PIN-kód helyett

Ne kérdezze senki, miért pont ennyivel nyújt nagyobb védelmet az „új” elképzelés, melyről nemrég számolt be a PINoptic nevű amerikai cég – a vállalat nem indokolta meg. Bizonyos szemszögből azonban valóban biztonságosabb azonosítást tesz lehetővé szoftverük. A program a négyjegyű, számokból álló PIN-kódos hitelesítést hivatott továbbfejleszteni.

Óhatatlanul is kifigyelhetik PIN-kódunkat, ha zsúfolt helyen kapcsoljuk be a telefonunkat. Hiába nem láthatók a számok a kijelzőn, ha egyszer minden telefonon ugyanazok a numerikus billentyűk, amelyek szinte az összes készüléken ugyanolyan sorrendben helyezkednek el. A PINoptics szoftvere ezt a rendet bontja meg azzal, hogy számokkal való azonosítás helyett kis ábrákat alkalmaz. A képek véletlenszerűen rendelődnek hozzá az egyes billentyűkhöz minden egyes alkalommal, amikor a telefon bekapcsolásra kerül.

Mivel a felhasználó számára ismert az ábrák sorrendje, ezért a kódot nem fogja eltéveszteni – ugyanakkor a billentyűket nem nyomja le kétszer egymás után ugyanabban a szekvenciában. Ennek köszönhetően sokkal nehezebb meglesni valaki azonosítóját. A PINoptic állítása szerint ehhez legalább tízszer kell végignézni, miként üti be a célszemély a kódot telefonjába.

És hogy miért raktuk idézőjelbe a cikk elején az „új” szócskát? Nos, azért, mert nem a PINoptic találta fel a spanyolviaszt – már számos bank és hitelkártya vállalat használ piktogramokra alapuló jelszavas rendszert. Némely cég a teljes webes azonosítást erre a formára helyezte át, de van olyan, amelyik a hagyományos, karakteres jelszavas védelmet erősíti azzal, hogy az autentikációt követően egy képre való klikkeléssel fejezi be a folyamatot.