A PIN-entry method resilient against shoulder surfing

覗き見攻撃(shoulder surfing)に対して安全な暗証番号認証手法を提案した論文.
著名会議に採録された論文なので覗き見攻撃対策としては著名な論文.
1つの数字を入力するのに,2色の色を使って間接的に入力することで安全性を確保.
正規ユーザは,入力したい数に割り当てられている色を回答するだけであり操作は
簡単だが,攻撃者は10個の数字に割り当てられた色すべてを覚えないと入力値が
特定困難という仕組みで安全性を確保している.入力方法自体は,論文中の図1を
見ればすぐに理解できるが,1つの数字を入力するのに4回入力操作が必要となる.
ビデオカメラによる録画攻撃にも安全だという主張があるが,私感ではその効果は
限定的だと思う.
(CCS 2004).

Read more