美的好み認識を用いた認証要素としての可能性

イスラエルの新しい論文では、ユーザーの美的好みに基づく認証スキームを提案しています。ユーザーはシステムを1回だけ調整して画像を評価し、個人の視覚的および視覚的概念的好みの「ドメイン」を生成します。その後、ユーザーは認証時に記録された好みと新しい画像セットを照合するように挑戦されます。

AEbAの実験 – 左側のユーザーは画像の美的品質を評価します。右側のスコアはアクティブな適用段階の終了時に示されます。ソース：https://arxiv.org/ftp/arxiv/papers/2204/2204.05623.pdf

このシステムは、美的評価に基づく認証 (AEbA) と呼ばれ、2022年のUSENIX Annual Technical Conference in Californiaで発表されました。

AEbAは、ゲームシリーズとして実験され、参加者はシステムをトレーニングし、新しい画像を評価する必要がありました。2回目のテストでは、ユーザーが他の人の好みを推測する能力を調べました。

AEbA用のサンプル画像。pexels.comより。

このアプローチは、すべての人にとって適切ではない可能性があります。なぜなら、すべての人が発達した美的感覚を持っているわけではないからです。しかし、低〜中程度のセキュリティ要件のプライマリ認証スキームとして、または2要素認証（2FA）の可能な方法の1つとして機能する可能性があります。

しかし、このシステムの新しいアイデアは、より複雑な美的基準に基づくチャレンジシステムの出発点となる可能性があります。認証時の画像の数は、必要に応じてデフォルトで拡大できます。CAPTCHAチャレンジが不確かな初期結果の場合と同様に拡大できます。

チャレンジがより粒度の細かいと、セキュリティが高まります。

AEbAチャレンジの相対的なパスワード強度のスケール。

一般的な人間認証の規範では、AEbAは何かを知っていること（SYK）と何かであること（SYA）の要素を組み合わせており、3つの前提に基づいています。私たちが好きなもの（視覚的な表現）は私たちにとって容易に区別できるものであること（一般的な記憶理論に従って）、私たちの美的好みは相対的に一貫性があること、そしてさまざまなユーザーの好みには十分な違いがあることです。

著者は、この技術を機械学習フレームワークに適応して個々のユーザーの評価を予測する可能性があると示唆しています。

論文は、美しい秘密：ユーザーを認証するための美的画像の使用というタイトルで、ベン・グリオン大学のソフトウェアおよび情報システム工学部の2人の研究者によって書かれました。

画像ドメインの力

AEbAは、記憶に頼るのではなく、ユーザーを強力な画像認識システムとして扱い、特定の快楽反応を開発します。

本質的に、AEbAは、コンピュータビジョンと画像合成システムにおける抽象的な先入観に相当します。これは、スタイルとドメイン固有の特徴を単一の不変な画像に組み込むことなく伝えることができます。そうした先入観を適用することで、生成的な敵対ネットワーク（GAN）をトレーニングして、ドメイン（例えば「ゴッホ」）を生成することができます。

過去の文献では、画像は単語よりも容易に記憶され、快楽的な画像は一般的な画像よりも容易に記憶され、画像の評価（AEbAのトレーニングプロセス中に）が画像の記憶力をさらに高めることが示されています。1970年代からの研究では、人間には一般的な画像と以前見た画像に対する「大量の記憶容量」があることが示されています。また、画像を記憶に組み込む能力は実証されており、著しく 語彙記憶の能力を上回ることが示されています。

共通の感覚では、ドメインの専門家（例：放射線科医）は、自らのドメインからの画像に対して最も敏感であると考えられます。しかし、2010年の研究では、日常の画像に対する記憶容量は、ドメイン固有の画像よりも遥かに大きいことが示されています。さらに、視覚的な「専門性」を持つ人々でも、ユーザーの記憶はアカウントや画像の記憶に依存しないことが示されています。

好みに基づく認証

好みを認証メカニズムとして利用するという概念は、2008年からMarkus Jakobssonによる2つの論文で注目されました。この一連の研究では、好みに基づく認証（PBA）が、音楽、食事、芸術作品、または私たちが好きなものが、私たちの心の中に根付いており、強力な内部動機によって駆り立てられていることを示唆しました。

PBAは、もともと「あなたはカントリーミュージックが好きですか？」のような質問を使用してパスワードのリセットを容易にするために提案されました。従来の記憶理論に基づいてテキストベースの好みを使用しました。

その後の研究では、2012年にテキストを画像に置き換えました。

Markus Jakobssonの2012年のPBAプロジェクトのキャリブレーション/登録段階のスクリーンショット。 ソース

しかし、著者は、このスキーマは画像の美的評価を考慮していないことを指摘しています。画像は単に単語や概念の代理として使用されています。一方、AEbAは、特定の物や活動に直接関連しないユーザー固有の「快楽のドメイン」を探求しています。

著者は、このアプローチには実用的限界があることを指摘しています。画像の数が多すぎると、ユーザーが画像を区別する能力が低下する可能性があります。一方、抽象的なユーザーの好みモデルを開発することで、これらの限界を除去し、外部攻撃や模倣をより困難にできます。

グラフィカルパスワードの概念は、1990年代後半に登場しました。ある研究では、PassFacesを使用して、ユーザーは他の人の顔（自分以外）を覚える必要がありました。このアプローチでは、潜在的な攻撃者は、ユーザーの顔の好みに関する非常に親密な知識が必要です。また、ユーザーは、オリエンテーションの段階で同じ顔を選択することができます。

ロンドンのゴールドスミス大学で実験されたPassFacesスキーム。ユーザーは他の人の4つの顔を選択して覚える必要がありました。最初の選択はユーザーの好みに基づいていました。 ソース

AEbAに最も近いのは、デジャヴです。ここでは、ユーザーはランダムなアート画像を提示され、認証時にこれらの画像を認識する必要がありました。

デジャヴのポートフォリオの作成。 ソース：https://netsec.ethz.ch/publications/papers/usenix.pdf

しかし、著者は、このアプローチでは、神経美学の文献で述べられている利点が無視されていることを指摘しています。さらに、この方法は「肩越しの攻撃」に弱いです。ここでは、近くにいる攻撃者が、どの画像が選択されたかを目撃する機会があるからです。一方、AEbAの完全な実装では、トレーニングまたは認証セッションで以前使用された画像は繰り返されません。

さらに、論文では次のことが述べられています。

「グラフィカルパスワードには、通常のパスワードと同様に、ユーザーが単純な描画を選択する傾向があり、パスワードの変化性が低下し、攻撃に対して脆弱になるという問題があります。さらに、複数のシステムでこのようなスキーマを使用すると、ユーザーの1つのシステムのパスワードの記憶が、別のシステムのパスワードの記憶を妨げる可能性があります。これらの問題は、AEbAを実装する場合には、特に問題ではありません。なぜなら、AEbAは、特定のアカウントや画像の記憶に依存しない、固有の好みに依存しているからです。」

著者は、AEbAの別の利点も強調しています。文脈依存の認識です。肩越しの攻撃者や遠隔アクセスツール（RAT）攻撃者が認証セッションを視聴できたとしても、ユーザーが低く評価した画像（認証時にユーザーが低く評価した画像）と高く評価した画像の間の距離は、毎回異なります。

「したがって、誰かが画像を好きであることを知っていても、他の画像と比較したときのその画像の好き度合いがわからない限り、攻撃者にとっては意味がないでしょう。」

さらに、ユーザーは、自分のドメインの好みの画像コンテンツが非常に抽象的で還元できないため、パスワードを安全でない方法で保存することはできません。

AEbAのテスト

研究者は、システムをゲームとして実装し、318枚の画像をpexels.comから、さらに個人的なアーカイブから集めました。

画像は8つのカテゴリ（宇宙、自然、山、森、花、都市景観、海岸、その他）に分類され、試験は登録（画像が最初にユーザーによって評価された）、認証ゲーム、敵対ゲーム（他の人の画像の好みを推測する）に分けられました。

参加者は、技術的な問題のある参加者を除外した後、21人の女性と12人の男性の合計33人の有効なプレイヤーで構成されました。

登録

登録段階では、274枚の画像に対して3722回の評価が行われ、平均評価は6.07、中央値は6で、最も頻繁な値は7と8でした。最も低く評価された画像は2.32、最も高く評価された画像は8.63でした。

トップパフォーマーによる画像評価の分布。

著者は、画像評価の分布における著しい偏りと、ユーザー間の評価の多様性は、ユーザーが提示された画像に容易に区別できる評価を適用できることを示唆していることを主張しています。一般的に、ユーザーの好みは一貫性があり、ユーザー間の差異は認証に十分な非推測可能な区別を提供することが示されています。

ユーザー評価付きのサンプル画像。

認証

認証ゲームでは、264回のプレイセッションが行われ、各参加者が2回のゲームを平均8回のセッションで完了しました。平均的な成功率は76％でした。

33人の参加者のゲームスコア分布のボックスプロット。平均スコアは太い黒い水平線で示され、中央値、1番目と3番目の四分位、最小値、最大値、外れ値が表示されます。

パフォーマンスは時間の経過とともにわずかに低下しましたが、上位50％の参加者の中では大幅に減少し、上位11人の参加者（最終的なユーザーグループの3分の1）の中ではほぼ消滅しました。

敵対ゲーム

敵対ゲームコンポーネントでは、制限のないプレイ（登録とは異なり）が行われ、ゲーム段階の開始から10日後に実施されました。結果のために、技術的な問題が発生したゲームを除いて、190ゲームがカウントされました。正解の平均数は2.88で、36％の成功率で、特に画像の数が少ないデータセットを考慮すると、偶然と同等でした。ただし、7つのゲームでは、参加者が75％以上の正解を得ることができました。

結論

このカジュアルなテスト方法論（たとえば、試験参加者のための利便性サンプル）は、このアプローチが現在、人間中心の「ドメインキャプチャ」が将来、容易で楽しい認証方法を提供する可能性があることを示唆しています。この方法は、容易に模倣したり妨害したりすることができない方法です。より徹底的な試験が必要です。より多くの参加者と、適切に設定された認証シナリオが必要です。

著者は次のように結論しています。

「さらに、個々のユーザーの評価を予測し、ユーザーが以前評価していないキーとデコイを生成するための機械学習技術の可能性を研究することは興味深いことです。そうすることで、ユーザーの画像プールとその変化性を増加させて、パスワード空間を拡大することができます。」

*著者のインライン引用をハイパーリンクに変換しました

2022年4月13日初出。