaces, όπου οι χρήστες έπρεπε να θυμηθούν πρόσωπα (εκτός από το δικό τους) αντί για κωδικούς πρόσβασης. Με αυτήν την προσέγγιση, ένας πιθανός εισβολέας θα χρειαζόταν μια εξαιρετικά οικεία γνώση των προτιμήσεων του χρήστη.

Από τα τέλη της δεκαετίας του 1990, το σχήμα PassFaces που δοκιμάστηκε στο Πανεπιστήμιο Goldsmiths του Λονδίνου απαιτούσε από τον χρήστη να επιλέξει και να θυμηθεί τέσσερα πρόσωπα άλλων ανθρώπων. Η αρχική επιλογή βασίστηκε στις προτιμήσεις του χρήστη, και σε αυτόν τον βαθμό η εργασία σχετίζεται με το AEbA. Πηγή

Το πιο στενά σχετιζόμενο με το AEbA είναι το Déjà vu, το οποίο παρουσίασε στους θεατές τυχαίες εικόνες τέχνης που δεν σχεδιάστηκαν για να ενεργοποιήσουν την ευχαρίστηση, αλλά για να χρησιμοποιηθούν για να βοηθήσουν τους χρήστες να θυμηθούν συγκεκριμένες εικόνες που θα ενσωματώσουν σε ένα “πορτφόλιο” κατά την αρχική εγγραφή, και αργότερα θα απαιτείτο να αναγνωρίσουν από πολλαπλά πιθανά εικόνες κατά την ώρα της αυθεντικοποίησης.

Συγκρότηση eines πορτφόλιου ‘προτιμώμενων’ εικόνων για το Déjà vu. Πηγή: https://netsec.ethz.ch/publications/papers/usenix.pdf

Όπως παρατηρούν οι συγγραφείς της νέας μελέτης, αυτή η προσέγγιση αγνοεί τα οφέλη που περιγράφονται στην βιβλιογραφία της νευροαισθητικής (δηλ. δεν υπάρχει εσωτερική мотίβαση για να συνδεθεί κανείς με οποιαδήποτε πιθανή εικόνα που προσφέρεται).

Επιπλέον, μια τέτοια μέθοδος είναι ευάλωτη σε “shoulder-surfing”, όπου ένας κοντινός (ή MiTM) επιτιθέμενος μπορεί να έχει την ευκαιρία να δει ποίες εικόνες επιλέγονται. Αντίθετα, μια πλήρη εφαρμογή του AEbA δεν θα επαναλάμβανε εικόνες που είχαν χρησιμοποιηθεί προηγουμένως είτε στην εκπαίδευση είτε στις συνεδρίες αυθεντικοποίησης.

Επιπλέον, η μελέτη σημειώνει*:

‘Ένα από τα προβλήματα που έχουν αναγνωριστεί στα γραφικά κωδικούς πρόσβασης είναι ότι, όπως και στους κανονικούς κωδικούς πρόσβασης, οι χρήστες έχουν την τάση να επιλέγουν απλές σχεδιάσεις, οι οποίες μειώνουν την ποικιλότητα αυτών των κωδικών πρόσβασης και τους καθιστά πιο ευάλωτους σε επιθέσεις. Ένα άλλο πρόβλημα (και ίσως ο λόγος για το προηγούμενο) είναι η πιθανή παρέμβαση εάν τέτοιες μεθόδους χρησιμοποιούνται σε πολλά συστήματα, δηλ. η μνήμη του χρήστη για έναν κωδικό πρόσβασης για ένα σύστημα επηρεάζει τη μνήμη του για έναν κωδικό πρόσβασης για ένα άλλο σύστημα. Αυτά τα προβλήματα είναι λιγότερο σημαντικά όταν εφαρμόζεται το AEbA, το οποίο βασίζεται σε εγγενείς προτιμήσεις που δεν εξαρτώνται από συγκεκριμένα λογαριασμούς ή από την απομνημόνευση εικόνων.’

Οι συγγραφείς υπογραμμίζουν επίσης ένα πρόσθετο πλεονέκτημα του AEbA: την περιβαλλοντική αντίληψη. Ακόμη και αν ένας shoulder-surfer ή ένας RAT επιτιθέμενος μπορούσε να δει μια συνεδρία αυθεντικοποίησης, δεν θα ήξερε πόσο μακριά είναι οι “απρεπείς” εικόνες (δηλ. οι εικόνες που παρουσιάζονται κατά την αυθεντικοποίηση και αξιολογούνται χαμηλά ή απορρίπτονται από τον χρήστη) από την “αγαπημένη” εικόνα – ένας παράγοντας που θα ήταν διαφορετικός κάθε φορά.

‘Συνεπώς, το γεγονός ότι κάποιος αρέσει μια εικόνα δεν σημαίνει απαραίτητα ότι θα βοηθήσει αν δεν ξέρουμε πόσο πολύ αρέσει η εικόνα σε σχέση με άλλες εικόνες στο σύνολο που εμφανίζεται.’

Επιπλέον, είναι αδύνατο για έναν χρήστη να αποθηκεύσει τον κωδικό πρόσβασης του ασφαλώς για ευκολία, όπως σε ένα κομμάτι χαρτί, επειδή ο τομέας των προτιμώμενων εικόνων είναι εξαιρετικά αφηρημένος και μη αναγωγικός.

Δοκιμές του AEbA

Οι ερευνητές υλοποίησαν το σύστημα ως ένα παιχνίδι, στο πλαίσιο μιας απόδειξης της концепής του έργου, δημιουργώντας μια βάση δεδομένων 318 εικόνων από ένα δωρεάν ιστότοπο stock φωτογραφιών pexels.com, και επίσης συμπεριλαμβάνοντας εικόνες από một προσωπικό αρχείο.

Οι φωτογραφίες ταξινομήθηκαν σε οκτώ κατηγορίες ( Вселенная, Φύση, Βουνά, Δάσος, Λουλούδια, Πόλεις, Παραλία, και Άλλο), και οι δοκιμές διαιρέθηκαν σε Εγγραφή (όπου οι εικόνες αξιολογήθηκαν αρχικά από τους χρήστες σε μια μοναδική δέκαλεπτη συνεδρία), ένα Παιχνίδι Αυθεντικοποίησης, και τελικά ένα Παιχνίδι Ανταγωνισμού (για να μαντέψουν τις προτιμήσεις εικόνων άλλων).

Μετά την απομάκρυνση των μη συνεισφερόντων συμμετεχόντων, η συνέπεια δείγματος (δηλ. η ομάδα δοκιμών) μειώθηκε σε 33 επιλέξιμους παίκτες, αποτελούμενοι από 21 γυναίκες και 12 άνδρες.

Εγγραφή

Στη φάση εγγραφής, 3722 αξιολογήσεις λήφθηκαν για 274 εικόνες, με μέσο όρο 6,07, μέσο 6, με τα πιο συχνά значения 7 και 8. Η λιγότερο αγαπημένη εικόνα είχε βαθμό 2,32, και η πιο αγαπημένη 8,63.

Η κατανομή των αξιολογήσεων εικόνων μεταξύ των κορυφαίων επιδόσεων στις δοκιμές.

Οι συγγραφείς υποστηρίζουν ότι οι αξιοσημείωτες κλίσεις προς υψηλές και χαμηλές τιμές στις αξιολογήσεις εικόνων, σε συνδυασμό με την ποικιλία των gradient αυτών σε όλη την βάση χρηστών, επιβεβαιώνει την άποψή τους ότι οι χρήστες είναι σε θέση να εφαρμόζουν υψηλά διακριτές βαθμολογίες σε παρουσιαζόμενες εικόνες, χωρίς την ανάγκη να περιλαμβάνουν σαφώς αποτρεπτικές ή “εκτός τομέα” εικόνες. Φαίνεται ότι οι γενικά ποικίλες ευχαρίστως και προτιμήσεις σε όλη την ομάδα χρηστών είναι αρκετές για να επικυρώσουν την κεντρική концепασία.

Δείγματα εικόνων με διάφορες αξιολογήσεις χρηστών.

Αυθεντικοποίηση

Για το παιχνίδι αυθεντικοποίησης, 264 συνεδρίες παιχνιδιού διεξήχθησαν, με κάθε συμμετέχοντα να ολοκληρώνει το παιχνίδι δύο φορές σε μέσο όρο οκτώ συνεδρίες. Ο μέσος όρος επιτυχίας ήταν 76%.

Γράφημα box plot της κατανομής των βαθμών παιχνιδιού μεταξύ των 33 μελών της δοκιμής, με μέσους βαθμούς που σημειώνονται σε μαύρη οριζόντια γραμμή, εμφανίζοντας μέσο, πρώτο και τρίτο τεταρτημόριο, με ελάχιστο, μέγιστο και outliers.

Αν και υπήρχε μια “ένα ελαφρύς υποχώρηση” της απόδοσης με τον χρόνο, αυτό μειώθηκε σημαντικά μεταξύ των κορυφαίων 50% των συμμετεχόντων, και σχεδόν εξαφανίστηκε στους 11 κορυφαίους συμμετέχοντες (ένα τρίτο της τελικής ομάδας χρηστών).

Παιχνίδι Ανταγωνισμού

Το παιχνίδι ανταγωνισμού περιελάμβανε ανεμπόδιστη chơi (αντίθετα με την εγγραφή), και πραγματοποιήθηκε δέκα ημέρες μετά την έναρξη της φάσης του παιχνιδιού. 190 παιχνίδια μετρήθηκαν για τα αποτελέσματα (εξαιρουμένων των παιχνιδιών όπου εμφανίστηκαν τεχνικά προβλήματα). Ο μέσος αριθμός σωστών επιλογών στο παιχνίδι ανταγωνισμού ήταν 2,88, ποσοστό επιτυχίας 36%, τεχνικά ισοδύναμο με την τύχη (ειδικά λαμβάνοντας υπόψη τον μικρό αριθμό εικόνων στη βάση δεδομένων). Ωστόσο, σε επτά παιχνίδια, οι συνεισφέροντες ήταν σε θέση να μαντέψουν το 75% ή περισσότερο των σωστών εικόνων.

Συμπέρασμα

Η μελέτη υποδηλώνει ότι η προσέγγιση αυτή μπορεί να προσφέρει μια εύκολη και vielleicht ευχάριστη μέθοδο αυθεντικοποίησης που είναι δύσκολο να την υποκλοπεί ή να την παρεμβαθεί. Είναι σαφές ότι θα χρειαζόταν πολύ πιο αυστηρές δοκιμές, με μεγαλύτερο αριθμό συμμετεχόντων και μια σωστά διαμορφωμένη σκηνή αυθεντικοποίησης, για να καθορίσει την αξία του AEbA.

Οι συγγραφείς καταλήγουν:

‘Θα ήταν επίσης ενδιαφέρον να μελετηθεί η δυνατότητα χρήσης τεχνικών μηχανικής μάθησης για να προβλέψουν τις αξιολογήσεις των ατόμων και να δημιουργήσουν κλειδιά και decoys που ο χρήστης δεν είχε προηγουμένως αξιολογήσει. Έτσι θα μπορούσε να αυξηθεί ο χώρος κωδικών πρόσβασης αυξάνοντας την ποικιλία των εικόνων και την ποικιλία των χρηστών.’

*Η μετατροπή των εσωτερικών παραπομπών των συγγραφέων σε υπερσυνδέσμους

Πρώτη δημοσίευση 13ης Απριλίου 2022.